--- title: 【CrowdStrike】エンドポイント検知（Malware via PUP）の対応について（Prevent・Insight・Charlotte AI）｜Nextmode Blog description: 今回はエンドポイント検知（Malware via PUP）の対応について記載します。Slackによる検知通知を受けてから該当エンドポイント検知の調査・確認・対応・クローズまでをご紹介してみたいと思います。※記事内の対応についてはあくまでも対応の一例として見ていただけますと幸いです。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2026/06/04 08:43 # 【CrowdStrike】エンドポイント検知（Malware via PUP）の対応について（Prevent・Insight・Charlotte AI） [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [![sobar](https://info.nextmode.co.jp/hs-fs/hubfs/sobar.png?width=40&name=sobar.png) sobar](https://info.nextmode.co.jp/blog/author/sobar) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/crowdstrike-regarding-endpoint-detection-malware-via-pup-support) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/crowdstrike-regarding-endpoint-detection-malware-via-pup-support) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/crowdstrike-regarding-endpoint-detection-malware-via-pup-support) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/crowdstrike-regarding-endpoint-detection-malware-via-pup-support) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/crowdstrike-regarding-endpoint-detection-malware-via-pup-support) ## はじめに こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) の sobar です。 今回はエンドポイント検知（Malware via PUP）の対応について記載します。Slackによる検知通知を受けてから該当エンドポイント検知の調査・確認・対応・クローズまでをご紹介してみたいと思います。※記事内の対応についてはあくまでも対応の一例として見ていただけますと幸いです。 ## SlackによるEPP Detection通知から --- 弊社ではEPP DetectionのSlack通知設定を行っております。今回は2件届きましたので該当エンドポイント検知を見ていきます。 ![SlackによるEPP Detection通知](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_01.png?width=1807&height=786&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_01.png) ## エンドポイント検知での内容（概要）確認とステータス更新 --- エンドポイントセキュリティ \> エンドポイント検知 より確認しますと2件の検知（手法による戦術：Malware via PUP）があがっていました。IOAによる検知としてプロセス含めて確認をしていきます。※IOA検知については以下のブログもご確認ください。 - [【CrowdStrike】Falconのアラート内容確認について（Prevent＆Insight）](https://info.nextmode.co.jp/blog/crowdstrike-about-alert-confirmation) ![エンドポイントセキュリティ \> エンドポイント検知 より2件の検知](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_02-2.png?width=1814&height=363&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_02-2.png) ステータスと割り当てを変更します。右端の点々 \> Edit status をクリックします。 ![ステータスと割り当てを変更](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_03.png?width=460&height=452&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_03.png) ステータスの変更編集より、ステータス：In progress、割当先：自分 に設定しステータスの更新をクリックします。 ![ステータスと割り当てを変更、ステータス更新](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_04.png?width=590&height=430&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_04.png) 2件とも設定変更をします。 ![ステータスと割り当てを変更\_完了](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_05.png?width=1809&height=213&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_05.png) 調査の前に「手法による戦術：Malware via PUP」について整理します。 ## 手法による戦術：Malware via PUP --- ### 1. PUP（パップ）とは？ PUPは Potentially Unwanted Program（潜在的に迷惑なプログラム） の略称です。 