FALCON 200:管理者向けのFalconプラットフォーム
このクラスでは、受講者は、CrowdStrike Falcon®プラットフォームを使用してホストコンピューターを保護するための構成設定のベストプラクティスについて学習します。このコースは、Falconプラットフォームを日常的に使用する方を対象としており、プラットフォームのインストール、設定、管理に焦点を当てています。このクラスを受講するFalcon管理者は、以下の方法を学習します。
- 最新のOS固有のFalconセンサーを環境にインストールし、展開する
- ベストプラクティスに従ってポリシー、ユーザー、ホストグループを設定し、環境を確実に保護する
- Falconダッシュボードとレポートを利用して、組織の環境に適切なカバレッジが含まれていること、およびエンドポイントに最新のセンサーの更新が適用されていることを確認する
- 侵害の痕跡(IOC)の管理と除外で検知を微調整する