IDS-IPS

Faux positif et faux négatif


Nous allons maintenant définir ces deux termes, qui seront évoqués dans la suite de cet exposé.

Faux positif

On parle de "faux positif " lorsque un paquet anodin (ne consistuant aucune menace réelle) est détecté comme tentative d'intrusion.

Faux négatif

On parle de faux négatif lorsqu'une tentative d'intrusion n'est pas détectée.