Ders 3.14: Yanlış pozitifler ve ayar
Zararsız şeylerde sürekli tetiklenen bir tespit analistleri onu görmezden gelmeye alıştırır ve sonra gerçek uyarı da görmezden gelinir. Buna uyarı yorgunluğu denir ve çaresi ayardır: her kuralın ne sıklıkla haklı olduğunu ölçmek, yanlış pozitiflerinin belirli nedenlerini bulmak ve saldırıları değil, tam olarak onları kaldırmak. Laboratuvarda Northwind'in kurallarını yanlış pozitiflerine göre sıralamak için otuz günlük analist kararlarını kullanıyor, başarısız oturum açma kuralının gürültüsünün neredeyse tamamına iki kaynağın neden olduğunu buluyor, dar istisnalar yazıyor ve hiçbir doğru pozitifin kaybolmadığını kanıtlıyorsun.
16 dk
Bu derste öğreneceklerin
- Uyarı yorgunluğunu açıklamak
- Kural başına doğru ve yanlış pozitifleri ölçmek
- Yanlış pozitiflerin belirli nedenlerini bulmak
- Dar, belgelenmiş istisnalar yazmak
- Ayarın hiçbir doğru pozitifi kaybettirmediğini doğrulamak
Temel terimler
- Uyarı yorgunluğu
- Uyarıların o kadar çoğu yanlış ki analistlerin dikkat etmeyi bırakması.
- Kesinlik
- Bir kuralın uyarılarından doğru pozitif olanların payı: DP / (DP + YP).
- İstisna / izin listesi
- Bir kuralın uyarı vermemesi gereken belgelenmiş bir koşul.
- Ayar
- Bir tespiti, doğru pozitifleri kaybetmeden yanlış pozitifleri kaldıracak şekilde düzenlemek.
← Bozuk erişim denetimi ve IDOR · Tüm dersler · AES ile dosya şifrelemek →