Hoeveel beveiligingsmeldingen per dag is normaal?
Er is geen normaal aantal; het gaat erom of uw team elke melding kan lezen die bij een mens terechtkomt en op de belangrijke kan handelen. Een tool die een klein team honderden meldingen per dag stuurt, is niet veiliger, alleen minder gelezen. Een bruikbare maatstaf: een melding die een mens bereikt, zou vaak genoeg tot een actie of beslissing moeten leiden. Doet bijna geen enkele dat, dan moet de tool worden afgesteld of staat het meldingsniveau verkeerd. Is een type melding in uw netwerk altijd onschuldig, markeer het dan zo of besluit dat het in een log hoort en niet in iemands mailbox. Reken op meer meldingen in de eerste weken, terwijl de tool uw netwerk leert en u normale activiteit markeert, en daarna op minder. Meet uw eigen week: ontvangen meldingen, gelezen meldingen, genomen acties. NetSenX belooft geen aantal meldingen; het verklaart elke melding zodat het lezen minuten kost.
Dit antwoord staat, met meer context, ook hier: Budget, personeel en meldingsruis
Lees verder
Gerelateerde vragen
- Wat moet elke beveiligingsmelding bevatten?
- Welk percentage fout-positieven is realistisch voor NDR?
- We krijgen te veel vals-positieven. Hoe stellen we af zonder echte aanvallen te missen?
- Hoe lang duurt het voordat een nieuwe beveiligingstool rustiger wordt?
- Hoeveel tijd heeft een klein team nodig om NDR te draaien?
← Alle 25 vragen over Budget, personeel en meldingsruisAlle onderwerpen