EDR يتطلب ضبط مستمر للأداء الأمثل.
مجالات الضبط
- عتبات قواعد الكشف
- تقليل الإيجابيات الكاذبة
- إدارة الاستثناءات
- ترتيب أولوية التنبيهات
- أتمتة الاستجابةالمقاييس الرئيسية
- تغطية الكشف
- معدل الإيجابيات الكاذبة
- متوسط وقت الكشف
- اتجاهات حجم التنبيهات
- معدل الاستجابة الآليةأفضل الممارسات
- مراجعات قواعد منتظمة
- خط أساس السلوك الطبيعي
- اختبر تغطية الكشف
- اصطاد التهديدات بانتظام
- حدّث موجزات استخبارات التهديدات