Wat zijn false positives en false negatives?

Een false positive is een melding over iets onschuldigs: de tool zegt aanval, maar het was een back-uptaak of nieuwe software. Een false negative is een aanval die de tool heeft gemist. Elke detectietool maakt beide soorten fouten, en die trekken in tegengestelde richting: maak de tool gevoeliger en u krijgt meer vals alarm, maak hem stiller en u mist meer. Te veel false positives zijn op hun eigen manier gevaarlijk, omdat mensen meldingen niet meer lezen. Vraag bij het vergelijken van tools hoe ze met vals alarm omgaan en hoe u er een markeert, in plaats van te vertrouwen op één nauwkeurigheidscijfer.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen