Forcepoint 사례 연구

Forcepoint NGFW 통합은 아래 사례와 유사한 사례를 감지할 수 있습니다.

Sophos MDR 팀은 MITRE 공격 기법으로 매핑된 Forcepoint NGFW로부터 "서버 소프트웨어 구성 요소: Web Shell"이라는 오류 메시지가 표시되며, 분석가가 활동을 검토해야 합니다.

감지를 생성한 활동을 검토하면서 의심스러운 활동의 징후는 관찰되지 않았습니다.

이 활동은 양호한 것으로 보이며 조치가 필요하지 않으므로 이 사례를 해결하겠습니다. 동일한 활동에 대해 유사한 탐지가 생성되면, 우리는 우리의 끝에 활동을 억제하는 것을 볼 것입니다.