💎 چهار حالت اصلی در تشخیص تهدیدهای امنیت سایبری

در هر سیستم امنیتی، نتیجه تشخیص یک رویداد می‌تواند در یکی از این ۴ حالت قرار بگیرد:
1️⃣ حالت False Positive: فعالیت سالم، اشتباهاً تهدید تشخیص داده می‌شود.
2️⃣ حالت True Positive: تهدید واقعی به‌درستی شناسایی می‌شود.
3️⃣ حالت False Negative: تهدید واقعی وجود دارد، اما سیستم آن را تشخیص نمی‌دهد؛ خطرناک‌ترین حالت برای یک SOC
4️⃣ حالت True Negative: فعالیت سالم به‌درستی سالم تشخیص داده می‌شود.

📌 در SOC، هدف فقط افزایش Detection نیست؛ کاهش False Positive بدون افزایش False Negative یکی از چالش‌های اصلی تیم‌های امنیتی است.

@iranopensource🌎