Supervision et alertes

Réglage des alertes (alert tuning)

Le processus d’ajustement des règles et des seuils d’alerte afin de réduire le nombre de faux positifs et d’alarmes sans importance tout en conservant celles qui comptent vraiment. Le but est que les analystes voient moins d’alertes, mais de meilleure qualité et plus pertinentes, ce qui prévient la fatigue d’alerte.

Tous les guides Security+ →

Termes liés

Surveillance de sécurité (security monitoring) Surveillance avec agent vs sans agent (agent-based vs. agentless monitoring) Agrégation des journaux (log aggregation) Archivage des journaux (log archiving) Security information and event management (SIEM) NetFlow

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes