¿Cuánto tarda una herramienta de seguridad nueva en dejar de hacer ruido?
Cuente con que las primeras semanas sean las más ruidosas y reserve tiempo para ellas; lo rápido que se calme depende de su red y de lo pronto que marque lo que es normal. Una herramienta de comportamiento compara cada dispositivo con su propia normalidad, y aprenderla lleva tiempo: tareas mensuales, informes de cierre de mes o una actualización trimestral pueden aparecer solo al cabo de semanas. Mientras tanto, sus propias decisiones hacen buena parte del trabajo: cada alerta inofensiva recurrente que confirma y marca deja de volver. Prevea una breve revisión diaria en las primeras semanas y una revisión de exclusiones tras el primer mes. Desconfíe de cualquier promesa de que una herramienta es silenciosa desde el primer día: o detecta muy poco o esconde aquello de lo que no está segura. NetSenX lanza alertas desde el principio, en cuanto circula tráfico, mejora sus comparaciones a medida que aprende su red y dice claramente cuándo sus datos aún no respaldan una cota de falsos positivos.
Siga leyendo
Preguntas relacionadas
- ¿Cuánto tiempo necesita un equipo pequeño para gestionar un NDR?
- ¿Cuánto debería gastar una pequeña empresa en ciberseguridad?
- ¿Qué gasto en seguridad no debería recortar nunca una pequeña empresa?
- ¿Cómo calculo el coste de un día de caída de los sistemas?
- ¿Cómo justifico una herramienta de seguridad ante la dirección?
← Las 25 preguntas sobre Presupuesto, personal y ruido de alertasTodos los temas