監査ログ --> 機械学習防止監視 定義された期間の検出レベルに基づいて ML が予測した検出の数と、各検出レベルで検出されるファイルのリストが表示されます。

非アクティブなホストは、ホスト管理ページまたはゴミ箱ページに90日間表示されます。非アクティブなホストとは、Falconプラットフォームと7日間以上通信していないホストのことです。非アクティブなホストは、7日間非アクティブな状態が続くと、ホスト管理ページからゴミ箱ページに移動されます。非アクティブなホストは、ゴミ箱ページに90日間表示された後、Falconプラットフォームから完全に削除されます。90日以内に非アクティブなホストが再びアクティブになった場合は、ゴミ箱ページから復元できます。

Falcon プラットフォームで発生する特定のイベントに基づいてカスタム通知を作成できるワークフローを作成するために使用されるモデルは、トリガー、条件、アクションです。このモデルでは、ワークフローをトリガーするイベント、ワークフローを実行するために満たす必要がある条件、そしてワークフローによって実行されるアクションを指定できます。
その他のオプションは間違っているか、ワークフローの作成に関連していません。