Co to jest false positive i false negative?

False positive to alert o czymś niegroźnym: narzędzie mówi „atak”, a to była kopia zapasowa albo nowy program. False negative to atak, który narzędzie przeoczyło. Każde narzędzie do wykrywania popełnia oba rodzaje błędów, a one ciągną w przeciwne strony: zwiększysz czułość, będzie więcej fałszywych alarmów; wyciszysz narzędzie, więcej przeoczysz. Zbyt wiele false positive jest groźne na swój sposób, bo ludzie przestają czytać alerty. Porównując narzędzia, pytaj, jak radzą sobie z fałszywymi alarmami i jak oznacza się taki alarm, zamiast ufać jednej liczbie skuteczności.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy