Що викликає помилкові спрацьовування та як їх зменшити?
- 1) Оптимальна політика перевірки. …
- 2) Якість даних і покриття. …
- 3) Покращені алгоритми зіставлення. …
- 4) Тестування пісочниці. …
- 5) Оптимізація рішення про оповіщення. …
- Покращуйте свої процеси відповідності за допомогою відзначеного нагородами рішення.
VirusTotal повідомляє про 3 виявлення ripgrep-14.1. 0-x86_64-pc-windows-msvc. zip і 4 виявлення для rg.exe всередині. Одне виявлення менш відомим постачальником зазвичай є хибним спрацьовуванням, але тут ми маємо кілька виявлень, у тому числі Google.
Помилковий позитивний результат – ще один спосіб сказати про помилку. У застосуванні до програм захисту від зловмисного програмного забезпечення, помилковий результат виникає, коли програма помилково позначає невинний файл як заражений. Це може здатися досить нешкідливим, але помилкові спрацьовування можуть стати справжньою неприємністю.
Перевірка кількох джерел: VirusTotal — це просто найкращий спосіб перевірити файл у кількох антивірусних системах. Якщо лише деякі з багатьох антивірусних механізмів позначають це, швидше за все, це помилковий результат. Коли ми тестуємо в MajorGeeks, ми запускаємо все на віртуальній машині, а до і після скануємо за допомогою VirusTotal.
Спосіб виправити помилковий результат за допомогою навчальних текстів полягає в простому виключити з категорії тексти, схожі на той, який дає хибне спрацьовування. Таке рішення зустрічається не дуже часто, оскільки воно складніше, ніж редагування правил. Цей параметр можна застосувати до статистичних моделей і моделей, заснованих на правилах.