これは上記と同じ理由で正しい回答です。ハンティングと調査ガイドには、ハンティングクエリのサンプル、厳選されたチュートリアル、およびFalconを使用したハンティングのベストプラクティスが記載されています。高度なクエリの書き方に関する詳細なチュートリアル、イベント名と説明の詳細な概要、推奨されるプラットフォーム構成と防止設定は含まれていません。

ハントレポートは、システム上で発生している疑わしい活動を示す可能性のあるアクティビティに関する情報を提供する、あらかじめ定義されたレポートです。これらは、一般的な脅威ハンティングのユースケースとクエリに基づいており、結果の視覚化と要約を提供します。ハントレポートは、脅威ハンターが環境内の潜在的な脅威を迅速に特定し、調査するのに役立ちます。

スタッキング（頻度分析）は、ネットワーク内の異常値を検出するのに最適な手法です。スタッキングでは、共通の属性に基づいてイベントをグループ化し、その頻度をカウントした後、昇順または降順に並べ替えて、まれなイベントと一般的なイベントを特定します。これにより、悪意のある活動を示す可能性のある異常や通常の動作からの逸脱を見つけることができます。時間ベースの検索、機械学習、および検索は、異常値を検出するための特定の手法ではありません。

ホスト検索とホストタイムラインの違いは以下のとおりです。ホスト検索は、プロセス実行、ネットワーク接続、ファイル書き込みなど、カテゴリ別にイベントを表示できる調査ツールです。ホストタイムラインは、カテゴリ分けなしで、すべてのイベントを時系列順に表示できる調査ツールです。どちらのツールも、使用状況や好みに応じて、検出調査とプロアクティブな脅威ハンティングに使用できます。検出結果からホスト検索にアクセスするか、ホストの詳細を手動で入力できます。また、ホストタイムラインのフィールドには、手動で入力するか、Falconの他のページから入力することもできます。

脅威ハンティングフレームワークとは、脅威ハンターが脅威ハンティング活動の計画、実行、改善を行うための指針となる手法です。脅威ハンティングフレームワークを使用する利点は、一貫性があり効率的な方法で脅威ハンティングを実施するための、実行可能で再現性のある手順が提供されることです。ただし、脅威ハンティングフレームワークは、インシデントレポートを自動的に生成したり、誤検知を排除したり、高精度の脅威アクター特定を提供したりするものではありません。これらは、データソース、ツール、分析スキルなどの他の要因に依存するためです。