Estudios de casos relacionados con Forcepoint
La integración de Forcepoint NGFW puede detectar casos similares al siguiente:
El equipo de Sophos MDR recibió una detección de Forcepoint NGFW que se agrupó bajo la técnica de MITRE ATTACK "Componente de software de servidor: shell web", lo que obligó a un analista a revisar la actividad.
Al revisar la actividad que generó la detección, no observamos ningún indicio de actividad sospechosa.
Dado que esta actividad parece inofensiva y no se requiere ninguna acción, resolveremos el caso. Si se generan detecciones similares para la misma actividad, estudiaremos la posibilidad de suprimir la actividad por nuestra parte.