7 Comment assurez-vous un volume d'incidents gérable avec un faible taux de faux positifs ?

Les alertes de faux positifs jouent un rôle majeur et alors que de nombreux fournisseurs revendiquent a priori de faibles taux de faux positifs, il est recommandé d’étudier cet aspect et de tester intégralement les solutions pour déterminer celles à la hauteur des promesses. Les technologies de détection modernes dépassent le simple traitement des expressions régulières et utilisent une identification par script complète en plus du filtrage de profils de base. Il faut notamment s’intéresser à la duplication inutile d’incidents et à l’identification des noms en langage naturel, point crucial pour le respect des réglementations sur la confidentialité.