Que sont les faux positifs et les faux négatifs ?

Un faux positif est une alerte sur quelque chose d'inoffensif : l'outil annonce une attaque, mais c'était une sauvegarde ou un nouveau logiciel. Un faux négatif est une attaque que l'outil a manquée. Tout outil de détection commet les deux types d'erreur, et ils tirent en sens inverse : rendez l'outil plus sensible, vous aurez plus de fausses alertes ; rendez-le plus discret, vous manquerez davantage. Trop de faux positifs sont dangereux à leur manière, car les gens cessent de lire les alertes. Pour comparer des outils, demandez comment ils gèrent les fausses alertes et comment on en signale une, plutôt que de vous fier à un seul chiffre de précision.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes