Aynı Yanlış Alarm Her Hafta Geliyorsa: Yanlış Pozitif Yükünü Düşürmek

Ornis Guard, tekrar eden ve zararsız olduğu doğrulanan alarmları bir kez öğrenip sonraki gelişlerinde ekibinizi meşgul etmez. Bunun için tek gereken, kurumunuzun "bu bizim planlı çalışmamız" bilgisini bir kez iletmesidir. Aşağıda bu akışı gerçek bir senaryo üzerinden anlatıyoruz.

Senaryo

Kurumunuz her ayın ilk haftası yetkili bir sızma testi yürütüyor. Test başladığında güvenlik sistemleri doğal olarak alarm üretiyor: aynı kaynak adresten çok sayıda tarama denemesi. Güvenlik ekibi her ay aynı alarmı yeniden inceliyor, aynı sonuca varıyor ve aynı yazışmayı yapıyor. Bu, ekibin gerçek tehdide ayıracağı zamanı yiyen klasik bir yanlış pozitif döngüsüdür.

Kısa cevap

1. Ornis Guard alarmı inceler ve sizlere bildirim yapar.
2. Bildirimi, içinde tek kullanımlık bir bağlantıyla birlikte iletir; hesap açmanız gerekmez.
3. "Bu bilinen bir aktivite" yanıtı, açıklamanızla birlikte kurumunuzun bilgi havuzuna kaydedilir.
4. Sonraki benzer alarmlar bu bilgiyle değerlendirilir ve ekibinizi meşgul etmez.
5. Bilginin ne zamana kadar geçerli olduğunu siz belirtirsiniz.

1. Ornis Guard analizleri sonucunda bildirim yapar

Ornis Guard, bir alarmın kurum içi planlı bir çalışmadan mı yoksa gerçek bir saldırıdan mı kaynaklandığını dışarıdan bakarak her zaman kesin olarak bilemez. Bu durumlarda kısa bir bildirim e-postası gider ve içinde yanıt bağlantıları bulunur.

2. Yanıt vermek için hesap gerekmez

Bağlantıya tıklayan kişi doğrudan güvenli yanıt sayfasına ulaşır. Bu sayfa yalnızca o kişiye ve o olaya özeldir, süresi sınırlıdır ve bir kez kullanılır. Kullanıcı adı, parola veya sisteme giriş gerekmez — bu, yanıt oranını belirgin biçimde artıran pratik bir ayrıntıdır.

Sayfada iki şey istenir:

1. Açıklama — kararınızın gerekçesi (zorunlu)
2. Geçerlilik süresi — bu bilgi ne zamana kadar geçerli?

Açıklama alanı özellikle önemlidir. "Bu kaynak IP, her ayın ilk haftası yürütülen yetkili sızma testine aittir" gibi bir cümle, sonraki incelemelerin tamamının bağlamını değiştirir.

3. Verdiğiniz bilgi kalıcı hâle gelir

Yanıtınız yalnızca o alarmı kapatmakla kalmaz; kurumunuzun Bilgi Havuzu'na bir kayıt olarak eklenir. Bu havuz, Ornis Guard'ın kurumunuz hakkında bildiği şeylerin tutulduğu yerdir: hangi sunucu test ortamı, hangi erişim planlı, hangi tarama yetkili.

Sonraki incelemelerde bu kayıtlar dikkate alınır. Yani aynı soru size ikinci kez sorulmaz.

4. Bir sonraki alarm sizi meşgul etmez

Sızma testi ertesi ay yeniden başladığında alarm yine üretilir — çünkü güvenlik sisteminiz görevini yapıyordur. Fark şurada: Ornis Guard bu alarmı kurumunuzun verdiği bilgiyle değerlendirir, bilinen aktivite olarak işaretler ve ekibinize "acaba bu ne?" sorusunu bir daha sormaz. Alarm kayıt altında kalır ama gündeminizi işgal etmez.

Kuruma etkisi

Yanlış pozitif yükü iki yerden birden düşer: tekrar eden alarm tipleri elenir ve ekibin verdiği her geri bildirim sonraki değerlendirmeleri iyileştirir. Bu, tek seferlik bir ayar değil, zamanla biriken bir kazançtır — sistem kurumunuzu tanıdıkça size sorduğu soru sayısı azalır.

Önemli bir sınır: bu eleme, alarmın görmezden gelinmesi anlamına gelmez. Kayıt tutulmaya devam eder, denetimlerde görünür ve geçerlilik süresi dolduğunda Ornis Guard aynı soruyu yeniden sorar.

Sık sorulan sorular

Bu ayarı biz mi yapıyoruz? Hayır. Siz yalnızca "bu aktivite biliniyor" bilgisini iletirsiniz; gerekli düzenleme hizmet tarafında yapılır. Kurumunuzda yönetim ekranı kullanmanız gerekmez.

Verdiğimiz bilgi süresiz mi geçerli? Hayır. Yanıt sayfasında geçerlilik süresi belirtirsiniz. Süre dolduğunda bilgi kendiliğinden devre dışı kalır ve Ornis Guard tekrar bildirim yapmaya başlar.