基礎概念
False Negative
False Negative
定義
実際には異常や攻撃があるのに、検知システムが問題なしとして見逃すこと。
詳細解説
False Negativeは侵害発見の遅れにつながります。検知ルール、ログ取得範囲、テストデータ、演習結果から見逃し条件を改善します。
ポイント
- 攻撃や異常を見逃す
- 検知遅延や被害拡大につながる
- 演習やレビューで改善する
関連用語
関連コンテンツ
よくある質問
False Negativeとは?
実際には異常や攻撃があるのに、検知システムが問題なしとして見逃すこと。
False Negativeについて詳しく知るには?
False Negativeは侵害発見の遅れにつながります。検知ルール、ログ取得範囲、テストデータ、演習結果から見逃し条件を改善します。
False Negativeのポイントは?
攻撃や異常を見逃す 検知遅延や被害拡大につながる 演習やレビューで改善する
同じカテゴリの用語(基礎概念)
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Access Request
Access Request
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性(Confidentiality)・完全性(Integrity)・可用性(Ava…