Hatena Blog Tags
はてなブログ トップ
CrowdStrike
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CrowdStrike

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•1ヶ月前

【CrowdStrike】Charlotte AIをオプトインしてみた

自己紹介 はじめに：なぜ今、Charlotte AIが必要なのか？ Charlotte AIとは？：Agentic SOCの頭脳 オプトインの手順 運用前に知っておきたい「Charlotte AI クレジット」の仕組み 1. 毎月 50 クレジットが無償で提供 2. クレジットの更新ルール 3. クレジットの管理とモニタリング テクニカルレビュー 1. アラート・コンテキスト要約の迅速化 2. クエリ構築（スキル習得）コストの低減 3. ワークフロー（自動化機能）の自動生成 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズi…

#CrowdStrike#EDR#CharotteAI#AI

ネットで話題

もっと見る
692ブックマーク世界規模でWindowsデバイスが次々とブルースクリーン（BSoD）に！ 大規模障害発生中【17:10追記】／「CrowdStrike Falcon Sensor」に含まれるドライバーが原因かforest.watch.impress.co.jp
325ブックマークCrowdStrikeは数ヶ月前にDebianとRocky Linuxを破壊していたが誰も気づかなかった | ソフトアンテナsoftantenna.com
210ブックマークMicrosoftが「CrowdStrikeの障害の原因は欧州委員会のクレーム」と当てこすり、なぜMacは無傷だったのかも浮き彫りにgigazine.net
177ブックマークデルタ航空、ブルスク障害でCrowdStrikeとMicrosoftに736億円請求pc.watch.impress.co.jp
132ブックマークCrowdStrikeのブルスク問題の影響を受けたPCは世界で850万台──Microsoft推定www.itmedia.co.jp
125ブックマークブルスクを引き起こしたCrowdStrikeはなぜリスクが高い「カーネルモードドライバ」で動作していたのかpc.watch.impress.co.jp
100ブックマーク「CrowdStrike」に起因するブルスク問題、Microsoftがリカバリーツールを提供【15時15分追記】／ブータブルUSBメディアやPXEブートを使ってデバイスの復旧を容易にforest.watch.impress.co.jp
88ブックマーク世界中のWindowsがぶっ壊れた問題、「ぬるぽ」が原因だったらしい→ネット始まって以来最大のcrowdstrike「ぬるぽ」Windows 「ガッ」posfie.com
80ブックマークTechnical Details: Falcon Update for Windows Hosts | CrowdStrikewww.crowdstrike.com

関連ブログ

ネットワールド らぼ•2ヶ月前

CrowdStrikeのユーザー権限を考える②：きめ細やかな制御（Fine-grained Access）で「見える範囲」を管理する

はじめに Falconユーザーの権限について解説を試みる記事の2つ目です。 前回の記事ではFalconユーザーの基本的な概念やロールベースアクセスコントロール（RBAC）について説明しました。 blogs.networld.co.jp 今回は更に柔軟なアクセスコントロールをするための機能について話していきたいと思います。 アクセス可能な範囲を指定するこの制御機能はきめ細かなアクセス制御（FGA: Fine-Grained Access）と呼ばれています。 ユーザーの権限の考え方 ロールによる機能制御＋対象範囲によるアクセス制御 ユーザーの権限のコントロールの基本は、前回の記事で紹介したユーザー…

#CrowdStrike
ネットワールド らぼ•2ヶ月前

CrowdStrikeのユーザー権限を考える①：ロールベース（RBAC）で「できること」を管理する

はじめに 最小権限の原則（PoLP: Principle of Least Privilege）という言葉を聞いたことはありますか？ ユーザーには本来の目的に必要な最低限の権限のみを与えることでリスクを最小限に抑える、というアクセス権限に関する基本的な考え方です。 CrowdStrikeにおいても、この原則に基づいて各CrowdStrikeユーザーに与える権限を細かく制御することができます。 ただ「ユーザーの権限制御ってどうやるの？」というのは、重要ではあるものの、正直なところ複雑でややこしいですよね。 今回は基本的な知識と考え方をなるべくわかりやすくお伝えしようと思います。 書き方を悩んでい…

#CrowdStrike
APC 技術ブログ•3ヶ月前

【CrowdStrike】Falcon Foundry徹底解説 その３

自己紹介 アプリ開発チュートリアル ステップ1：アプリを作成する ステップ2：ダッシュボードの追加 最初のウィジェット：ユーザースペースでのプロセスの実行 2番目のウィジェット：エンコード化されたPowerShellコマンド 3番目のウィジェット：不審なDNSクエリの数 4番目のウィジェット：不審なDNSクエリのデータテーブル ステップ3：ダッシュボードをアプリのホームページとして設定 ステップ4：アプリのデプロイ ステップ 5：アプリのUIのプレビュー ステップ6：Fusion SOARアクションとしてクエリを設定 ステップ7：ワークフローテンプレートの追加 ステップ8：再デプロイとリリース…

