Ile alertów bezpieczeństwa dziennie to normalnie?

Nie ma normalnej liczby; liczy się to, czy Twój zespół może przeczytać każdy alert, który trafia do człowieka, i zareagować na te ważne. Narzędzie, które wysyła małemu zespołowi setki alertów dziennie, nie jest bezpieczniejsze, tylko rzadziej czytane. Przydatna miara: alert, który trafia do człowieka, powinien dość często prowadzić do działania lub decyzji. Jeśli prawie żaden nie prowadzi, narzędzie wymaga strojenia albo poziom alertów jest źle ustawiony. Jeśli dany typ alertu jest w Twojej sieci zawsze nieszkodliwy, oznacz go tak albo zdecyduj, że należy do logu, a nie do czyjejś skrzynki. Spodziewaj się więcej alertów w pierwszych tygodniach, gdy narzędzie uczy się sieci, a Ty oznaczasz normalną aktywność, i mniej później. Zmierz własny tydzień: alerty otrzymane, przeczytane, podjęte działania. NetSenX nie obiecuje liczby alertów; wyjaśnia każdy tak, by jego przeczytanie zajmowało minuty.

← Wszystkie pytania (25): Budżet, ludzie i szum alertówWszystkie tematy