Qu'est-ce que Détection des menaces ? Définition et explications

La détection des menaces regroupe les moyens d'identifier une activité malveillante en cours, à partir de signatures connues, d'écarts par rapport au comportement habituel ou de règles de corrélation. Sa qualité se juge sur deux quantités opposées : ce qu'elle laisse passer et le bruit qu'elle génère. Une détection qui alerte trop finit ignorée, ce qui revient à ne pas détecter.