--- title: 【CrowdStrike】Falconのアラート内容確認について（Prevent＆Insight）｜Nextmode Blog description: CrowdStrikeで検知が発生した際、まず確認すべきポイントを解説。重大度の判断から、IOC（ファイル検知）とIOA（振る舞い検知）の見分け方、具体的な調査ステップまで、実務に役立つフローを紹介します。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2026/02/17 11:36 # 【CrowdStrike】Falconのアラート内容確認について（Prevent＆Insight） [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [![sobar](https://info.nextmode.co.jp/hs-fs/hubfs/sobar.png?width=40&name=sobar.png) sobar](https://info.nextmode.co.jp/blog/author/sobar) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/crowdstrike-about-alert-confirmation) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/crowdstrike-about-alert-confirmation) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/crowdstrike-about-alert-confirmation) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/crowdstrike-about-alert-confirmation) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/crowdstrike-about-alert-confirmation) ## はじめに こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) の sobar です。CrowdStrike Falconを導入後、実際にアラートが上がった際に「まずどこを見ればいいのか？」と迷われる方も多いのではないでしょうか。今回は、Prevent & Insightライセンスをご利用の方向けに、アラート内容確認の基本ステップを解説します 。 本記事は、Prevent＆Insight ライセンスがある前提での記載となっております。ライセンスにつきましては必要に応じて[弊社](https://nextmode.co.jp/services/saas/crowdstrike/)までお問い合わせください。 ## アラート確認 --- エンドポイント検知があがりましたらまずは エンドポイントセキュリティ \> エンドポイント検知 より対象のアラートを確認をします。（※予めメール通知や、Slack通知等の設定を行っておくことをお勧めいたします。） ここでは主に以下をチェックしていきます。 - 1\. 対象アラートの重大度、またIOCによる検知か、IOAによる検知か、加えて同時刻に関連する検知があるか - 1-1. 対象アラートがIOCによる検知の場合（INDICATOR OF COMPROMISE: 侵害の痕跡） - 1-2. 対象アラートがIOA（INDICATOR OF ATTACK: 攻撃の痕跡）による検知の場合 - 2\. ハッシュ値の確認 - 3\. 実行プロセス・コマンド内容の確認 ## 1. 重大度と検知タイプの切り分け、加えて同時刻に関連する検知があるか --- まず、重大度を確認します。エンドポイント検知一覧の一番左端に重大度が表示されてきます。※重大、高の場合は速やかに対応・処置が求められるものとなります。 次に Tactic via techniqueを確認します。「Machine Learning..」から始まる記載がある場合、IOC（INDICATOR OF COMPROMISE: 侵害の痕跡）による検知（※⇒ 1-1. へ）となります。 逆に「Machine Learning..」から始まるもの以外の場合はIOA（INDICATOR OF ATTACK: 攻撃の痕跡）による検知（※⇒ 1-2. へ）となります。 また、同時刻に他の検知があがっているかも確認します。最終的には詳細内容の確認、プロセスツリーの確認等を行い関連の有無を確認してきます。関連する検知かを確認することで、攻撃のストーリーを整理することができます。 ![CrowdStrike Falconコンソールのエンドポイント検知一覧](https://info.nextmode.co.jp/hs-fs/hubfs/responses_when_an_alert_is_detected_07.png?width=1910&height=578&name=responses_when_an_alert_is_detected_07.png)※IOC、IOAについては必要に応じて以下ブログもご参照ください - [【CrowdStrike】Falcon NGAV（Prevent）の優位点について](https://info.nextmode.co.jp/blog/crowdstrike-ngav-prevent-is-amazing) ## 1-1. 対象アラートがIOC（INDICATOR OF COMPROMISE: 侵害の痕跡）による検知の場合 --- 対象アラートがIOC（Machine Learning..）による機械学習検知の場合、まずはファイル実行がブロックされているかを確認します。アラート内容が正検知、且つブロック（IOC）されている場合は特に後続の対応は不要となります。必要に応じてハッシュ値の確認（⇒ 2.）や以下IOC内容確認を実施ください。 以下参考例となりますが、詳細画面よりプロセスの項目を確認すると検知内容や戦術、実行されたアクションなどが確認できます。 ![検知アラート詳細画面、プロセス](https://info.nextmode.co.jp/hs-fs/hubfs/responses_when_an_alert_is_detected_11.png?width=1327&height=716&name=responses_when_an_alert_is_detected_11.png) ※ファイルがブロックされていない場合は侵害の内容・影響範囲について詳細画面を確認・調査していくかたちとなります。修復が図れそうに無い場合は最終的に端末の初期化も必要となる場合があります。 ## 1-2. 