偵察とリソース開発は、MITRE ATT&CKフレームワーク（バージョン11）のEnterprise: Windowsマトリクスには含まれていない戦術です。これら2つの戦術は、攻撃者が標的に侵入する前に行う行動を網羅するPRE-ATT&CKマトリクスの一部です。Enterprise: Windowsマトリクスは、攻撃者がWindowsシステムへの初期アクセスを取得した後に行う行動を網羅しています。パーシスタンス、実行、影響、収集、権限昇格、初期アクセスはすべて、Enterprise: Windowsマトリクスに含まれる戦術です。

ホストタイムラインは、アナリストが特定のホストのすべてのイベントを表示するために使用する調査ツールです。ホストタイムラインは、指定された期間内にホストで発生したすべてのイベントをグラフィカルに表示します。アナリストは、イベントの拡大・縮小、イベントの種類や名前によるフィルタリング、イベントの詳細へのドリルダウンなどを行うことができます。一括タイムライン、ホスト検索、プロセスタイムラインは、特定のホストのすべてのイベントを表示するために使用する調査ツールではありません。

Event_SimpleName は、Falcon イベント検索でイベント名を検索するための正しいフィールド名です。これは、ProcessRollup2、DnsRequest、FileDelete など、各イベントタイプの簡略化された名前を表示するフィールドです。Event_Simple_Name、EVENT_SIMPLE_NAME、および event_simpleName は、イベント名を検索するための有効なフィールド名ではありません。

Linuxセンサーレポートは、アナリストがルートによって生成されたシェル、カーネルモジュールのロード、wget/curlの使用状況に関する情報を確認するためのレポートです。Linuxセンサーレポートは、Linuxホスト上の特定のアクティビティの概要を提供する定義済みレポートです。指定された時間範囲内でLinuxホスト上で発生したプロセス実行イベント、ネットワーク接続イベント、ファイル書き込みイベントなどの情報が表示されます。センサーヘルスレポート、センサーポリシー日次レポート、Macセンサーレポートでは、同じ情報は提供されません。

ハッシュ検索は、環境内のすべてのホストにおけるファイルハッシュを検索し、そのプロセス実行履歴を表示できる調査ツールです。ファイルハッシュの実行ごとに、プロセス名、コマンドライン、親プロセス名、親コマンドラインなどの情報が表示されます。ハッシュ検索では、4文字以上のワイルドカード検索が可能です。ハッシュ検索は、Linux、Windows、Mac OS Xで利用できます。モジュールロード履歴は、ファイル書き込み履歴や検出履歴などの他の情報とともに、ハッシュ検索に表示されます。