SIEMにおける「フォールスポジティブ（誤検知）」を減らすための最も効果的な方法はどれか。

環境の正常なベースラインを理解し、相関分析のルールや閾値を継続的に調整（チューニング）することで、無害なイベントを攻撃と誤認するのを防ぐ。