Che cos'è l'affaticamento da avvisi e come lo affrontano i piccoli team?
L'affaticamento da avvisi è ciò che accade quando un team riceve più avvisi di quanti ne possa leggere: le persone iniziano a ignorarli e l'attacco vero si perde nel rumore. Di solito nasce da strumenti con impostazioni predefinite che segnalano ogni evento insolito, da avvisi doppi di più prodotti sulla stessa cosa e da avvisi che non dicono perché sono importanti. I piccoli team lo affrontano in quattro modi. Ridurre le fonti: solo gli avvisi significativi arrivano alle persone, il resto resta come registrazione. Contrassegnare l'attività normale ricorrente, come backup e server di aggiornamento, perché smetta di generare avvisi. Raggruppare gli avvisi che appartengono alla stessa storia. E preferire strumenti i cui avvisi si spiegano da soli, così che ciascuno richieda minuti e non un'ora. Riveda ogni mese ciò che è stato chiuso come innocuo. NetSenX spiega ogni avviso in linguaggio semplice in ogni piano, permette di contrassegnare i falsi positivi e mostra un limite dei falsi positivi solo quando i Suoi dati di calibrazione lo sostengono.
Da leggere dopo
Domande correlate
- Quanti avvisi di sicurezza al giorno sono normali?
- Che cosa dovrebbe contenere ogni avviso di sicurezza?
- Qual è un tasso realistico di falsi positivi per un NDR?
- Abbiamo troppi falsi positivi. Come mettere a punto senza perdere attacchi reali?
- Quanto tempo serve perché un nuovo strumento di sicurezza smetta di fare rumore?
← Tutte le 25 domande su Budget, personale e rumore degli avvisiTutti i temi