# Wie unterscheiden wir einen echten Vorfall von einem Fehlalarm?

Indem Sie den Alarm mit dem abgleichen, was Sie wissen, schnell und jedes Mal in derselben Reihenfolge. Stellen Sie vier Fragen: Sind Gerät und Besitzer bekannt, gibt es einen geschäftlichen Grund für dieses Verhalten, sind Ziel oder Konto vertraut, und ist auf demselben Host oder zur selben Zeit noch etwas Ungewöhnliches passiert? Ein Backup-Job, ein Software-Update oder ein Administrator, der spät arbeitet, erklären viele Alarme in Minuten. Was niemand erklären kann, mehrere Hosts betrifft oder auf einen anderen Alarm folgt, gehört eskaliert. Notieren Sie, was Sie geprüft haben, auch wenn es harmlos war, damit die nächste Person nicht bei null anfängt. NetSenX erklärt bei jedem Alarm, welche Netzmerkmale ihn ausgelöst haben, nennt die MITRE-ATT&CK-Technik, wo eine zutrifft, und lässt Sie einen Fehlalarm markieren, wobei die Entscheidung im Audit-Log festgehalten wird.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/how-to-tell-a-real-incident-from-a-false-alarm

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Wie entscheiden wir, wie schwer ein Vorfall wiegt?](https://netsenx.com/de/faq/how-to-decide-how-serious-an-incident-is)
- [Wer trifft während eines Cybervorfalls die Entscheidungen?](https://netsenx.com/de/faq/who-makes-decisions-during-a-cyber-incident)
- [Was muss die Geschäftsleitung am ersten Tag eines Cybervorfalls entscheiden?](https://netsenx.com/de/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Wie kommunizieren wir während eines Vorfalls, wenn unsere E-Mail kompromittiert sein könnte?](https://netsenx.com/de/faq/how-to-communicate-when-email-may-be-compromised)
- [Warum sollten wir während eines Vorfalls ein schriftliches Protokoll führen?](https://netsenx.com/de/faq/why-keep-a-written-log-during-an-incident)