规则噪声
本周本周噪声最高的检测规则及调优建议。所有变更需人工审批后方可应用。
误报率对比
Port Scan Detected
100%
Failed Login Brute...
80%
Impossible Travel
70%
IAM Policy Change
60%
Suspicious Process...
25%
Port Scan Detected
Splunk告警数
342
误报率
89%
案件数
12
分析师耗时
180m
调优建议
建议排除 10.0.50.0/24 运维子网，并添加变更窗口时间条件。预计可减少 85% 误报。
需人工审批
Failed Login Brute Force
Okta告警数
156
误报率
71%
案件数
28
分析师耗时
120m
调优建议
建议将阈值从 5 次/10分钟 调整为 10 次/5分钟，并排除已知的自动化测试账户。
需人工审批
Impossible Travel
Okta告警数
87
误报率
62%
案件数
45
分析师耗时
90m
调优建议
建议增加 VPN 出口 IP 白名单，并将时间阈值从 30 分钟调整为 60 分钟。
需人工审批
IAM Policy Change
AWS Security Hub告警数
64
误报率
53%
案件数
30
分析师耗时
60m
调优建议
建议排除 Terraform 服务角色的计划内变更，并添加变更审批工单关联检查。
需人工审批
Suspicious Process Tree
CrowdStrike告警数
23
误报率
22%
案件数
18
分析师耗时
45m
调优建议
规则质量良好，误报率低。建议保持当前配置。