Qual è un tasso realistico di falsi positivi per un NDR?
Non esiste un unico numero onesto: dipende dalla Sua rete, dalla messa a punto e da come si conta un falso positivo, e i dati dei fornitori sono raramente misurati in modo indipendente. Un tasso misurato in laboratorio, sul traffico di un'altra azienda o per un altro tipo di avviso dice poco del Suo lunedì mattina. Ponga tre domande a qualsiasi numero: misurato su quali dati, su quali avvisi e con quale unità, al giorno, per host o per avviso? Ciò che conta per Lei è pratico: quanti avvisi arrivano a una persona ogni settimana e quale parte porta a un'azione. Lo misuri Lei stesso dal primo mese. NetSenX non indica un tasso. Uno strato split-conformal limita i falsi positivi tra gli avvisi che segnala quando i Suoi dati di calibrazione lo consentono, a partire dal traffico benigno etichettato dal Suo team; fino ad allora la dashboard lo dice, invece di mostrare un numero che non può sostenere.
Da leggere dopo
Domande correlate
- Abbiamo troppi falsi positivi. Come mettere a punto senza perdere attacchi reali?
- Quanto tempo serve perché un nuovo strumento di sicurezza smetta di fare rumore?
- Quanto tempo serve a un team piccolo per gestire un NDR?
- Quanto dovrebbe spendere una piccola impresa in sicurezza informatica?
- Quali spese di sicurezza una piccola impresa non dovrebbe mai tagliare?
← Tutte le 25 domande su Budget, personale e rumore degli avvisiTutti i temi