화면을 준비하고 있습니다.

탐지 지연

Detection delay

탐지 지연은 실제 사건의 시작부터 규칙에 따라 인정된 첫 탐지까지 걸린 시간이다.

설명

사건 시작의 확인 불확실성과 데이터 수집 지연을 함께 고려한다. 나중에 한 번 찾았다고 빠른 대응을 한 것은 아니다.

사건 시작이 10:00, 첫 인정 가 10:03이면 지연은 3분이다.

경보

경보는 관측이나 점수가 정해진 조건을 만족해 확인 또는 조치를 요청하는 신호다.

발견 여부와 언제 발견했는지를 따로 보고한다.

경보는 관측이나 점수가 정해진 조건을 만족해 확인 또는 조치를 요청하는 신호다.

이상 탐지는 정해 둔 정상 기준에서 벗어나는 관측이나 패턴을 찾아 확인 대상으로 표시하는 활동이다.

임계값은 점수나 측정값을 기준으로 판단을 나누는 경계값이다.