IDS แจ้งเตือนจำนวนมากจนทีมเพิกเฉย ควรทำอย่างไร
กปิด IDS
ขเพิ่มทุก alert เป็นวิกฤต
คปรับ use case ตามความเสี่ยง ลด false positive เพิ่มบริบทและวัดการตอบสนอง
งลบ log เก่า
เฉลยอธิบาย
การตรวจจับต้อง actionable และทบทวนคุณภาพอย่างต่อเนื่อง
เฉลยอธิบาย
การตรวจจับต้อง actionable และทบทวนคุณภาพอย่างต่อเนื่อง