Könnt Ihr den Check für zukünftige Versionen anpassen und auf DETECT_FORTISANDBOX = startswith(".1.3.6.1.2.1.1.2.0", ".1.3.6.1.4.1.12356.118")
abändern? (wie es z.B auch bei den anderen Fortinet Detections gemacht wird.)
super Recherche. Ich befürchte allerdings, dass dein Thread hier nicht die Aufmerksamkeit bekommen wird, die er verdienen würde. Am besten du schreibst auch nochmal in https://ideas.checkmk.com/, dann können auch andere Leute für diesen Vorschlag der Verbesserung stimmen.
auch von unserer Seite aus vielen Dank für deine Analyse und deinen Vorschlag. Ich habe soeben ein entsprechendes internes Ticket für unsere Entwickler erstellt.
Wir geben hier Bescheid, sobald wir die Änderung vorgenommen haben.