Welche Falsch-Positiv-Rate ist bei NDR realistisch?
Eine einzige ehrliche Zahl gibt es nicht: Sie hängt von Ihrem Netz, der Abstimmung und der Zählweise ab, und Herstellerangaben werden selten unabhängig gemessen. Eine Rate, die im Labor, auf dem Verkehr eines anderen Unternehmens oder für eine andere Alarmart gemessen wurde, sagt wenig über Ihren Montagmorgen. Stellen Sie jeder Zahl drei Fragen: gemessen mit wessen Daten, über welche Alarme und pro welcher Einheit, pro Tag, pro Host oder pro Alarm? Für Sie zählt die praktische Größe: wie viele Alarme pro Woche bei einem Menschen landen und welcher Anteil davon zu einer Maßnahme führt. Messen Sie das ab dem ersten Monat selbst. NetSenX nennt keine Rate. Eine Split-Conformal-Schicht begrenzt Fehlalarme unter den gemeldeten Alarmen, sobald Ihre eigenen Kalibrierdaten das tragen, also harmloser Verkehr, den Ihr Team markiert hat; bis dahin sagt das Dashboard genau das, statt eine Zahl zu zeigen, die es nicht belegen kann.
Weiterlesen
Verwandte Fragen
- Wir haben zu viele Fehlalarme. Wie stimmen wir ab, ohne echte Angriffe zu übersehen?
- Wie lange dauert es, bis ein neues Sicherheitswerkzeug ruhiger wird?
- Wie viel Zeit braucht ein kleines Team für den Betrieb von NDR?
- Wie viel sollte ein kleines Unternehmen für Cybersicherheit ausgeben?
- Bei welchen Sicherheitsausgaben sollte ein kleines Unternehmen nie sparen?
← Alle 25 Fragen zu Budget, Personal und AlarmflutAlle Themen