Korelasyon kuralı nedir?

SIEM'de birden fazla olayı zaman, varlık veya kullanıcı gibi ortak özelliklere göre ilişkilendirerek alarm üreten kural.

Açıklama

Örneğin kısa sürede çok sayıda başarısız oturum açmanın ardından başarılı bir oturum açılması, tek bir olaydan daha anlamlı bir sinyaldir. Korelasyon kuralları bu tür örüntüleri ifade eder.

Ortama uyarlanmamış kurallar alarm yorgunluğunun başlıca kaynaklarındandır. Kural ayarı sürümlenmeli ve kör nokta riski değerlendirilmelidir.

İlgili terimler

• Alarm triage
• False positive
• Exclusion
• Tüm sözlük

İlgili rehberler

• SIEM'de alarm yorgunluğu: AI ile triage ve korelasyon kuralı ayarı

Bu içerik genel bilgilendirme amaçlıdır.