본문으로 건너뛰기

Alert Fatigue

경보 피로

일일 생성되는 대량의 보안 경보 때문에 분석가가 반복적이고 가치가 낮은 경보에 과도한 시간을 쓰게 되어 실제 위협을 놓치기 쉬운 상태를 가리킨다. 본문은 조직의 절반가량이 생성 경보의 절반도 조사하지 못하는 통계로 이 문제의 심각성을 설명한다. 경보 피로는 트리아지 자동화와 우선순위 재정비를 통해 완화될 수 있다.