#CrowdStrike#EDR#NG-SIEM#アプリ開発
慶應経済•4ヶ月前

【CRWL】CrowdStrike株2倍ブルETF｜サイバーセキュリティ最強銘柄にレバレッジで挑む超上級者向け戦術｜楽天証券対応

はじめに なぜCrowdStrike（CRWD）は特別な存在なのか レバレッジETFは「ETFの皮をかぶった別物」 CRWLの基本スペック（公式データ準拠） CRWL（GraniteShares 2x Long CrowdStrike Daily ETF） CRWLの仕組みを直感的に理解する 🔍 小学生でもわかる比喩 それでもCRWLが使われる理由 強み① 上昇局面での爆発力 強み② 圧倒的な資金効率 強み③ イベントトレードとの相性 本質的なリスク（ここを理解しない人は触るべきでない） ⚠️ リスク① 元本毀損スピードが異常 ⚠️ リスク② 長期保有は構造的に不利 ⚠️ リスク③ 分配金が無…

#CRWL#米国株投資#金融リテラシー#サイバーセキュリティ#短期トレード#ボラティリティ#米国ETF#デリバティブ#CRWD
APC 技術ブログ•4ヶ月前

【Zscaler】VMベースのNSSを利用してCrowdStrikeのNG-SIEMにログを転送する方法

目次 はじめに NSSの種類について 注意点 構成図 構築 NSSサーバの作成(AWS) NSSサーバの作成(ZIA) NSSサーバの設定 Falcon LogScale Collectorの作成 Falcon LogScale Collectorのインストール NSS Feedsの設定 まとめ はじめに 本投稿は Zscaler Advent Calendar 2025 19日目の記事です。 こんにちは、エーピーコミュニケーションズ iTOC事業部BzD部0-WANの柳田です。 Zscalerのサービスの1つであるZscaler Internet Access(以下、ZIA)ではトラフィック…

#Zscaler#CrowdStrike#NSS#ZIA
ネットワールド らぼ•5ヶ月前

応用！CrowdStrike Falconセンサーのアンインストール（Windows編）

はじめに 春頃にCrowdStrike Falconセンサーのインストール方法を紹介する記事を書きました。 ありがたいことに多くの方に閲覧いただいているようで、皆様のお役に立てていれば嬉しいです！ 関連して「アンインストール方法も知っておきたい」とリクエストをいただきましたので、この記事ではFalcon Sensorをアンインストールする方法をご紹介します。 インストール記事はページ下部にリンクがありますのでそちらをご参照ください！ アンインストール準備 必要に応じて「メンテナンストークン」を準備します。 これは管理者が予期せぬタイミングで（たとえば攻撃者などによって）勝手にセンサーをアンイン…

#CrowdStrike#CrowdStrike Falcon Sensor
APC 技術ブログ•5ヶ月前

【CrowdStrike】Falcon Foundry徹底解説 その２

自己紹介 Foundryクイックスタート ステップ1：Foundryコマンドラインインターフェースをインストールする ステップ2：CLIプロファイルを作成する ステップ3：アプリを作成する ステップ4：UI拡張機能を作成する ステップ5：アプリをローカルで実行する ステップ6：アプリをデプロイする ステップ7：アプリをテストする ステップ8：アプリをリリースする ステップ9：アプリをユーザーにインストールする まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR…

#CrowdStrike#EDR#NG-SIEM#アプリ開発
TT Malware Log•5ヶ月前

CrowdStrike (まとめ)

【ニュース】■2014年◇2014年1月 ◆ロシア、日米欧数百社にサイバー攻撃か 米調査会社報告 (朝日新聞, 2014/01/23 01:11) http://www.asahi.com/articles/ASG1Q636JG1QUHBI037.html https://malware-log.hatenablog.com/entry/2014/01/23/000000_2 ◆ロシア、日米欧中の数百社にサイバー攻撃か (日経新聞, 2014/01/23 09:47) http://www.nikkei.com/article/DGXNASGM2300W_T20C14A1EB1000/ htt…

#CrowdStrike
APC 技術ブログ•7ヶ月前

【CrowdStrike】API徹底解説 その３

自己紹介 CrowdStrike APIとは SDKとは FalconPyとは CrowdStrikeのAPIキーを取得する FalconPyをターミナルから呼び出す Falcon MCP MCPサーバとMCPクライアント まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチーム…

#CrowdStrike#EDR#NG-SIEM#API