Combien de temps avant qu'un nouvel outil de sécurité devienne moins bruyant ?

Attendez-vous à ce que les premières semaines soient les plus bruyantes, et prévoyez du temps pour elles ; la vitesse à laquelle tout se calme dépend de votre réseau et de la rapidité avec laquelle vous marquez ce qui est normal. Un outil comportemental compare chaque équipement à sa propre normalité, et l'apprendre prend du temps : les traitements mensuels, les rapports de fin de mois ou une mise à jour trimestrielle n'apparaissent parfois qu'au bout de plusieurs semaines. Pendant ce temps, vos propres décisions font une grande partie du travail : chaque alerte inoffensive récurrente que vous confirmez et marquez cesse de revenir. Prévoyez une courte revue quotidienne les premières semaines et une revue des exclusions après le premier mois. Méfiez-vous de toute promesse d'un outil silencieux dès le premier jour : soit il détecte très peu, soit il cache ce dont il n'est pas sûr. NetSenX lève des alertes dès que le trafic circule, affine ses comparaisons à mesure qu'il apprend votre réseau, et dit clairement quand vos données ne permettent pas encore de borne de faux positifs.

← Les 25 questions sur Budget, équipe et bruit d'alertesTous les thèmes