Ложноположительное срабатывание

Ложноположительное срабатывание — ошибочное срабатывание средства защиты или контроля, при котором объект либо действие классифицируется как вредоносное, уязвимое или нарушающее политику, хотя фактически не является таким. Оно требует проверки аналитиком или администратором и может отвлекать ресурсы от реальных инцидентов. Причинами бывают слишком общие правила корреляции, устаревшие сигнатуры, неполный контекст события, нестандартная конфигурация приложения и некорректно заданные исключения. Снижают число таких срабатываний настройкой порогов, обогащением событий контекстом, актуализацией правил и контролируемым добавлением исключений. Термин применяется к антивирусной защите, SIEM, системам обнаружения вторжений, контролю целостности и сканерам уязвимостей. Он отличается от ложноотрицательного результата: в последнем реальная угроза или нарушение остаётся необнаруженным.