Cisco ISE 사례 연구

아래 사례와 유사한 사례는 Cisco ISE 통합을 통해 감지될 수 있습니다.

Sophos MDR 팀은 MITRE 공격 기법으로 매핑된 Cisco ISE로부터 '서버 소프트웨어 구성 요소: Web Shell', 분석가가 활동을 검토해야 합니다.

감지를 발생시킨 활동을 검토하면서 의심스러운 활동의 징후는 관찰되지 않았습니다.

이 활동은 양호한 것으로 보이며 조치가 필요하지 않으므로 이 사례를 해결하겠습니다. 동일한 활동에 대해 유사한 탐지가 생성되면, 우리는 우리의 끝에 활동을 억제하는 것을 볼 것입니다.