# Che cosa dovrebbe contenere ogni avviso di sicurezza?

Abbastanza per agire senza fare il detective: quale host e quale account, che cosa è stato osservato, quando è iniziato, perché è insolito per quell'host, quanto è sicuro lo strumento e che cosa verificare dopo. Un buon avviso dice anche dove sono le prove, per esempio quali connessioni sono coinvolte, così che il lettore possa confermarlo, e quali altri avvisi appartengono alla stessa storia. Un avviso che riporta solo il nome di una regola o un punteggio rimanda l'analista ai dati grezzi, e in un piccolo team questo di solito significa che verrà ignorato. Quando valuta uno strumento, chieda tre avvisi reali e li dia al collega che li leggerebbe alle 8: saprebbe decidere in cinque minuti se escalare? Ogni avviso di NetSenX contiene, in ogni piano, una spiegazione in linguaggio semplice del perché è scattato e di quali caratteristiche di rete hanno inciso sul punteggio, e il registro di audit conserva che cosa è stato fatto e da chi.

FAQ: [Budget, personale e rumore degli avvisi](https://netsenx.com/it/faq/budget) · https://netsenx.com/it/faq/what-should-every-security-alert-include

## Da leggere dopo

- https://netsenx.com/it/pricing
- https://netsenx.com/it/ndr-for-small-business

## Domande correlate

- [Qual è un tasso realistico di falsi positivi per un NDR?](https://netsenx.com/it/faq/what-is-a-realistic-false-positive-rate)
- [Abbiamo troppi falsi positivi. Come mettere a punto senza perdere attacchi reali?](https://netsenx.com/it/faq/how-to-tune-false-positives-without-missing-real-attacks)
- [Quanto tempo serve perché un nuovo strumento di sicurezza smetta di fare rumore?](https://netsenx.com/it/faq/how-long-until-a-new-security-tool-is-quiet)
- [Quanto tempo serve a un team piccolo per gestire un NDR?](https://netsenx.com/it/faq/how-much-time-does-a-small-team-need-to-run-ndr)
- [Quanto dovrebbe spendere una piccola impresa in sicurezza informatica?](https://netsenx.com/it/faq/how-much-should-a-small-business-spend-on-cyber-security)