Quanti avvisi di sicurezza al giorno sono normali?
Non esiste un numero normale; conta che il Suo team possa leggere ogni avviso che arriva a una persona e agire su quelli importanti. Uno strumento che invia centinaia di avvisi al giorno a un piccolo team non è più sicuro, è solo meno letto. Un riferimento utile: un avviso che arriva a una persona dovrebbe portare abbastanza spesso a un'azione o a una decisione. Se quasi nessuno lo fa, lo strumento va messo a punto oppure il livello degli avvisi è sbagliato. Se un tipo di avviso è sempre innocuo nella Sua rete, lo contrassegni come tale o decida che va in un log anziché nella casella di qualcuno. Si aspetti più avvisi nelle prime settimane, mentre lo strumento impara la Sua rete e Lei contrassegna l'attività normale, e meno in seguito. Misuri la Sua settimana: avvisi ricevuti, avvisi letti, azioni intraprese. NetSenX non promette un numero di avvisi; spiega ciascuno perché la lettura richieda pochi minuti.
Da leggere dopo
Domande correlate
- Che cosa dovrebbe contenere ogni avviso di sicurezza?
- Qual è un tasso realistico di falsi positivi per un NDR?
- Abbiamo troppi falsi positivi. Come mettere a punto senza perdere attacchi reali?
- Quanto tempo serve perché un nuovo strumento di sicurezza smetta di fare rumore?
- Quanto tempo serve a un team piccolo per gestire un NDR?
← Tutte le 25 domande su Budget, personale e rumore degli avvisiTutti i temi