Monitorização e alertas
Fadiga de alertas (alert fatigue)
Estado em que os analistas ficam soterrados por um número excessivo de alertas, muitas vezes falsos positivos, e acabam por ficar insensíveis e começam a ignorá-los. É perigoso porque, no meio de uma massa de alarmes irrelevantes, é fácil deixar passar um ataque real, e por isso um número maior de alarmes nem sempre é melhor.
Termos relacionados
Monitorização de segurança (security monitoring)
Monitorização com agente versus monitorização sem agente (agent-based vs. agentless monitoring)
Agregação de logs (log aggregation)
Arquivamento de logs (log archiving)
Sistema de gestão de informações e eventos de segurança (security information and event management)
NetFlow
Descarrega o CertOwl na App Store
Download grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulações completas