误报.

将正常活动标记为恶意的安全告警,消耗分析人员时间并削弱对相应检测规则的信任。 它属于网络安全的 防御与运营 分类。

将正常活动标记为恶意的安全告警,消耗分析人员时间并削弱对相应检测规则的信任。

误报指检测规则、签名或异常模型将合法行为判定为威胁。常见来源包括过宽的签名、测试环境、软件更新、计划扫描和过于激进的基线。误报代价高昂,因为每条都会占用分析时间、可能触发 SOAR 剧本,并加剧告警疲劳。检测工程团队会按规则统计误报率,调整逻辑,添加白名单或上下文富化,并淘汰难以精细化的规则。目标不是消除所有告警,而是在精确率、召回率和运营成本之间取得合理平衡。

针对 误报 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: FP, 正常告警。