Supervision et alertes

Fatigue d’alerte (alert fatigue)

Un état dans lequel les analystes sont noyés sous trop d’alertes, souvent des faux positifs, au point de s’y désensibiliser et de commencer à les ignorer. C’est dangereux, car une vraie attaque passe facilement inaperçue dans la masse d’alarmes sans importance ; c’est pourquoi un plus grand nombre d’alarmes n’est pas toujours mieux.

Tous les guides Security+ →

Termes liés

Surveillance de sécurité (security monitoring) Surveillance avec agent vs sans agent (agent-based vs. agentless monitoring) Agrégation des journaux (log aggregation) Archivage des journaux (log archiving) Security information and event management (SIEM) NetFlow

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes