Alarm triage nedir?

Gelen güvenlik alarmlarının incelenip önceliklendirilmesi, gruplanması ve kapatma, yükseltme veya müdahale kararının verilmesi süreci.

Açıklama

Triage; alarmın bağlamla zenginleştirilmesi (varlık, kullanıcı, geçmiş), benzer alarmların gruplanması ve öncelik atanmasını içerir. SOC iş yükünün önemli bir kısmı bu aşamada harcanır.

AI ajanları özellikle zenginleştirme ve gruplamada değer üretir; kapatma kararının devri ise kanıta dayalı ve dar kapsamlı yapılmalıdır.

İlgili terimler

• False positive
• Korelasyon kuralı
• Runbook
• Tüm sözlük

İlgili rehberler

• SIEM'de alarm yorgunluğu: AI ile triage ve korelasyon kuralı ayarı
• Phishing bildirim kuyruğu: e-posta güvenliğinde AI triage

Bu içerik genel bilgilendirme amaçlıdır.