Quanto tempo serve perché un nuovo strumento di sicurezza smetta di fare rumore?
Si aspetti che le prime settimane siano le più rumorose e preveda tempo per esse; la rapidità con cui tutto si calma dipende dalla Sua rete e da quanto presto contrassegna ciò che è normale. Uno strumento comportamentale confronta ogni dispositivo con la sua normalità, e impararla richiede tempo: attività mensili, report di fine mese o un aggiornamento trimestrale possono comparire solo dopo settimane. Nel frattempo gran parte del lavoro lo fanno le Sue decisioni: ogni avviso innocuo ricorrente che conferma e contrassegna smette di tornare. Preveda una breve revisione quotidiana nelle prime settimane e una revisione delle esclusioni dopo il primo mese. Diffidi di chi promette uno strumento silenzioso dal primo giorno: o rileva pochissimo o nasconde ciò di cui non è sicuro. NetSenX genera avvisi fin dall'inizio, appena il traffico scorre, migliora i confronti man mano che impara la Sua rete e dice chiaramente quando i Suoi dati non sostengono ancora un limite dei falsi positivi.
Da leggere dopo
Domande correlate
- Quanto tempo serve a un team piccolo per gestire un NDR?
- Quanto dovrebbe spendere una piccola impresa in sicurezza informatica?
- Quali spese di sicurezza una piccola impresa non dovrebbe mai tagliare?
- Come si calcola il costo di un giorno di fermo dei sistemi IT?
- Come giustifico uno strumento di sicurezza davanti alla direzione?
← Tutte le 25 domande su Budget, personale e rumore degli avvisiTutti i temi