False Negative ใน IT Security คืออะไร?
Security Systems (มัก WAFs) ไม่ตรวจจับภัยคุกคาม = False Negative มีภัยคุกคามอยู่จริง แต่ผลลัพธ์ "Negative" (ไม่พบภัยคุกคาม) ต่างจาก False Positive ที่แจ้งเตือนผิดปกติ False Negative ไม่มี Alarm แจ้งเตือน
False Negative ใน Computer คืออะไร?
ไฟล์/ไอเท็มอันตราย ถูกระบุว่า Safe/Clean แต่จริงๆ เป็น Malicious False Positive/Negative มาจากการติดฉลากผิดใน Protection Solutions
False Positive ใน IT Security คืออะไร?
Scanning Tool, WAF, IPS ระบุ Security Vulnerabilities ที่ไม่มีจริง Test Case Fail แท้จริงทำงานถูกต้อง ไม่มี Bug = False Positive
ความแตกต่าง False Positive และ False Negative
- False Positive (Type I Error): สรุปผิดว่ามีผลเมื่อจริงๆ ไม่มี = False Alarm
- False Negative (Type II Error): สรุปผิดว่าไม่มีผลเมื่อจริงๆ มี = Missed Detection
ตัวอย่าง False Negative
Test ตรวจ Cancer ให้ผล Negative แต่คนนั้นมี Cancer จริง = False Negative
False Positive Cyber Security คืออะไร?
Definition: Alert แจ้งว่าเจอ Insecure Element
False Positive และ False Negative ใน Information Security
- False Positive: ไฟล์/ไอเท็ม ถูกตั้งว่า Malicious แต่จริงๆ อาจไม่ใช่
- False Negative: ไฟล์/ไอเท็มอันตราย ถูกตั้งว่า Safe/Clean แต่จริงๆ เป็น Malicious
False Negative Response คืออะไร?
Test Result บอกว่า Condition ไม่เป็นจริง แต่อาจเป็นจริง ตัวอย่าง: Pregnancy Test บอกไม่ตั้งครรภ์ แต่ตั้งครรภ์จริง หรือ ตัดสินให้ผู้ต้องหาไร้ความผิดแต่ทำผิดจริง
False Negative Event คืออะไร?
FN: Alert เฉพาะที่ควรสร้างแต่ไม่ได้สร้าง Malware Signature ไม่ตรวจจับ Malware ประเภทเฉพาะ = False Negative
False Positive Computer คืออะไร?
ไฟล์/การตั้งค่า ถูก Flag ว่า Malicious แต่จริงๆ ไม่ใช่ Malicious
False Negative Vulnerability คืออะไร?
Test ผ่าน (Pass) แต่วันที่มี Bug/Vulnerability หรือ Function ไม่ทำงาน False Negative/Positive เป็นส่วนหนึ่งของ Testing ทำให้ผลลัพธ์น่าเชื่อถือน้อยลง
False Positive ใน Vulnerability Scanning
Scanner เข้าถึงข้อมูลบางส่วน ไม่พอตัดสินใจ Vulnerability มีจริงหรือไม่ ต้อง Config Scanner ให้มี Credentials ที่เหมาะสมเพื่อลด False Positives
รู้ False Positive อย่างไร?
False Positive Rate = FP / (FP + TN) FP = False Positives, TN = True Negatives ความน่าจะเป็นที่ False Alarm จะ Trigger: ผล Positive เมื่อจริงๆ เป็น Negative
