True Positive → Alert spiegelt echte bösartige Aktivität wider. Eskalieren!
False Positive → Legitimes Verhalten, vom Alert fälschlich markiert. Schließen.
Triage-Frage: Passt das Verhalten zum User/Asset/Kontext? Gibt es plausible Business-Justification?
Tipp: Achte auf Zeit, Source, Baseline-Abweichung und Kill Chain-Position.
Unterstrichene Begriffe im Alert kannst du antippen für Erklärungen.
About
Alert Tinder ist ein freies Lerntool für SOC-Analysten. Open Source auf GitHub.
Made by Torben Hallemann (@hundert1) · Code AGPL-3.0 · Inhalte CC BY-NC-SA 4.0