# ¿Qué son los falsos positivos y los falsos negativos?

Un falso positivo es una alerta sobre algo inofensivo: la herramienta dice ataque, pero era una copia de seguridad o un programa nuevo. Un falso negativo es un ataque que la herramienta no vio. Toda herramienta de detección comete ambos errores, y tiran en sentidos opuestos: si la hace más sensible, tendrá más falsas alarmas; si la hace más silenciosa, se le escaparán más cosas. Demasiados falsos positivos son peligrosos a su manera, porque la gente deja de leer las alertas. Al comparar herramientas, pregunte cómo gestionan las falsas alarmas y cómo se marca una, en lugar de fiarse de una única cifra de precisión.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-are-false-positives-and-false-negatives

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué es un SOC (centro de operaciones de seguridad)?](https://netsenx.com/es/faq/what-is-a-soc-security-operations-centre)
- [¿Qué es un CSIRT o un CERT?](https://netsenx.com/es/faq/what-is-a-csirt-or-cert)
- [¿Qué es una prueba de penetración (pentest)?](https://netsenx.com/es/faq/what-is-a-penetration-test)
- [¿Qué son el red team y el blue team?](https://netsenx.com/es/faq/what-are-red-teams-and-blue-teams)
- [¿Qué es un escaneo de vulnerabilidades?](https://netsenx.com/es/faq/what-is-a-vulnerability-scan)