Faux negatif.

Activite malveillante que la detection n'a pas signalee, laissant la menace passer inapercue et permettant a l'attaquant de poursuivre sans alerter la defense. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Activite malveillante que la detection n'a pas signalee, laissant la menace passer inapercue et permettant a l'attaquant de poursuivre sans alerter la defense.

Un faux negatif est un echec silencieux de la detection : une attaque reelle a lieu mais aucune alerte ne se declenche, et les analystes n'ont aucune chance de reagir. Les causes incluent des sources de logs manquantes, des signatures evitees, des detections trop etroites, des pipelines casses, des fenetres temporelles trop courtes et des techniques comme le living-off-the-land ou le C2 chiffre. Les faux negatifs sont plus difficiles a mesurer que les faux positifs car ils sont par definition invisibles. On les reduit par des exercices purple team, des simulations BAS, la cartographie MITRE ATT&CK, des tests unitaires de detection et une analyse continue des lacunes de telemetrie.

Les défenses contre Faux negatif combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : FN, Detection manquee.