--- title: 【CrowdStrike】Falconのアラート検知時の対応まとめ（Prevent＆Insight）｜Nextmode Blog description: 今回はCrowdStrikeのアラート検知時の対応についてまとめましたのでご紹介します。①アラート確認、②正誤判定、③-1. 調査・対処、必要に応じて③-2. ホワイトリスト登録、対処・対応が完了後にステータスを更新といった対応を行います。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2026/02/17 11:43 # 【CrowdStrike】Falconのアラート検知時の対応まとめ（Prevent＆Insight） [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [![sobar](https://info.nextmode.co.jp/hs-fs/hubfs/sobar.png?width=40&name=sobar.png) sobar](https://info.nextmode.co.jp/blog/author/sobar) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/crowdstrike-responses-when-an-alert-is-detected) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/crowdstrike-responses-when-an-alert-is-detected) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/crowdstrike-responses-when-an-alert-is-detected) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/crowdstrike-responses-when-an-alert-is-detected) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/crowdstrike-responses-when-an-alert-is-detected) ## はじめに こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) の sobar です。今回はCrowdStrike Falconのアラート検知時の対応についてまとめましたのでご紹介します。※本内容はあくまでも対応の一例となりますので、最終的な対応、運用方針はそれぞれの社内で定められている運用ルールに従っていただければと思います。 本記事は、Prevent＆Insight ライセンスがある前提での記載となっております。ライセンスにつきましては必要に応じて[弊社](https://nextmode.co.jp/services/saas/crowdstrike/)までお問い合わせください。 ## アラート検知時の対応について --- アラート検知時の対応概要（例）について以下に示します。 ### アラート検知時の対応概要（例） ![アラート検知時の対応概要（例）](https://info.nextmode.co.jp/hs-fs/hubfs/responses_when_an_alert_is_detected_01.png?width=1033&height=551&name=responses_when_an_alert_is_detected_01.png) 以下よりそれぞれの対応について確認していきます。 ## ①アラート確認 --- エンドポイント検知があがりましたらまずは エンドポイントセキュリティ \> エンドポイント検知 より対象のアラートを確認をします。（※予めメール通知や、Slack通知等の設定を行っておくことをお勧めいたします。） ※アラート確認については以下をご参照ください。 - [【CrowdStrike】Falconのアラート内容確認について（Prevent＆Insight）](https://info.nextmode.co.jp/blog/crowdstrike-about-alert-confirmation) ## ②正誤判定 --- ①の確認内容を元に正検知か、過検知かを決定します。 - 正検知の場合 ⇒ ③-1. 調査・対処 を実施 - 過検知の場合 ⇒ **③-2. ホワイトリスト登録** を実施 ## ③-1. 調査・対処 --- ### ③-1-1. ネットワーク隔離すべきか？ ①②の検知内容より、隔離すべきと判断した場合は該当検知の詳細画面上段のネットワーク隔離を実施します。 ※対処完了後にはネットワーク隔離の解除を実施します。 ※ネットワーク隔離を実施すると、CrowdStrike Falcon（テナント）との通信以外の通常のインターネットは遮断されますので実施前に必要な確認を実施ください。 ※エンドポイント検知の重大度=重大 のものは一律、一度ネットワーク隔離を実施し、確認・対処等を行ったうえで問題無いと判断後に隔離解除するような運用も良いかと思いますので一度ご検討ください。 ![ネットワーク隔離実施](https://info.nextmode.co.jp/hs-fs/hubfs/responses_when_an_alert_is_detected_04.png?width=849&height=224&name=responses_when_an_alert_is_detected_04.png) ### ③-1-2. ホストへ接続を試行し然るべき対処を行う ホストへの接続を試行し対処を行っています。 ![ホストへの接続試行を実施](https://info.nextmode.co.jp/hs-fs/hubfs/responses_when_an_alert_is_detected_05.png?width=857&height=226&name=responses_when_an_alert_is_detected_05.png) ※対処すべき内容はプロセス・コマンドを確認した状況によって変わります。以下に一例を示します。 | 状況（検知内容） | 対処内容（RTR等の操作例） | | --- | --- | | **攻撃用ツールのダウンロード** | ツールのアンインストール・除去を実施（※ポリシー設定により自動隔離される場合もある） | | **ファイルやレジストリの書き換えコマンド実行** | 実行されたコマンド内容を特定し、修復するためのコマンドを実行 | | **不審な永続化設定（自動起動）** | タスクスケジューラやレジストリのRunキーを確認し、身に覚えのない登録を削除 | | **不審な外部IPとの通信** | netstat 等でコネクションを確認し、該当プロセスを強制終了（kill）した上でバイナリを調査・隔離 | | **ブラウザ拡張機能の不審な挙動** | 導入されている拡張機能一覧を確認し、悪意のあるものや不要なものを削除 | | **シャドウコピーの削除（ランサムウェア兆候）** | vssadmin 等で削除状況を確認し、被害拡大防止と並行してバックアップからの復旧準備実施 | | **不審なサービスの登録・実行** | サービス一覧から異常なパスで動くものを特定し、停止（Stop）およびスタートアップの「無効化」を実施 | | **アカウント乗っ取りの疑い** | 不審なユーザーセッションを強制ログアウト（切断）させ、パスワードリセット等の認証基盤側の対策と連携 | | **Webシェル（バックドア）の設置** | Web公開ディレクトリ内の不審なファイルを削除し、アクセスログから侵入経路を特定 | ### ③-1-3. SSEやネットワーク機器の設定を見直す SSE（Netskope等）やネットワーク機器の設定によっては通信内容としてブロック、検知できる場合があるため改めてセキュリティポリシーの適用状況を確認・設定ください。 ## ③-2. ホワイトリスト登録 --- IOC、IOAそれぞれ以下を参考に登録設定します。 ### IOC（Indicator of Compromise）ベースの除外 - [**【CrowdStrike】Falconのエンドポイントセキュリティの除外（ホワイトリスト登録）について \> 機械学習（ファイルパス）から除外設定（IOCベースの除外）**](https://info.nextmode.co.jp/blog/crowdstrike_about-endpoint-security-exclusions#toc-section-2) ### IOA（Indicator of Attack）ベースの除外 - [**【CrowdStrike】Falconのエンドポイントセキュリティの除外（ホワイトリスト登録）について \> IOA除外の設定（IOAベースの除外）**](https://info.nextmode.co.jp/blog/crowdstrike_about-endpoint-security-exclusions#toc-section-4) ## 対処・対応が完了後にステータスを更新 --- 対処・対応が完了した際はステータスの更新をしておくと、後から状況確認した時に状況把握しやすいといった点を含め視認性が良いためお勧めいたします。 該当する検知詳細メニューより アクション \> Edit status を選択。 ![検知アラートのステータスを変更](https://info.nextmode.co.jp/hs-fs/hubfs/responses_when_an_alert_is_detected_09.png?width=654&height=427&name=responses_when_an_alert_is_detected_09.png) ステータスを更新（対応完了の場合はClosedを選択）し、その他必要に応じて設定しステータスの更新を実施します。 ![検知アラートステータス更新例とステータスの更新](https://info.nextmode.co.jp/hs-fs/hubfs/responses_when_an_alert_is_detected_08-2.png?width=479&height=551&name=responses_when_an_alert_is_detected_08-2.png) ※マークについて - トゥルーポジティブ：正検知 - フォールスポジティブ：過検知 ## さいごに --- アラート検知時の対応についてご紹介しました。繰り返しとなりますが、本内容はあくまでも対応の一例となりますので、最終的な対応、運用方針はそれぞれの社内で定められている運用ルールに従っていただければと思います。 この記事によってなにか新たな気づきがあり、皆さまの CrowdStrike Falcon運用の一助となれば幸いです。 ## CrowdStrike Falconについてのお問い合わせ ネクストモードでは、CrowdStrike Falconをはじめ、OktaやNetskopeを活用したSaaS・生成AIの包括的なセキュリティ対策をご支援しています。ご興味のある方は、ぜひお気軽にご相談ください！ [![SaaSバナー\_CrowdStrike](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631790.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLKOmTPaj8GkISIkdcXacunWGZsCIZEq3%2ByCOFsmvSjpJiouV1gox6VqOPLdsu72mD8UQskeo11p1luBbkMAVUjJKFSloswmbAt2cvWyLAD4n9vR8mb1yJCM942b9CMw%2FetvMAbCMyZMH2VRxnh7biQCDOS3HqrDjl1sXM6B7LKAE6OWIh0n4nTIFzBoXZbEnRIu%2BsY%3D&webInteractiveContentId=256988631790&portalId=20481958) ### 関連記事 [![【Notion】コンピューターワークスペースで広がる Notion AI の活用範囲：ログ分析からスライド・動画作成まで](https://info.nextmode.co.jp/hubfs/NotionAI.png) 【Notion】コンピューターワークスペースで広がる Notion AI の活用範囲：ログ分析からスライド・動画作成まで ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/09/15](https://info.nextmode.co.jp/blog/notion-ai-computer-practical-use-cases) [![【Keeper】はじめの一歩：最初にやるべき5つの設定](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Keeper_Blog.png) 【Keeper】はじめの一歩：最初にやるべき5つの設定 ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/15](https://info.nextmode.co.jp/blog/keeper-getting-started-guide) [![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "sobar", "url" : "https://info.nextmode.co.jp/blog/author/sobar" }, "dateModified" : "2026-03-20T15:36:56.496Z", "datePublished" : "2026-02-17T02:43:23.000Z", "headline" : "【CrowdStrike】Falconのアラート検知時の対応まとめ（Prevent＆Insight）｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/crowdstrike-responses-when-an-alert-is-detected", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```