FalconTech2024_10

4th place

865 points


Solves

Challenge Category Value Time
Cloud Security - IOMの内容の確認 追加モジュール 75
Cloud Security - コンテナ検知の確認 追加モジュール 25
Falcon for IT - 設定 追加モジュール 70
Falcon for IT - 調査 追加モジュール 35
Data Protection - データ持ち出しの調査 追加モジュール 25
Identity Threat Protection - 脆弱なパスワード 追加モジュール 25
Spotlight - 脆弱性対対処の優先順位付け 追加モジュール 25
チャネルファイル更新 新機能(Prevent, Insight) 30
手動運用 - 除外設定(Exlusions) 運用フェーズ 25
自動運用 - 検索スケジュール(Scheduled search) 運用フェーズ 25
自動運用 - Fusion SOAR Workflows1 運用フェーズ 25
手動運用 - 機能制限モード(RFM) 運用フェーズ 25
手動運用 - 変更保留中 (Changes Pending) 運用フェーズ 25
導入 - センサー更新ポリシー (Sensor Update Policy) 運用フェーズ 25
1-4 悪性ファイルのダウンロード元 インシデントレスポンス 85
2-3 横展開 インシデントレスポンス 60
2-2 認証情報の取得準備 インシデントレスポンス 60
2-1 攻撃ファイルの配置 インシデントレスポンス 60
1-3 権限昇格 インシデントレスポンス 75
1-1 改変されたレジストリ インシデントレスポンス 40
導入 - センサーインストール 運用フェーズ 25