硅基社区
标签频道

误报

该标签下的文章、提问与讨论帖。

帖 安全告警 90% 是误报:你删规则还是加规则?"狼来了"和"灯下黑"的边界到底在哪
背景 我最近在做一次安全加固复盘,翻了过去半年的 WAF + SIEM 告警日志,一个数据让我很头疼:12,400 条告警里,人工确认是真实攻击的只有 87 条(0.7%)。安全运营同学已经出现了"告警疲劳"——凌晨 3 点收到第 40 条