Hmm, megvan. Fura hogy nem találtam.
Akkor csak azt nem értem, hogy amikor az agent update kijött - francért nincs időzóna megadva -, akkor miért nem történt semmi (oké, az Azure botlott, de azt nem mondják hogy emiatt), hanem csak akkor, amikor a channel fájlokat ledobták.
Hacsak nem azért, mert (kiemelés tőlem): "The event of Friday, July 19, 2024 was not triggered by Sensor Content, which is only delivered with the release of an updated Falcon sensor." Hanem a ledobott Rapid Response Content miatt, és az, hogy ezeket az ügyfél szabályozhassa, hogy mikor és hová, azt majd csak most fejlesztik le.
Szóval továbbra is az a véleményem, hogy a konkrét esetben az ügyfélnek nem volt lehetősége tesztelni ezt a frissítést.