운영 · SOC · Operations & SOC
오탐 (False Positive)FP
定義
정상 행위를 위협으로 잘못 탐지한 경보다. 과도하면 분석가 피로와 경보 무시를 유발한다.
An alert that incorrectly flags benign activity as a threat. Excessive false positives cause analyst fatigue and alert dismissal.
운영 · SOC · Operations & SOC
정상 행위를 위협으로 잘못 탐지한 경보다. 과도하면 분석가 피로와 경보 무시를 유발한다.
An alert that incorrectly flags benign activity as a threat. Excessive false positives cause analyst fatigue and alert dismissal.