告警人工研判必要性

入侵检测告警必须经过人工研判，因为机器只能告诉你“有异常”，但无法告诉你“这是不是攻击、有多严重、该不该处置”——这个判断必须由人完成， 单靠IDS设备自动封堵，就像让门卫直接抓人，往往误伤无辜，安全团队真正要做的，不是减少告警量，而是让每一条高优先级告警都找到对应的判断依据，入侵检测告警人工研判怎么做？先分清……