Definition

False Positive - Falsch Positiv

Ein sogenanntes False Positive oder Falsch Positiv ist ein Fehler bei einer Überprüfung, bei der ein vordefinierter Zustand fälschlicherweise als solcher erkannt wurde.

Bei Spam-Filtern ist ein False Positive zum Beispiel eine legitime Nachricht, die die Software unkorrekt als Ausschuss deklariert hat. Die Bezeichnung dafür ist auch Bulk-Mail, Junk-Mail oder einfach Spam. Kennzeichnet der Filter eine Nachricht als Spam, wird sie möglicherweise vom Server oder dem Spam-Filter auf einem Computer abgewiesen und zum Sender als Bounce-E-Mail zurückgesendet. Dabei macht es keinen Unterschied, ob das korrekt oder nicht korrekt ist.

Die Konfiguration von Spam-Filtern ist das Wandeln auf dünnem Eis. Sind sie sehr streng eingestellt, sind sie effektiv. Allerdings gibt es auch eine hohe Chance, dass es zu vielen False Positives kommt. Möglicherweise blockiert die Software wichtige Nachrichten. Aus diesem Grund sehen viele Firmen davon ab, Spam-Filter oder Anti-Spam-Mechanismen einzusetzen.

False Positives sind auch bei Security-Systemen bekannt. Ein HIPS (Host Intrusion Prevention System) sieht sich zum Beispiel nach Anomalien um. Das können Abweichungen bei Bandbreite, Protokollen und Ports sein. Weicht die entsprechende Aktivität zu sehr von der Norm ab, dann könnte es sich um einen Einbruch handeln. Ein Beispiel wäre, wenn eine Remote-Anwendung plötzlich versucht, einen normalerweise geschlossenen Port zu öffnen. Gibt es allerdings bei der Bandbreitennutzung eine Spitzenlast, muss das nicht unbedingt ein Angriff sein. Aus diesem Grund setzen Administratoren an der Stelle auf eine begründete Vermutung, wissen aber, dass die Chance eines False Positives hoch sein kann.

False Positives sind das Gegenteil von False Negatives. Hier prüft die Software, ob ein bestimmter Zustand nicht gegeben ist und ein False Negative würde entsprechend durch den Filter schlüpfen.

Folgen Sie SearchSecurity.de auch auf Twitter, Google+ und Facebook!

Diese Definition wurde zuletzt im März 2016 aktualisiert

Erfahren Sie mehr über Netzwerksicherheit: Tools, Produkte, Software

Pro+

Premium-Inhalte

Weitere Pro+ Premium-Inhalte und andere Mitglieder-Angebote, finden Sie hier.

Diskussion starten

Schicken Sie mir eine Nachricht bei Kommentaren anderer Mitglieder.

Mit dem Absenden dieser Daten erklären Sie sich bereit, E-Mails von TechTarget und seinen Partnern zu erhalten. Wenn Ihr Wohnsitz außerhalb der Vereinigten Staaten ist, geben Sie uns hiermit Ihre Erlaubnis, Ihre persönlichen Daten zu übertragen und in den Vereinigten Staaten zu verarbeiten. Datenschutz

Bitte erstellen Sie einen Usernamen, um einen Kommentar abzugeben.

- GOOGLE-ANZEIGEN

File Extensions and File Formats

Powered by:

SearchStorage.de

SearchNetworking.de

SearchEnterpriseSoftware.de

SearchDataCenter.de

Close