← Security+ Glossar

Alarm-Tuning (alert tuning)

Der Prozess der Anpassung von Regeln und Schwellenwerten für Alarme, um die Anzahl von False Positives und unwichtigen Alarmen zu verringern und gleichzeitig die wirklich wichtigen beizubehalten. Das Ziel ist, dass Analysten weniger, aber qualitativ hochwertigere und relevantere Alarme sehen, was Alarmmüdigkeit verhindert.

Alle Security+ Guides →