Ложноотрицательное срабатывание.

Ложноотрицательный результат — тихий провал детектирования: атака происходит, но никакой алерт не срабатывает, и аналитики не получают шанса отреагировать. Причины — отсутствующие источники логов, обойдённые сигнатуры, слишком узко описанные правила, сломанные конвейеры, пробелы во временных окнах и приёмы атакующих, такие как living-off-the-land или зашифрованный C2. FN труднее измерить, чем FP, потому что они по определению невидимы. Их снижают с помощью учений purple team, симуляций атак (BAS), сопоставления с MITRE ATT&CK, юнит-тестов для детектов и постоянного анализа пробелов в телеметрии.