99% False Positives: A Qualitative Study of SOC Analysts' Perspectives on Security Alarms.

本文是一项针对安全运营中心（SOC）分析师的定性研究，旨在理解他们对安全告警（security alarms）的视角，特别是为什么大量告警被视为误报。研究发现，高达99%的安全告警被分析师认定为误报，这一现象严重影响了安全团队的工作效率和威

历史摘要 · 未重新核验 · USENIX Security