CrowdStrike

海外クラウド・基盤

別名・サービス名: CrowdStrike / CrowdStrike, Inc. / CrowdStrike Falcon / Falcon Exposure Management / Falcon Next-Gen SIEM / LogScale / crowdstrike.com
公式サイト: https://www.crowdstrike.com

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

端末防御・資産露出管理・SIEM。

Falconは侵害後の不審な挙動をIOA・機械学習等で検知・防御する。PHP更新の代替ではない。

対象・範囲: 基盤の挙動防御。脆弱性調査とSIEM機能は別に記載。

Falconを適切に有効化し、PHP更新・再起動も実施する。

PHP2Shell対応・対象範囲https://www.crowdstrike.com/en-us/blog/crowdstrike-protects-customers-from-php-rce-zero-days/対応状況の根拠
https://www.crowdstrike.com/en-us/blog/obstacles-to-weaponizing-php2shell-likely-constrain-exploitation/https://www.crowdstrike.com/en-us/blog/obstacles-to-weaponizing-php2shell-likely-constrain-exploitation/サービス・運用資料
https://www.crowdstrike.com/blog/https://www.crowdstrike.com/blog/サービス・運用資料

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

通常のパッケージ・対象アプリ検出は対応センサーで利用可能。追加のカスタム導入検出はWindows 7.40、Linux 7.31以降で対象範囲が異なる。

対象・範囲: 脆弱な導入の検出でありパッチ適用ではない。

Windowsの既定ドライブ全体、Linuxの実行プロセスという範囲を確認し、漏れを別途棚卸しする。

PHP2Shell対応・対象範囲https://www.crowdstrike.com/en-us/blog/crowdstrike-protects-customers-from-php-rce-zero-days/対応状況の根拠
https://www.crowdstrike.com/en-us/blog/obstacles-to-weaponizing-php2shell-likely-constrain-exploitation/https://www.crowdstrike.com/en-us/blog/obstacles-to-weaponizing-php2shell-likely-constrain-exploitation/サービス・運用資料
https://www.crowdstrike.com/blog/https://www.crowdstrike.com/blog/サービス・運用資料

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

Emerging Threat ResponseダッシュボードのPHP項目と、起動時のメモリー枯渇を検出する相関ルールテンプレートを提供。

対象・範囲: 攻撃兆候を調べる機能。修正パッケージ配布ではない。

関連ログを取り込み、ダッシュボードとルールを確認・設定する。

PHP2Shell対応・対象範囲https://www.crowdstrike.com/en-us/blog/crowdstrike-protects-customers-from-php-rce-zero-days/対応状況の根拠
https://www.crowdstrike.com/en-us/blog/obstacles-to-weaponizing-php2shell-likely-constrain-exploitation/https://www.crowdstrike.com/en-us/blog/obstacles-to-weaponizing-php2shell-likely-constrain-exploitation/サービス・運用資料
https://www.crowdstrike.com/blog/https://www.crowdstrike.com/blog/サービス・運用資料