狩猟と調査ガイドは、スケジュールされたタスクやその他の Windows 関連のアーティファクトに関連する異常を探すために参照する必要がある Falcon ドキュメント ガイドです。狩猟と調査ガイドには、狩猟クエリのサンプル、選択されたウォークスルー、Falcon を使用した狩猟のベスト プラクティスが記載されています。プロセスの実行、ネットワーク接続、レジストリ アクティビティ、スケジュールされたタスクなど、さまざまなトピックを扱います。

これがホスト検索とホスト タイムラインの違いです。ホスト検索は、プロセスの実行、ネットワーク接続、ファイルの書き込みなどのイベントをカテゴリ別に表示できる調査ツールです。ホスト タイムラインは、すべてのイベントを分類せずに時系列で表示できる調査ツールです。 。どちらのツールも、ユースケースや好みに応じて、検出調査とプロアクティブなハンティングに使用できます。検出からホスト検索にアクセスすることも、ホストの詳細を手動で入力することもできます。「ホスト タイムライン」フィールドに手動で、または Falcon の他のページから値を入力することもできます。

ハント レポートは、システム上で発生している不審なアクティビティを通常示すアクティビティに関する情報を提供する事前定義されたレポートです。これらは一般的な脅威ハンティングのユースケースとクエリに基づいており、結果の視覚化と概要を提供します。ハント レポートは、脅威ハンターが環境内の潜在的な脅威を迅速に特定して調査するのに役立ちます。

プロセスとサービスは、ホスト検索で表示される情報の 1 つです。ホスト検索は、プロセスの実行、ネットワーク接続、ファイルの書き込みなどのイベントをカテゴリ別に表示できる調査ツールです。プロセスとサービスは、プロセス名、コマンド ライン、親プロセス名などの情報を表示するカテゴリの 1 つです。 、ホスト上の各プロセス実行イベントの親コマンド ラインなど。隔離されたファイル、防止ポリシー、および Intel レポートはホスト検索に表示されません。

ユーザー検索は、指定されたユーザー アカウントによって実行されたプロセス アクティビティのリストを調査するのに役立つ調査ツールです。環境内の任意のホスト上でユーザー アカウントによって実行された各プロセスのプロセス名、コマンド ライン、親プロセス名、親コマンド ラインなどの情報が表示されます。Falcon UI ログオン アクティビティの履歴、失敗したユーザー ログオン アクティビティの数、指定されたユーザー アカウントによる DNS クエリのリストは表示されません。