¿Cuántas alertas de seguridad al día son normales?
No hay un número normal; lo que importa es que su equipo pueda leer cada alerta que llega a una persona y actuar sobre las importantes. Una herramienta que envía cientos de alertas al día a un equipo pequeño no es más segura, solo menos leída. Una referencia útil: una alerta que llega a una persona debería acabar con cierta frecuencia en una acción o una decisión. Si casi ninguna lo hace, la herramienta necesita ajuste o el nivel de alerta está mal fijado. Si un tipo de alerta siempre es inofensivo en su red, márquelo así o decida que debe ir a un registro y no al buzón de alguien. Espere más alertas en las primeras semanas, mientras la herramienta aprende su red y usted marca la actividad normal, y menos después. Mida su propia semana: alertas recibidas, alertas leídas, acciones tomadas. NetSenX no promete un número de alertas; explica cada una para que leerla lleve minutos.
Siga leyendo
Preguntas relacionadas
- ¿Qué debe incluir cada alerta de seguridad?
- ¿Qué tasa de falsos positivos es realista en un NDR?
- Tenemos demasiados falsos positivos. ¿Cómo ajustar sin perder ataques reales?
- ¿Cuánto tarda una herramienta de seguridad nueva en dejar de hacer ruido?
- ¿Cuánto tiempo necesita un equipo pequeño para gestionar un NDR?
← Las 25 preguntas sobre Presupuesto, personal y ruido de alertasTodos los temas