今年3.15 小王穿越了!
小王穿越了，小王要负责监控地动仪
“快去报告皇上，龙珠掉落，东南 方向地动”
“快去报告皇上，龙珠掉落，东北 方向地动”
“快去报告皇上，龙珠掉落，西北 方向地动”
“快去报告皇上，龙珠掉落，西南 方向地动”
“快去报告皇上……”
“皇上，要不您写篇罪己诏吧……”
小王穿越了，小王做了医生
“唉，没想到你这么年轻就得了绝症”
“你这个大病好了就不用吃药了，但你剩下的127种绝症该吃药还是要继续吃啊”
“家属来了么?哦没来，那这样, 我先给你开一副含笑半步癫….”
小王穿越了，小王成为了军事家
“报告最高统帅，发现X国飞机入侵”
“报告最高统帅，发现X国海军入侵”
“不会是误报吧?”
“额……我派人去研判下”
“报告最高统帅，5977颗核弹头准备就绪, 请问放不放”
“先放一下，不急”
“统帅说放!”
“我X”
“轰!”
小王穿越回了自己，是网络安全工程师
网安小王守着130G的流量出口这样的出口全公司有14个，每天的报警量上千万按照某权威咨询机构分析师的说：
“流量安全产品告警的误报率行业平均水准在20%-30%可被接受”
金融行业颇具代表性的X企业使用的某流量检测产品在7天里产生了1亿条报警数据
这1亿条报警的20%，至少有2000万条误报
假设一条误报告警需要3-5分钟做研判
一天24小时不停地“看”，也需要231天
231个日日夜夜，不眠不休，全部白干……
无数个小王，就这样被误报困住……
小王恨死误报了!
黑客攻击趋向自动化，
误报多每个报警都要人介入研判
自动化防御做不到，真实报警被大量误报吞噬，
安全运维低效
严重侵犯了网络安全工程师的时间和利益
有什么办法呢，这就是”行业可接受平均水准”
但是，去(哔——) 的误报
去(哔——)的行业可接受的平均误报率!
这世界不应该被误报淹没!
TDP 去除误报，聚焦真实威胁
TDP检测做到了”尊重概率、端正态度”
即从概率上不存在零漏报和零误报的安全产品
但在态度上我们不能接受误报和漏报
不断提升和精进
安全建设好的企业已经开始用TDP了
一键到达“不能容忍误报”的TDP拯救小王的这一世和
你自己
· END ·
原创文章，作者：lishengli，如若转载，请注明出处：https://www.lishengli.com/lee/2522.html
