Monitorização e alertas
Ajuste de alertas (alert tuning)
Processo de ajuste das regras e dos limiares dos alertas para reduzir o número de falsos positivos e de alarmes irrelevantes, mantendo os que realmente importam. O objetivo é que os analistas vejam menos alertas, porém de maior qualidade e mais relevantes, o que previne a fadiga de alertas.
Termos relacionados
Monitorização de segurança (security monitoring)
Monitorização com agente versus monitorização sem agente (agent-based vs. agentless monitoring)
Agregação de logs (log aggregation)
Arquivamento de logs (log archiving)
Sistema de gestão de informações e eventos de segurança (security information and event management)
NetFlow
Descarrega o CertOwl na App Store
Download grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulações completas