Verdadero Positivo

Situación en la que un sistema de seguridad identifica correctamente un incidente de seguridad real. Por ejemplo, si un sistema de detección de intrusiones identifica una actividad sospechosa en la red y, después de la investigación, se confirma que se trata de un ataque real, entonces se puede considerar un verdadero positivo.

En general, los verdaderos positivos son importantes porque permiten que los equipos de seguridad respondan rápidamente a los incidentes de seguridad y tomen medidas para proteger los sistemas y datos de la organización.