El triaje de alertas es el proceso de revisar, clasificar y priorizar las alertas de seguridad para decidir cuáles son incidentes reales y cuáles se atienden primero. El analista la valida con contexto del equipo, del usuario y de inteligencia de amenazas, y la descarta como falso positivo o la escala. Es tarea del nivel 1 de un SOC (centro de operaciones de seguridad).
Cómo lo resolvemos en TecnetOne: TecnetSOC: SOC como servicio
alert triage, priorización de alertas, clasificación de alertas, triaje soc, triage de alertas