対象アラートがIOA（INDICATOR OF ATTACK: 攻撃の痕跡）による振る舞いの検知の場合 --- 対象アラートがIOA（Machine Learning..以外）の場合、実行プロセスやコマンドラインの内容を分析します。必要に応じてハッシュ値の確認を行います。 実行プロセスとコマンド内容の確認（⇒ 3.） 必要に応じてハッシュ値の確認・分析（⇒ 2.） ## 2. ハッシュ値の確認 --- VirusTotal search などを利用してハッシュ値の確認を行います。詳細については以下のブログをご参照ください。 - [【CrowdStrike】Falconのアラート検知時のハッシュ値の確認について（Prevent・VirusTotal）](https://info.nextmode.co.jp/blog/crowdstrike-regarding-confirmation-of-hash-value-when-an-alert-is-detected-virustotal) ## 3. 実行プロセス・コマンド内容の確認 --- IOAアラート検知時の実行プロセス・コマンドの確認を行います。詳細については以下のブログをご参照ください。 - [【CrowdStrike】FalconのIOAアラート検知時の実行プロセス・コマンド内容の確認について（Prevent＆Insight）](https://info.nextmode.co.jp/blog/crowdstrike-checking-the-process-and-command-executed-when-an-ioa-alert-is-detected) ## IOC・IOA対応一覧 --- | 項目 | IOC (Machine Learning 等) | IOA (Tactic/Technique 等) | | --- | --- | --- | | 主な対象 | ファイル（静的） | 動作（動的） | | 判断基準 | ファイルの特徴が黒に近い | 攻撃者の手法（戦術）に合致する | | 主な調査 | ハッシュ値の有害/無害判定 | プロセスツリーとコマンドラインの分析、必要に応じてハッシュ値の有害/無害判定 | | 危険性 | 実行前のファイル検知ならリスク低 | 実行中の「攻撃」であるためリスク高 | | 例 | ファイル（ハッシュ値）が不審なバイナリを含んでいる等 | rundll32.exe や WMIC.exe 等、Windows正規ツールによる不自然な操作 | ## さいごに --- 今回はアラート内容確認についてご紹介しました。本内容はあくまでも対応の一例となりますので、最終的な対応、運用方針はそれぞれの社内で定められている運用ルールに従っていただければと思います。 この記事によってなにか新たな気づきがあり、皆さまの CrowdStrike Falcon運用の一助となれば幸いです。 ## CrowdStrike Falconについてのお問い合わせ ネクストモードでは、CrowdStrike Falconをはじめ、OktaやNetskopeを活用したSaaS・生成AIの包括的なセキュリティ対策をご支援しています。ご興味のある方は、ぜひお気軽にご相談ください！ [![SaaSバナー\_CrowdStrike](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631790.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLLRw7YKPJ3PEjqSU4%2FZRG9bLIgpPU%2FUIR2oOzxEV%2BeFZRG%2Bw%2BqWoXSM4VPS5vZF0lZoJPpxV2NIfTCfH%2FsYAvNbvYoizV8eOkcD%2F2PTlVfRYdjDQarQ4m%2F5ma%2FffC12oEkuWHwGta4kltw4Bbe32aesHihomrZHf%2Bdw6lg5uN6ac294YXSuFhGqXJ1T%2FHDZEUg2ARs%3D&webInteractiveContentId=256988631790&portalId=20481958) ### 関連記事 [![【Oktane26】Okta for AI AgentsのAgent Gatewayを現地で検証してみた](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】Okta for AI AgentsのAgent Gatewayを現地で検証してみた ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/25](https://info.nextmode.co.jp/blog/oktane26-agent-gateway-review) [![【Notion】コンピューターワークスペースで広がる Notion AI の活用範囲：ログ分析からスライド・動画作成まで](https://info.nextmode.co.jp/hubfs/NotionAI.png) 【Notion】コンピューターワークスペースで広がる Notion AI の活用範囲：ログ分析からスライド・動画作成まで ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/09/15](https://info.nextmode.co.jp/blog/notion-ai-computer-practical-use-cases) [![【Oktane26】会場とお宝の紹介](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】会場とお宝の紹介 ![](https://info.nextmode.co.jp/hubfs/oharafu.png) おはらふ 2026/09/25](https://info.nextmode.co.jp/blog/oktane26-treasure) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "sobar", "url" : "https://info.nextmode.co.jp/blog/author/sobar" }, "dateModified" : "2026-03-20T15:32:18.889Z", "datePublished" : "2026-02-17T02:36:08.000Z", "headline" : "【CrowdStrike】Falconのアラート内容確認について（Prevent＆Insight）｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/crowdstrike-about-alert-confirmation", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```