본문으로 건너뛰기

Telemetry Grounding

텔레메트리 그라운딩

에이전트의 탐지 생성 결과를 실제 센서 이벤트와 공격 실행 기록에 연결하는 방식입니다. CrowdStrike Falcon 텔레메트리와 공격 trace를 근거로 사용해 관측되지 않은 관계나 존재하지 않는 필드의 생성을 줄이고, 관찰된 행동에 맞는 탐지를 만들도록 합니다.