True Negative 真阴性

没攻击,系统也没报警。 一切正常,这才是绝大多数时间该有的状态。

四象限里的位置

	真的有威胁	真的没威胁
报警了	真阳性 ✅	假阳性 ⚠️
没报警	假阴性 ❌	真阴性 ✅

为什么也值得关注

真阴性是”系统正常工作”的默认背景,但它和 假阴性外表一模一样——都是”没报警”。区别在于:真阴性是真没事,假阴性是有事没发现。

你没法直接观察到漏报,只能通过 威胁狩猎、红队演练去验证”那些安静的时刻到底是真阴性还是假阴性”。这也是为什么”没告警”不等于”安全”。