エンドポイント検出のプレイブック

このプレイブックでは、ホストまたはエンドポイントでトリガーされたマルウェアアラート (悪意のあるファイルの検出など) を調査するための体系的な修復手順について説明します。

ホストまたはエンドポイントで CrowdStrike アラートがトリガーされた場合は、フローデザイナーのエンドポイント検出プレイブックを手引きとして使用し、これらの悪意のあるファイルの調査を最適化することができます。

• エンドポイント検出プレイブックの設定
  エンドポイント検出プレイブックを設定するには、次の手順に従います。
• エンドポイント検出プレイブックを使用する
  このプレイブックを使用して、ホストまたはエンドポイントでトリガーされたマルウェアアラートを調査します。以下に示すステップは、エンドポイント検出プレイブックで使用できるアクション、タスク、サブフローの段階的な説明です。