운영 · SOC

오탐 (False Positive)FP

정의

정상 행위를 위협으로 잘못 탐지한 경보다. 과도하면 분석가 피로와 경보 무시를 유발한다.

더 알아보기

Wikipedia ↗관련 뉴스 ↗

같은 분류의 다른 용어

SIEM SOAR 침해 지표 격리 (Quarantine)다중요소 인증 지능형 지속 위협 (Advanced Persistent Threat)