Welk percentage fout-positieven is realistisch voor NDR?

Er bestaat geen eerlijk enkel getal: het hangt af van uw netwerk, de afstelling en hoe een vals-positief wordt geteld, en cijfers van leveranciers worden zelden onafhankelijk gemeten. Een percentage dat in een lab, op het verkeer van een ander bedrijf of voor een ander type melding is gemeten, zegt weinig over uw maandagochtend. Stel bij elk cijfer drie vragen: gemeten op wiens data, over welke meldingen en per welke eenheid, per dag, per host of per melding? Wat voor u telt is praktisch: hoeveel meldingen per week bij een mens terechtkomen en welk deel daarvan tot een actie leidt. Meet dat zelf vanaf de eerste maand. NetSenX noemt geen percentage. Een split-conformal laag begrenst vals-positieven onder de meldingen die het toont zodra uw eigen kalibratiedata dat ondersteunen, op basis van onschuldig verkeer dat uw team heeft gelabeld; tot die tijd zegt het dashboard dat, in plaats van een getal te tonen dat het niet kan onderbouwen.

← Alle 25 vragen over Budget, personeel en meldingsruisAlle onderwerpen