Czym jest zmęczenie alertami i jak radzą sobie z nim małe zespoły?

Zmęczenie alertami to sytuacja, w której zespół dostaje więcej alertów, niż może przeczytać, więc ludzie zaczynają je ignorować, a prawdziwy atak ginie w szumie. Zwykle bierze się z narzędzi z ustawieniami domyślnymi, które oznaczają każde nietypowe zdarzenie, z dublujących się alertów kilku produktów o tym samym i z alertów, które nie mówią, dlaczego są ważne. Małe zespoły radzą sobie na cztery sposoby. Ograniczają źródła: do ludzi trafiają tylko istotne alerty, reszta zostaje jako zapis. Oznaczają powtarzającą się normalną aktywność, taką jak kopie zapasowe i serwery aktualizacji, by przestała alarmować. Grupują alerty należące do jednej historii. I wybierają narzędzia, których alerty same się tłumaczą, więc każdy zajmuje minuty, a nie godzinę. Raz w miesiącu przeglądaj, co zamknięto jako nieszkodliwe. NetSenX w każdym planie wyjaśnia każdy alert prostym językiem, pozwala oznaczać fałszywe alarmy i podaje ograniczenie fałszywych alarmów dopiero wtedy, gdy pozwolą na to Twoje dane kalibracyjne.

← Wszystkie pytania (25): Budżet, ludzie i szum alertówWszystkie tematy