Un falso positivo es una alerta de seguridad que señala una amenaza que en realidad no existe, como un archivo legítimo marcado como malware. Un falso negativo es lo contrario y más peligroso: una amenaza real que pasa sin generar alerta. Ajustar las reglas para reducir ambos es una tarea constante de un SOC.
Profundiza este tema en nuestro TecnetBlog: Positivos y negativos en ciberseguridad
falsos positivos, falsos negativos, false positive, false negative, ruido de alertas