Po jakim czasie nowe narzędzie bezpieczeństwa przestaje hałasować?

Licz się z tym, że pierwsze tygodnie będą najgłośniejsze, i zaplanuj na nie czas; tempo uspokojenia zależy od Twojej sieci i od tego, jak szybko oznaczasz to, co normalne. Narzędzie behawioralne porównuje każde urządzenie z jego własną normą, a jej nauczenie wymaga czasu: zadania miesięczne, raporty na koniec miesiąca czy kwartalna aktualizacja mogą pojawić się dopiero po tygodniach. W tym czasie dużą część wyciszania robią Twoje decyzje: każdy powtarzający się nieszkodliwy alert, który potwierdzisz i oznaczysz, przestaje wracać. W pierwszych tygodniach zaplanuj krótki codzienny przegląd, a po pierwszym miesiącu przegląd wykluczeń. Uważaj na obietnicę, że narzędzie jest ciche od pierwszego dnia: albo ma bardzo mało wykryć, albo ukrywa to, czego nie jest pewne. NetSenX zgłasza alerty od początku, gdy płynie ruch, ulepsza porównania w miarę poznawania sieci i mówi wprost, kiedy Twoje dane nie pozwalają jeszcze na ograniczenie fałszywych alarmów.

← Wszystkie pytania (25): Budżet, ludzie i szum alertówWszystkie tematy