Wie viele Sicherheitsalarme pro Tag sind normal?
Eine normale Zahl gibt es nicht; entscheidend ist, ob Ihr Team jeden Alarm lesen kann, der bei einem Menschen ankommt, und auf die wichtigen reagiert. Ein Werkzeug, das einem kleinen Team Hunderte Alarme am Tag schickt, ist nicht sicherer, nur weniger gelesen. Ein nützlicher Maßstab: Ein Alarm, der einen Menschen erreicht, sollte oft genug zu einer Maßnahme oder Entscheidung führen. Tut das fast keiner, muss das Werkzeug abgestimmt werden oder die Alarmstufe ist falsch gesetzt. Ist eine Alarmart in Ihrem Netz immer harmlos, markieren Sie sie entsprechend oder entscheiden Sie, dass sie in ein Log gehört statt in ein Postfach. Rechnen Sie in den ersten Wochen mit mehr Alarmen, solange das Werkzeug Ihr Netz lernt und Sie normale Aktivität markieren, und später mit weniger. Messen Sie Ihre eigene Woche: erhaltene Alarme, gelesene Alarme, ergriffene Maßnahmen. NetSenX verspricht keine Alarmzahl; es erklärt jeden Alarm so, dass das Lesen Minuten dauert.
Diese Antwort steht mit mehr Kontext auch hier: Budget, Personal und Alarmflut
Weiterlesen
Verwandte Fragen
- Was sollte jeder Sicherheitsalarm enthalten?
- Welche Falsch-Positiv-Rate ist bei NDR realistisch?
- Wir haben zu viele Fehlalarme. Wie stimmen wir ab, ohne echte Angriffe zu übersehen?
- Wie lange dauert es, bis ein neues Sicherheitswerkzeug ruhiger wird?
- Wie viel Zeit braucht ein kleines Team für den Betrieb von NDR?
← Alle 25 Fragen zu Budget, Personal und AlarmflutAlle Themen