Quel taux de faux positifs est réaliste pour un NDR ?
Il n'existe pas de chiffre unique et honnête : il dépend de votre réseau, du réglage et de la façon de compter un faux positif, et les chiffres des fournisseurs sont rarement mesurés de façon indépendante. Un taux mesuré en laboratoire, sur le trafic d'une autre entreprise ou sur un autre type d'alerte en dit peu sur votre lundi matin. Posez trois questions à tout chiffre : mesuré sur quelles données, sur quelles alertes et selon quelle unité, par jour, par hôte ou par alerte ? Ce qui compte pour vous est concret : combien d'alertes atteignent une personne chaque semaine, et quelle part d'entre elles mène à une action. Mesurez-le vous-même dès le premier mois. NetSenX n'annonce pas de taux. Une couche split-conformal borne les faux positifs parmi les alertes remontées dès que vos propres données de calibration le permettent, à partir du trafic bénin que votre équipe a étiqueté ; d'ici là, le tableau de bord le dit au lieu d'afficher un chiffre qu'il ne peut pas étayer.
À lire ensuite
Questions liées
- Nous avons trop de faux positifs. Comment régler sans rater de vraies attaques ?
- Combien de temps avant qu'un nouvel outil de sécurité devienne moins bruyant ?
- Combien de temps une petite équipe doit-elle consacrer à un NDR ?
- Combien une petite entreprise devrait-elle consacrer à la cybersécurité ?
- Quelles dépenses de sécurité une petite entreprise ne devrait-elle jamais couper ?
← Les 25 questions sur Budget, équipe et bruit d'alertesTous les thèmes