SHERIFF_Q&A_管理画面052 | SOMPOリスクマネジメント株式会社

SOMPO SHERIFF
Q&A

親プロセスの実行パスからの正規コマンドである場合、過剰検知と判断しています。

監視設定以外の検知除外リストへ登録（検知除外設定）した場合でも攻撃者が正規のコマンドを利用する

他のケースは今後も検知されるのでセキュリティ上問題ございません。