Ложные срабатывания

Сигналы системы о событии, которого не было или которое не требует реакции.

Почему это важно здесь

Опаснее пропущенных событий: шумную систему отключают, и защита становится нулевой независимо от заявленной точности. Спрашивать надо не про процент обнаружения, а про число ложных сигналов в сутки.

Пример

Система выдаёт сто оповещений в день, из них полезны три. Через неделю оператор перестаёт их читать, а через месяц уведомления отключают совсем.

Рядом

Наблюдаемость, Видеоаналитика, Эшелонированная защита