Jaki odsetek fałszywych alarmów jest realistyczny w NDR?
Nie ma jednej uczciwej liczby: zależy od sieci, strojenia i sposobu liczenia fałszywych alarmów, a dane dostawców rzadko są mierzone niezależnie. Wskaźnik zmierzony w laboratorium, na ruchu innej firmy lub dla innego typu alertów niewiele mówi o Twoim poniedziałkowym poranku. Każdej liczbie zadaj trzy pytania: zmierzona na czyich danych, dla jakich alertów i w jakiej jednostce, na dzień, na host czy na alert? Dla Ciebie liczy się wymiar praktyczny: ile alertów co tydzień trafia do człowieka i jaka ich część prowadzi do działania. Mierz to sam od pierwszego miesiąca. NetSenX nie podaje wskaźnika. Warstwa split-conformal ogranicza odsetek fałszywych alarmów wśród zgłaszanych alertów, gdy pozwolą na to Twoje własne dane kalibracyjne, czyli ruch oznaczony przez Twój zespół jako nieszkodliwy; do tego czasu panel mówi to wprost, zamiast pokazywać liczbę, której nie da się uzasadnić.
Czytaj dalej
Powiązane pytania
- Mamy za dużo fałszywych alarmów. Jak stroić, nie przegapiając prawdziwych ataków?
- Po jakim czasie nowe narzędzie bezpieczeństwa przestaje hałasować?
- Ile czasu mały zespół potrzebuje na obsługę NDR?
- Ile mała firma powinna wydawać na cyberbezpieczeństwo?
- Na jakich wydatkach na bezpieczeństwo mała firma nigdy nie powinna oszczędzać?
← Wszystkie pytania (25): Budżet, ludzie i szum alertówWszystkie tematy