# Che cosa sono i falsi positivi e i falsi negativi?

Un falso positivo è un avviso su qualcosa di innocuo: lo strumento dice attacco, ma era un backup o un nuovo programma. Un falso negativo è un attacco che lo strumento non ha visto. Ogni strumento di rilevamento commette entrambi gli errori, e tirano in direzioni opposte: lo renda più sensibile e avrà più falsi allarmi; lo renda più silenzioso e Le sfuggirà di più. Troppi falsi positivi sono pericolosi a modo loro, perché le persone smettono di leggere gli avvisi. Quando confronta gli strumenti, chieda come gestiscono i falsi allarmi e come se ne segnala uno, invece di fidarsi di un unico numero di accuratezza.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-are-false-positives-and-false-negatives

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è un SOC (security operations centre)?](https://netsenx.com/it/faq/what-is-a-soc-security-operations-centre)
- [Che cos'è un CSIRT o un CERT?](https://netsenx.com/it/faq/what-is-a-csirt-or-cert)
- [Che cos'è un penetration test?](https://netsenx.com/it/faq/what-is-a-penetration-test)
- [Che cosa sono il red team e il blue team?](https://netsenx.com/it/faq/what-are-red-teams-and-blue-teams)
- [Che cos'è una scansione delle vulnerabilità?](https://netsenx.com/it/faq/what-is-a-vulnerability-scan)