事件分流
事件分流按严重程度(P1-P4)对告警进行分类,依据潜在的业务影响进行优先级排序,判断其为 true positive(真阳性)还是 false positive(假阳性),升级至相应的团队,并按照关键程度成比例地分配资源。
执行高效的事件分流:按严重程度分类、优先级排序、升级以及资源分配。
事件分流按严重程度(P1-P4)对告警进行分类,依据潜在的业务影响进行优先级排序,判断其为 true positive(真阳性)还是 false positive(假阳性),升级至相应的团队,并按照关键程度成比例地分配资源。
Sua organização está protegida contra esse risco?
Diagnóstico gratuito de maturidade em cibersegurança com especialistas Decripte.