セキュリティ警報の閾値を資産重要度・確認遅延・攻撃種別別に校正する

入力欄を埋めてから利用してください。

確認済み警報と未確認アラートを区別し、誤検知・見逃し・対応遅延の費用感度を比較する。入力に含まれる情報だけを使い、記載のない事実、数値、合意は補わないでください。
【入力】
匿名アラート、攻撃種別、資産重要度、真偽判定状態、調査遅延、対応費用、警報スコア、確認標本設計

【素材】
[匿名化した情報を貼り付け]

次の制約を守ってください。
検知ルールを本番変更せず、攻撃検出を保証せず、機微ログを匿名化してください。
数値分析は、入力データ・式・計算過程を再現可能な形で示せる場合にだけ結果を報告してください。実行できる計算環境がない、データが不足する、または仮定が特定できない場合は数値を作らず『未算出』とし、必要な追加データ、分析手順、検証方法を示してください。相関だけから因果を断定しないでください。
不足情報や矛盾は推測せず確認事項として示し、次の形式で出力してください。
閾値候補／検知率／誤検知／未確認幅／重要度別遅延／費用感度