IDS แจ้งเตือนจำนวนมากจนทีมเพิกเฉย ควรทำอย่างไร
กปิด IDS โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขเพิ่มทุก alert เป็นวิกฤต และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คปรับ use case ตามความเสี่ยง ลด false positive เพิ่มบริบทและวัดการตอบสนอง
งลบ log เก่า โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
การตรวจจับต้อง actionable และทบทวนคุณภาพอย่างต่อเนื่อง