IT-Sicherheit

False Positive

Kurz gesagt: Ein False Positive ist ein Fehlalarm: Ein Sicherheitssystem stuft etwas Harmloses als gefährlich ein. Beim Spamfilter heißt das, eine legitime E-Mail landet in der Quarantäne.

Das Gegenstück ist der False Negative, also eine schädliche oder unerwünschte Mail, die trotzdem durchkommt. Beide Fehlerarten kommen bei Filtern vor, die mit Regeln und Mustern arbeiten. Wichtig ist, sie zu melden, damit der Hersteller die Erkennung verbessern kann.

Bei Hornetsecurity gilt laut Support schon das Freigeben einer Mail aus dem Quarantänebericht als Meldung eines False Positive. Die Meldungen werden in etwa einem Werktag bearbeitet, eine Einzelrückmeldung bekommst du nicht.

So machen wir das bei Team Data

Als Hornetsecurity Gold Partner passen wir bei wiederkehrenden Fehlalarmen Filterregeln und Freigabelisten für dich an.

Mehr dazu im Ratgeber: Spamfilter Fehlalarm: E-Mail bei Hornetsecurity melden

Frage zu False Positive in deinem Betrieb?Wir schauen uns deine Umgebung an und sagen dir, was der Begriff für dich konkret bedeutet.

Quelle: support.hornetsecurity.com