#SECMC165. SEC-MC-165 告警误报主要发生在已批准的大批量月结任务,漏报成本很高。调优后应怎样验证?
SEC-MC-165 告警误报主要发生在已批准的大批量月结任务,漏报成本很高。调优后应怎样验证?
告警误报主要发生在已批准的大批量月结任务,漏报成本很高。调优后应怎样验证? {{ select(1) }}
- 按工单和时段调整并回放历史事件检查漏报
- 只检验误报下降
- 删除所有月结告警
- 提高阈值直到完全无告警
满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F045,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。