¿Qué es Detección de amenazas? Definición y explicaciones

La detección de amenazas reúne los medios para identificar una actividad maliciosa en curso, a partir de firmas conocidas, desviaciones del comportamiento habitual o reglas de correlación. Su calidad se juzga por dos cantidades opuestas: lo que deja pasar y el ruido que genera. Una detección que alerta en exceso acaba ignorada, lo que equivale a no detectar.