# Mi a téves negatív?

> A téves negatív (false negative) a valódi fenyegetés észlelésának vagy jelentésének elmaradása — a téves pozitív veszélyes párja, mert zaj helyett némán elszalasztott eseteket eredményez.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/false-negative/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Téves negatív akkor fordul elő, amikor egy kontroll, észlelési szabály, modell vagy elemző ártatlannak vagy hiányzónak ítél rosszindulatú vagy szabályzatsértő tevékenységet. Az okok közé tartozik a lefedettségi rés, a kitérés, az elavult szignatúrák, a rosszul behatárolt szabályok, a titkosított forgalom, a naplóvesztés és a zaj csökkentésére hangolt küszöbök.

### Legfontosabb pontok

- **Az elszalasztási arány becslése:** Purple team-tesztekkel, betörés- és támadásszimulációval, retrospektív vadászatokkal és incidensfelülvizsgálattal kell becsülni azokat az elszalasztási arányokat, amelyeket a dashboardok nem mutatnak.
- **Tudatos hangolás:** Minden küszöbmódosítás téves pozitívokat cserél téves negatívokra; rögzíteni kell, ki fogadta el ezt a cserét és miért.
- **Fontos korlát:** A riasztások hiánya nem a hiány bizonyítéka. A észlelési lefedettség becsülhető és tesztelhető, de teljessége sosem bizonyítható.

### Kapcsolódó kifejezések

[Téves pozitív](<https://yellowcube.eu/hu/glossary/false-positive/>) · [Riasztástriage](<https://yellowcube.eu/hu/glossary/alert-triage/>) · [Észlelési mérnöki munka](<https://yellowcube.eu/hu/glossary/detection-engineering/>) · [Betörés- és támadásszimuláció (BAS)](<https://yellowcube.eu/hu/glossary/breach-and-attack-simulation/>) · [Biztonsági telemetria](<https://yellowcube.eu/hu/glossary/security-telemetry/>)

### Források

[MITRE ATT&CK](https://attack.mitre.org/) · [NIST SP 800-94, Guide to Intrusion Detection and Prevention Systems](https://csrc.nist.gov/pubs/sp/800/94/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.