Усталость от оповещений.

Снижение внимательности аналитиков из-за избыточных, малозначимых или повторяющихся оповещений, замедляющее реальное реагирование. Относится к категории Защита и операции в кибербезопасности.

Снижение внимательности аналитиков из-за избыточных, малозначимых или повторяющихся оповещений, замедляющее реальное реагирование.

Усталость от оповещений возникает, когда SOC получает больше алертов, чем способна осмысленно разобрать команда, при высокой доле ложных срабатываний и дубликатов. Со временем аналитики начинают рефлекторно закрывать оповещения пачками, повышая риск пропустить настоящий инцидент или среагировать слишком поздно. Причины — шумные правила, слабые базовые линии, слишком широкие сигнатуры, отсутствие обогащения, перекрытие инструментов. Меры — настройка правил, дедупликация, скоринг на основе риска, автоматизация через SOAR, удаление малополезных детектов и отслеживание метрик «сигнал к шуму».

Защита от Усталость от оповещений обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Усталость от уведомлений, Усталость от тревог.