False positive nedir?

Gerçekte zararlı olmayan bir etkinliğin güvenlik kontrolü tarafından tehdit olarak işaretlenmesi (yanlış pozitif).

Açıklama

False positive'ler analist zamanını tüketir ve alarm yorgunluğuna yol açar. Karşıtı olan false negative ise gerçek bir tehdidin gözden kaçmasıdır ve genellikle daha tehlikelidir.

False positive azaltma çalışmaları, false negative riskini artırmayacak şekilde dar istisnalar ve kör nokta değerlendirmesiyle yapılmalıdır.

İlgili terimler

• Alarm triage
• Korelasyon kuralı
• Exclusion
• Tüm sözlük

İlgili rehberler

• SIEM'de alarm yorgunluğu: AI ile triage ve korelasyon kuralı ayarı

Bu içerik genel bilgilendirme amaçlıdır.