Fadiga de alertas.

Dessensibilizacao dos analistas causada por alertas excessivos, de baixo valor ou repetitivos, que reduz a atencao e atrasa a resposta a incidentes reais. Pertence à categoria Defesa e operações da cibersegurança.

Dessensibilizacao dos analistas causada por alertas excessivos, de baixo valor ou repetitivos, que reduz a atencao e atrasa a resposta a incidentes reais.

A fadiga de alertas surge quando um SOC recebe mais alertas do que a equipa consegue investigar, com elevada proporcao de falsos positivos ou duplicados. Com o tempo, os analistas desenvolvem reflexos para fechar ou processar em lote, aumentando o risco de um verdadeiro positivo passar despercebido ou ser tratado tarde. As causas incluem regras ruidosas, baselines fracas, assinaturas demasiado amplas, falta de enriquecimento e ferramentas sobrepostas. Solucoes: afinar alertas, deduplicar, scoring baseado em risco, automacao com SOAR, remover detecoes de baixo valor e acompanhar metricas de relacao sinal-ruido.

As defesas contra Fadiga de alertas costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Fadiga de notificacoes, Fadiga de alarmes.