横展開封じ込め、CrowdStrike 提唱の新指標「1 - 10 - 60」ルールとは？ 3枚目の写真・画像

通常のフォレンジックは、コストとのバランスを見ながら、オンサイトでヒアリングを行いながら対象の台数を絞り、調査を行います。しかし、本来であれば影響を及ぼした可能性のある端末をすべて見たほうが良いことは間違いありません。