Was ist false Negatives?
False Negatives sind die schlimmsten Folgen einer Fehlkonfiguration des IDS Systems. False Negatives sind Angriffe die von IDS nicht erkannt wurden. Das geschieht meist durch vernachlässigte Updates des IDS Systems. Ohne die erforderlichen Signaturen kann das IDS ein Angriff nicht als solches erkennen und somit wird auch keine Mehldung an den Administrator produziert. Durch false Negatives können aus dem geschützten Netzwerk Informationen gestohlen werden und es ist meist zu spät dagegen etwas zu unternehmen.
|