スイスチーズセキュリティ：検出チューニングがどのように脆弱性を生み出すのか from securityboulevard.com

検知システムは、無害なビジネス活動を予測する静的なルールではなく、組織のリアルタイムなインテリジェンスにアクセスできなければなりません。
誤検知を減らすためにルールに例外が追加されるたびに、それを悪用した攻撃者にとって完璧な盲点となります。
だからこそ、動的なコンテキスト認識は、今日のセキュリティ運用の成功において極めて重要であり、ノイズを排除し、保護し、最小限に抑えます。
サイバーセキュリティチームは、異常な行動を無視したり、環境について憶測したりすると、失敗することがよくあります。