¿Qué tasa de falsos positivos es realista en un NDR?

No existe una cifra única y honesta: depende de su red, del ajuste y de cómo se cuente un falso positivo, y las cifras de los fabricantes rara vez se miden de forma independiente. Una tasa medida en laboratorio, con el tráfico de otra empresa o para otro tipo de alerta dice poco de su lunes por la mañana. Hágale tres preguntas a cualquier cifra: ¿medida con qué datos, sobre qué alertas y en qué unidad, por día, por host o por alerta? Lo que le importa es práctico: cuántas alertas llegan a una persona cada semana y qué parte de ellas acaba en una acción. Mídalo usted mismo desde el primer mes. NetSenX no da una tasa. Una capa split-conformal acota los falsos positivos entre las alertas que muestra cuando sus propios datos de calibración lo permiten, a partir del tráfico benigno que su equipo ha etiquetado; hasta entonces, el panel lo dice en lugar de mostrar una cifra que no puede respaldar.

← Las 25 preguntas sobre Presupuesto, personal y ruido de alertasTodos los temas