マルウェア（ウイルスやランサムウェアなど、明確な悪意を持って破壊や窃取を行うプログラム）とは異なり、多くの場合、ユーザー自身が（気づかないうちに）同意してインストールしてしまっているという特徴があります。法的にはグレーゾーンに位置することが多いプログラムです。 代表的なPUPの例 - アドウェア：画面上に不要な広告を大量に表示させるプログラム。 - ブラウザハイジャッカー：ブラウザのホームページや検索エンジンを勝手に書き換えるツールバーや拡張機能。 - 偽のシステム最適化ツール：「あなたのPCは危険です！」「エラーが100個あります！」と嘘の警告を出し、有料版を購入させようとするアプリ（スケアウェア）。 - バンドルウェア：無料のフリーソフトをインストールする際に、「ついでにインストール」するようチェックボックスが最初から入っているおまけのソフト。 ### 2. 「Malware via PUP」とは？ CrowdStrike Falcon における「手法による戦術：Malware via PUP」は**、**「最初は『単なる迷惑ソフト（PUP）』としてPCに入り込んだものが、裏で本格的な『悪意あるマルウェア』をダウンロード・実行する」という戦術（手口）を指しています。 つまり、PUPが**本命のマルウェアをPCに引き入れるための「運び屋（ドロッパー/ダウンローダー）」として機能する攻撃手法**です。 具体的に該当するシナリオ（手口） 1. **フリーソフトの裏の顔**：ユーザーがネットから無料の動画変換ソフトやPDF編集ソフト（PUP）をダウンロードしてインストールする。そのソフト自体は一応動画変換の機能を持っているが、バックグラウンドでこっそりと情報窃取型マルウェア（インフォスティーラー）やトロイの木馬をダウンロードして実行する。 2. **悪質なブラウザ拡張機能**：「ネットサーフィンが速くなる」と謳う拡張機能（PUP）を入れたところ、実は悪意のあるC&Cサーバー（攻撃者の指令サーバー）と通信を行っており、ランサムウェアの実行ファイルをPC内に勝手に保存して起動させる。 3. **アドウェア経由の感染（マルバタイジング）**：インストールされたPUP（アドウェア）がポップアップ広告を表示する際、その広告の読み込み先が悪意のあるサイトになっており、ブラウザの脆弱性を突いてバックドア型のマルウェアを感染させる。 それでは以下より調査を行っていきます。 ## Charlotte AIにも調査・対応方法を確認 --- Charlotte AIにも調査・対応方法を確認します。 ![Charlotte AIにも調査・対応方法を確認](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_06.png?width=685&height=620&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_06.png) 2件ともChrome での操作によるダウンロード、Cache各ファイルが隔離されていることが確認できます。さらに調査の進め方について確認すると以下のような内容を提案されました。それぞれ順番に確認していきます。 1\) Falconコンソールで検知詳細を開いて「隔離が成功しているか」を確認 2\) 「gsecdump-v2b5.exe」が実行された痕跡があるか確認（最重要） 3\) 起点の特定（なぜChromeからDownloadsに落ちたか） ![Charlotte AIにも調査・対応方法を確認\_02](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_09.png?width=757&height=460&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_09.png) ## 1) Falconコンソールで検知詳細を開いて「隔離が成功しているか」を確認 --- エンドポイントセキュリティ \> エンドポイント検知 該当検知の詳細を確認すると、実行されたアクション：File quarantined、トリガー元のインジケータでも隔離されたファイルのハッシュ値は同じ（94cae63dcbabb71c5dd43f55fd09caeffdcd7628a02a112fb3cba36698ef72bc）で、それ以外の検知内容も同様ですので、2件とも同件として対応します。 ![エンドポイント検知内容\_1つめ](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_07.png?width=474&height=664&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_07.png)![エンドポイント検知内容\_2つめ](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_08.png?width=486&height=668&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_08.png) また、エンドポイントセキュリティ \> 隔離されたファイル を確認すると該当ファイルが確認できますため、隔離は成功してそうです。 ![エンドポイントセキュリティ \> 隔離されたファイル を確認すると該当ファイルが確認](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_10.png?width=1812&height=1000&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_10.png) ### 隔離されたファイルのところに、該当ファイル f\_009c04、gsecdump-v2b5.exe がある。そのためgsecdump-v2b5.exe は実行されていないのでは？ 気になったのでCharlotte AIに確認します。「隔離されたファイルに gsecdump-v2b5.exe / f\_009c04 と表示されている」 ＝「実行されていない」とは断定できない、ただし実行された痕跡は見えていない状況であるとのこと。Falconの「Quarantined files（隔離）」は、センサーがそのファイルを 安全な場所へ移動・改名・エンコードして隔離したことを意味し、隔離のトリガーは以下2系統あるようです。 - 実行（または実行試行）時の隔離：“malicious file attempting to run” のタイミングで隔離 - 書き込み（On Write）時の隔離：ポリシーで Detect on Write / Quarantine on Write が有効だと、ディスクに書かれた時点で隔離され、実行前に止まる（※以下で防止ポリシーの書き込み時隔離の確認も実施） したがって、隔離欄に該当ファイルが出ているだけでは「実行された/されていない」は決まらないようです。 ![隔離されたファイルのところに、該当ファイル f\_009c04、gsecdump-v2b5.exe がある。そのためgsecdump-v2b5.exe は実行されていないのでは？](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_15.png?width=815&height=736&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_15.png) 「gsecdump-v2b5.exe」 は files\_written（書き込み） に登場し、quarantined\_files（隔離） に入っているため、 「Chrome経由でダウンロード（書き込み）されたタイミングで隔離された」（＝実行前に止まった）といったシナリオであろうということです。 ![最終確認としてやるべきチェック](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_16.png?width=830&height=403&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_16.png) ※プロセス生成があるか？プロセス開始イベントがあるか？の確認は必要なようですので次項で合わせて確認したいと思います。 ### 「Quarantine on Write（書き込み時隔離）」（Windows Prevention Policy：防止ポリシー）が有効か？ テナント上で エンドポイントセキュリティ \> 防止ポリシー \> Windows \> 利用ポリシー を確認すると書き込み時隔離（Quarantine on Write） は有効となっていることを確認しました。これによって機械学習を使用して疑わしいファイルがディスクに書き込まれたときにそれらを隔離する対応はとられるようです。 ![「Quarantine on Write（書き込み時隔離）」（Windows Prevention Policy：防止ポリシー）](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_17.png?width=997&height=517&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_17.png) 書き込み時隔離（Quarantine on Write） が有効である場合、「gsecdump-v2b5.exe」 は ディスクに書き込まれた（＝ダウンロード/生成/コピーされた）段階で、実行前に隔離された可能性が高く、つまり、少なくとも “ユーザーがダブルクリックして起動した”ような通常の実行は阻止できているという見立てになります。ただし、書き込み→隔離の“間”に一瞬でも実行された（現実的には低いが理屈上はあり得る）といったようなリスクもあるため、「gsecdump-v2b5.exe」が実行された痕跡があるかは以下で確認していきます。 ## 2) 「gsecdump-v2b5.exe」が実行された痕跡があるか確認（最重要） --- 「gsecdump-v2b5.exe」が実行されたことを高度なイベント検索で確認するコマンドを提案されましたので確認していきます。 ![プロセス実行確認コマンド01](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_11.png?width=711&height=702&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_11.png) 以下も追加の裏取りとして提案されてますので実際に確認してみます。 ![プロセス実行確認コマンド02](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_19.png?width=700&height=271&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_19.png) 調査 \> 高度なイベント検索 よりクエリ実行します。 ### ①実行（Process creation / 実行試行）を探す 過去7日を対象に検索、検索結果としては無しです。 ![プロセス実行確認コマンド実行結果01](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_13.png?width=1818&height=741&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_13.png) ### ②書き込み（ダウンロード/ドロップ）を探す 過去7日を対象に検索、検索結果としては無しです。 ![プロセス実行確認コマンド実行結果02](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_14.png?width=1817&height=754&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_14.png) ### ③ハッシュベースの実行（Process creation / 実行試行）確認 過去7日を対象に検索、検索結果としては無しです。 ![プロセス実行確認コマンド実行結果03](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_20.png?width=1817&height=744&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_20.png) ### ④プロセスツリーより「gsecdump-v2b5.exe」の実行を確認 該当検知の詳細ビューをクリックします。 ![プロセスツリーより「gsecdump-v2b5.exe」の実行を確認01](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_21.png?width=540&height=335&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_21.png) Process tree タブでプロセスツリーを確認します。左から右にプロセスが実行されていきますが、子プロセスとして「gsecdump-v2b5.exe」は実行されていないようです。 ![crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support\_34](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_34.png?width=1784&height=598&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_34.png) ※プロセスツリーの子プロセスに現れない=確実にプロセスは実行されていない、とは言い切れないものの、①②③の結果も踏まえると、「gsecdump-v2b5.exe」は実行されていないといえるかと思いますので、プロセスの実行確認は以上とします。 ### ⑤VirusTotal（ウイルストータル）でのハッシュ検索も確認 ここでVirusTotalでのハッシュ（94cae63dcbabb71c5dd43f55fd09caeffdcd7628a02a112fb3cba36698ef72bc）検索も確認しておきます。セキュリティベンダー64社のうち57社がこのファイルを悪意のあるファイルとしてフラグ付けしてました。 ![ウイルストータルでのハッシュ検索](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_23.png?width=892&height=590&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_23.png) VirusTotalについては以下のブログをご参照ください。 - [【CrowdStrike】Falconのアラート検知時のハッシュ値の確認について（Prevent・VirusTotal）](https://info.nextmode.co.jp/blog/crowdstrike-regarding-confirmation-of-hash-value-when-an-alert-is-detected-virustotal) ## 3) 起点の特定（なぜChromeからDownloadsに落ちたか） --- 今回はNetskope（SSE）でも「gsecdump-v2b5.exe」はDL（Internet ArchiveからのDownload）を確認。 ![Netskope（SSE）でも「gsecdump-v2b5.exe」はDL（Internet ArchiveからのDownload）を確認](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_26.png?width=909&height=372&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_26.png) 該当ユーザに「gsecdump-v2b5.exe」のDLの実行を確認しました。 ![該当ユーザに「gsecdump-v2b5.exe」のDLの実行を確認01](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_24.png?width=760&height=319&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_24.png) 該当ユーザ（エンジニア）が検証の目的で「gsecdump-v2b5.exe」をDLしたことがわかりました。 ![該当ユーザに「gsecdump-v2b5.exe」のDLの実行を確認02](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_25.png?width=785&height=139&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_25.png) ※近々購入する予定である検証環境で存分に実施いただくようお伝えしました。 ![該当ユーザに「gsecdump-v2b5.exe」のDLの実行を確認03](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_32.png?width=797&height=102&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_32.png) ## 隔離されたファイルの削除 --- エンドポイントセキュリティ \> 隔離されたファイル より、該当のファイルを選択後、アクションの×ボタン（削除）をクリックします。 ![隔離されたファイルの削除01](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_27.png?width=1810&height=550&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_27.png) 削除をクリックします。 ![隔離されたファイルの削除02](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_28.png?width=855&height=197&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_28.png) ステータス：Deleted になりました。 ![隔離されたファイルの削除03](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_29.png?width=914&height=300&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_29.png) ## 該当エンドポイント検知のクローズ --- ステータスと割り当てを変更します。右端の点々 \> Edit status をクリックします。 ![該当エンドポイント検知のクローズ01](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_30.png?width=520&height=498&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_30.png) ステータス：Close、マークする：無視、タグ：ignored、コメントの追加を行ったのち、ステータスの更新を実施します。 ![該当エンドポイント検知のクローズ02](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_31.png?width=473&height=628&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_31.png) 2件とも設定変更をし、対応終了となります。 ![該当エンドポイント検知のクローズ03](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_33.png?width=1025&height=148&name=crowdstrike-regarding-endpoint-detection-(malware-via-pup)-support_33.png) ## ライセンス --- 今回と同様の対応・確認を行う際には以下のCrowdStrike Falcon のライセンスが必要となります。 - Prevent：NGAVとして検知・ブロックを行うために必要な基本ライセンスとなります。詳細につきまして下記のブログもご参照ください。 - [【CrowdStrike】Falconのポリシーとそれぞれの設定概要について（Prevent）](https://info.nextmode.co.jp/blog/crowdstrike_policies-and-their-respective-overviews) - [【CrowdStrike】Falcon NGAV（Prevent）の優位点について](https://info.nextmode.co.jp/blog/crowdstrike-ngav-prevent-is-amazing) - **Insight**：プロセスツリーを構成・確認することに加えて、高度なイベントクエリを実行ために必要なライセンスとなります。 - Charotte AI：AIアシスタントです。詳細につきましては以下のブログもご参照ください。 - [【CrowdStrike】Charlotte AI と毎月50クレジット無料利用権＆オプトインについて](https://info.nextmode.co.jp/blog/crowdstrike_about-charlotte-ai-and-the-50-free-credits-per-month)  ※その他ライセンスの詳細につきましては[弊社](https://nextmode.co.jp/services/saas/crowdstrike/)までお気軽にお問合せください。  ## ** 参考** --- - [Home \> エンドポイントセキュリティ \> エンドポイントモニタリング \> エンドポイント検知モニタリング](https://docs.crowdstrike.com/r/ja-JP/jp-a5kj6wfu/jp-nec99068) ## さいごに --- 今回はエンドポイント検知（Malware via PUP）の対応について記載しました。改めてですが、今回のようなマルウェアファイルの検知・隔離についても、プロセスが実行された・されていないが焦点になるため、プロセスの実行状況の調査・確認が重要となることを実感しました。また、Charlotte AIの利用が調査を行うための大きなサポートになることを改めて実感いたしました。※冒頭でも触れましたが、記事内の対応についてはあくまでも対応の一例として見ていただけますと幸いです。 この記事によってなにか新たな気づきがあり、皆さまの CrowdStrike Falconの運用一助となれば幸いです。 ## CrowdStrike Falconについてのお問い合わせ ネクストモードでは、CrowdStrike Falconをはじめ、OktaやNetskopeを活用したSaaS・生成AIの包括的なセキュリティ対策をご支援しています 。ご興味のある方は、ぜひお気軽にご相談ください！   [![SaaSバナー\_CrowdStrike](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631790.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLJwEHrYL%2F4OByZhcQZAOOzy2H6gATkTtaZ0SXGyqMhElI51%2BbHNv5vzCl%2FmHV2qK1hxjPse5EVCa67s0s32HvdG7Ch1kWluTVQahtSfLyxfpCEKIAajvOTSbMuHjo3eB%2BGiJa%2BurUXV1mBSa6Og%2ByyqChtord%2BQql2NcBsMhu4RzzQazhqpMOIP2%2FeeEuYzd7d1d%2FI%3D&webInteractiveContentId=256988631790&portalId=20481958) ### 関連記事 [![【Notion】コンピューターワークスペースで広がる Notion AI の活用範囲：ログ分析からスライド・動画作成まで](https://info.nextmode.co.jp/hubfs/NotionAI.png) 【Notion】コンピューターワークスペースで広がる Notion AI の活用範囲：ログ分析からスライド・動画作成まで ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/09/15](https://info.nextmode.co.jp/blog/notion-ai-computer-practical-use-cases) [![【Keeper】はじめの一歩：最初にやるべき5つの設定](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Keeper_Blog.png) 【Keeper】はじめの一歩：最初にやるべき5つの設定 ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/15](https://info.nextmode.co.jp/blog/keeper-getting-started-guide) [![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "sobar", "url" : "https://info.nextmode.co.jp/blog/author/sobar" }, "dateModified" : "2026-09-15T00:50:21.135Z", "datePublished" : "2026-06-03T23:43:03.000Z", "headline" : "【CrowdStrike】エンドポイント検知（Malware via PUP）の対応について（Prevent・Insight・Charlotte AI）｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/crowdstrike-regarding-endpoint-detection-malware-via-pup-support", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```