アラート疲れ.

過剰・低価値・重複したセキュリティアラートによってアナリストが感覚を失い、本来の対応が遅れる状態。 サイバーセキュリティの 防御と運用 カテゴリに属します。

過剰・低価値・重複したセキュリティアラートによってアナリストが感覚を失い、本来の対応が遅れる状態。

アラート疲れは、SOC が処理可能な数を超えるアラートを受信し、誤検知や重複が大きな割合を占めるときに生じます。時間が経つにつれてアナリストは反射的にアラートを閉じたりまとめて処理したりするようになり、本物の検知を見逃したり対応が遅れたりするリスクが高まります。原因にはノイズの多いルール、弱いベースライン、広すぎるシグネチャ、エンリッチメント不足、ツールの重複があります。対策はチューニング、重複排除、リスクベーススコアリング、SOAR による自動化、低価値検知の削除、シグナル/ノイズ比の継続的な計測です。

アラート疲れ に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 通知疲れ, アラーム疲れ。