Duas semanas de observação antes do primeiro alerta disparar.
SaaS B2B com picos legítimos de integração. Alertas por volume absoluto geravam ruído e eram ignorados pelo time.
Resultado projetado
mediana
do mesmo horário como referência
500
requisições de piso
14 dias
em observação
+14
pontos recuperados
Postura inicial.
Alertas de WAF por volume absoluto, sem baseline. O time silenciava as notificações.
Depois das correções.
Regras de pico por zona comparadas com a mediana do mesmo horário, incidente aberto só quando o desvio persiste, 14 dias em observação e aviso por e-mail ou Slack.
Ordem das correções.
- dia 1Regras de pico em observação+2
- dia 14Alertas ativados+3
- dia 20Rate limiting calibrado+4
- dia 30Proteção contra bots+5