# Co to jest false positive i false negative?

False positive to alert o czymś niegroźnym: narzędzie mówi „atak”, a to była kopia zapasowa albo nowy program. False negative to atak, który narzędzie przeoczyło. Każde narzędzie do wykrywania popełnia oba rodzaje błędów, a one ciągną w przeciwne strony: zwiększysz czułość, będzie więcej fałszywych alarmów; wyciszysz narzędzie, więcej przeoczysz. Zbyt wiele false positive jest groźne na swój sposób, bo ludzie przestają czytać alerty. Porównując narzędzia, pytaj, jak radzą sobie z fałszywymi alarmami i jak oznacza się taki alarm, zamiast ufać jednej liczbie skuteczności.

FAQ: [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) · https://netsenx.com/pl/faq/what-are-false-positives-and-false-negatives

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/problems-we-solve

## Powiązane pytania

- [Co to jest SOC (security operations centre)?](https://netsenx.com/pl/faq/what-is-a-soc-security-operations-centre)
- [Co to jest CSIRT lub CERT?](https://netsenx.com/pl/faq/what-is-a-csirt-or-cert)
- [Co to jest test penetracyjny?](https://netsenx.com/pl/faq/what-is-a-penetration-test)
- [Co to jest red team i blue team?](https://netsenx.com/pl/faq/what-are-red-teams-and-blue-teams)
- [Co to jest skanowanie podatności?](https://netsenx.com/pl/faq/what-is-a-vulnerability-scan)