Hatena Blog Tags
はてなブログ トップ
CrowdStrike
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CrowdStrike

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•5日前

【CrowdStrike】クエリー徹底解説 その３

自己紹介 Cool Query Fridayとは クエリー例：特定のaidのごみ箱から実行したプロセスのリスト クエリー例：ログオン時にトリガーされるイベントの検索 クエリー例：Windows および macOS のブラウザ拡張機能コレクション クエリー例：Helpful-CQL-Queries/AssociateTreeIdWithRoot to Pattern Details 緊急時にログクエリが作れない場合の有効な一手 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します…

#CrowdStrike#EDR#NG-SIEM

ネットで話題

もっと見る
699ブックマーク世界規模でWindowsデバイスが次々とブルースクリーン（BSoD）に！ 大規模障害発生中【17:10追記】／「CrowdStrike Falcon Sensor」に含まれるドライバーが原因かforest.watch.impress.co.jp
326ブックマークCrowdStrikeは数ヶ月前にDebianとRocky Linuxを破壊していたが誰も気づかなかった | ソフトアンテナsoftantenna.com
210ブックマークMicrosoftが「CrowdStrikeの障害の原因は欧州委員会のクレーム」と当てこすり、なぜMacは無傷だったのかも浮き彫りにgigazine.net
181ブックマークデルタ航空、ブルスク障害でCrowdStrikeとMicrosoftに736億円請求pc.watch.impress.co.jp
134ブックマークCrowdStrikeのブルスク問題の影響を受けたPCは世界で850万台──Microsoft推定www.itmedia.co.jp
127ブックマークブルスクを引き起こしたCrowdStrikeはなぜリスクが高い「カーネルモードドライバ」で動作していたのかpc.watch.impress.co.jp
99ブックマーク「CrowdStrike」に起因するブルスク問題、Microsoftがリカバリーツールを提供【15時15分追記】／ブータブルUSBメディアやPXEブートを使ってデバイスの復旧を容易にforest.watch.impress.co.jp
90ブックマーク世界中のWindowsがぶっ壊れた問題、「ぬるぽ」が原因だったらしい→ネット始まって以来最大のcrowdstrike「ぬるぽ」Windows 「ガッ」posfie.com
81ブックマークTechnical Details: Falcon Update for Windows Hosts | CrowdStrikewww.crowdstrike.com

関連ブログ

ネットワールド らぼ•6日前

Falcon Shield UIが統合されました：機能面での統合運用も試してみました！

Falcon Shieldブログ記事も気がつけば3つめになりました。いつもありがとうございます。 今回は内容が2つあります。目次のリンクから、興味のあるところをお読みください！ Falcon Shield UI がFalconコンソールに統合されました 同じウィンドウ内で画面遷移するようになりました 本格的な統合はこれから Falcon Shieldを他のCrowdStrike機能と連携してもっと便利に！ NG-SIEMとの連携は可能性の塊 まとめ Falcon Shield UI がFalconコンソールに統合されました 先日このブログでFalcon UIについて軽く触れていましたが、 つい…

#CrowdStrike#Falcon Shield
ネットワールド らぼ•8日前

Active Directoryリスクレビュー(ADRR)とは？実際の流れをご紹介！

こんにちは、ネットワールド・クラウドストライク担当です。現在弊社では、Active Directoryリスクレビュー(以下、ADRR)キャンペーンを実施しています。 www.networld.co.jp ADRRでは、クラウドストライクの専門家によるActive Directory（以下、AD）のリスク診断を無償で実施します。ADの状態を可視化し、アイデンティティベースの脅威に対して、どのようなリスクが存在するのかをレビューします。 ※ADRRはFalcon Identity Threat Protectionの機能を使用して実施します。 Falcon Identity Threat Prot…

#CrowdStrike#Security
ネットワールド らぼ•16日前

Falcon Shieldのその後：連携後に使える機能を試してみました！

前回のFalcon Shieldの記事を閲覧いただいた方、ありがとうございました。今回は続編です！ あれから少し時間が経ちましたが、裏ではちゃんと触ってました！ 変更点や、色々といじってみた結果をご報告します。 前回の記事がまだの方はこちらから読めます。 blogs.networld.co.jp 経過報告 連携先を増やしました 前回の記事ではM365を連携する様子をご紹介しました。その後、思いつく限りいろいろと連携を増やして、今こんな感じです。 だいぶ賑やかになりました！ これは自慢ですが、おそらくRubrikの連携は世界最速で試したと思います（リリース日に触ったので）。 ちなみにRubrik…

#CrowdStrike#Falcon Shield
ネットワールド らぼ•25日前

【CrowdStrike】一時的にロールを付与して「権限の肥大化」を防ごう！

こんにちは。2025/5/23に「一時的なロール付与」機能が搭載されました。 Falcon UIのユーザー管理において、期間を指定し権限を付与できる機能です。ロールを付与するにあたり、Falcon 管理者(Falcon Administrator) のロールが必要になります。 ロールとは？ Falconは、ロールベースアクセスコントロール（RBAC）を使用して、ユーザーのアクセス権限・設定を決定します。 以下の要素は、Falconコンソールでのアクセスの基礎となるものです。 権限：オブジェクトに対して特定のアクションを実行するアクセスです。権限は、ユーザーに直接割り当てられるのではなく、ユーザ…

#CrowdStrike#Secuirty
APC 技術ブログ•1ヶ月前

【CrowdStrike】クエリー徹底解説 その２

自己紹介 1. 高度なイベント検索機能の役割 2. 高度なイベント検索とは？ 3. 基本的な使い方 1. クエリー対象となる検索対象のデータソースを選択します。 2. 検索結果の表示方法を選択するか、デフォルトの「Auto（自動（イベントリスト））」を使用します。 3. タイムゾーンを選択して、クエリー対象となる時間範囲を選択するか、デフォルトの「Last 15 m（過去15分）」を使用します。 4. 「ライブ」にチェックを入れると継続的に検索結果を更新します。（省略可能） 5.クエリーを実行します。 6.結果を絞り込みます。以下に主な絞り込み方法を挙げます。 7.クエリーを保存します。 まと…

#CrowdStrike#EDR#NG-SIEM
ネットワールド らぼ•1ヶ月前

Falcon Shield触ってみた：簡単設定でSaaSを可視化！

Falcon Shieldとは？ Falcon Shield は、CrowdStrike製品と外部クラウドサービスを連携させることで、ユーザーやデバイス、リスクの高い資産情報などを可視化するソリューションです。2024年の秋に開発元であるAdaptive Shieldの買収が発表され、2025年の春にFalcon Shieldとして新たにリリースされました。 連携可能な製品 主要なSaaS製品を広くカバーしています。本日（2025年5月30日）時点では176の項目が用意されており、現在も対応製品の拡大中です（検証中にも増えました！）。 すべてのリストアップは難しいので、気になる方が多いと思われ…

#CrowdStrike#Falcon Shield
ネットワールド らぼ•2ヶ月前

簡単！CrowdStrike Falconセンサーのインストール（Linux編）

はじめに 前回はWindowsへの基本のインストール方法をご紹介しました。今回はLinuxのインストールについてまとめていきます！ blogs.networld.co.jp なお、それぞれ1記事完結にしたほうが良いと思うので、内容は使いまわし再掲している部分もありますがご了承ください！ ちなみに、基本的なインストール方法は実はSecureBoot環境へのインストール記事でも書かれています。該当する環境であればこちらの記事を読むだけでOKです！ blogs.networld.co.jp また、記事の執筆にあたってOSはRedHat系（RedHat Enterprise Linux 8.8）を利用…

#CrowdStrike#CrowdStrike Falcon Sensor
APC 技術ブログ•2ヶ月前

【CrowdStrike】クエリー徹底解説 その１

自己紹介 1. イベント検索機能の役割 2. イベント検索画面 3. 基本的な使い方 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡ってCrowdStrikeの利用者視点で役に立つ…

#CrowdStrike#EDR#NG-SIEM
ネットワールド らぼ•2ヶ月前

簡単！CrowdStrike Falconセンサーのインストール（Windows編）

はじめに CrowdStrikeを利用する際には基本的にFalconセンサーというエージェントを各PC・サーバーにインストールします。Falconセンサーは様々なプラットフォームに様々な手段でインストールが可能、このネットワールドらぼでも…と言いたいところですが、あることに気が付きました。応用的なインストールのご紹介ばかりで、基本的なインストールの記事がない！ 4月は新入社員が増え、新しいPCが会社に増える時期でもあります。今回は初心に帰って、Windowsへの基本のインストール方法をご紹介します！ インストール準備 まずはシステム要件をまとめます。細かい要件はサポートサイトで最新の情報をご確…

#CrowdStrike#CrowdStrike Falcon Sensor