Notícias

SoCs enfrentam fadiga de alerta, falsos positivos, diminuição da visibilidade, esgotamento

by Auto News Bot 15 de junho de 2023 234

É fundamental que os SOCs tomem medidas concretas para resolver esse problema único, mas multifacetado, para melhorar sua eficiência, eficácia e postura geral de segurança até o final do ano.O fluxo implacável de alertas, variando de baixa a alta gravidade, mas muitas vezes categorizada, sobrecarrega os analistas de segurança e dificulta sua capacidade de distinguir ameaças genuínas de alarmes falsos.Ao integrar e simplificar suas ferramentas, plataformas e fluxos de trabalho, os SoCs podem aumentar significativamente sua eficiência e eficácia na identificação e resposta a incidentes de segurança genuínos.O grande volume de falsos positivos desperta a confiança nas ferramentas de segurança e também cria ceticismo entre os analistas, levando a uma potencial negligência no tratamento de incidentes reais de segurança.Essa falta de visibilidade os impede de identificar rapidamente ameaças emergentes, correlacionar eventos e tomar medidas proativas para mitigar riscos potenciais.

Fonte: https://www.scmagazine.com/perspective/strategy/socs-face-alert-fatigue-false-positives-decreased-visibility-and-employee-burnout