Restablecimiento del modelo de aprendizaje automático

La función «Restablecer modelo» permite a los equipos de seguridad reiniciar modelos de aprendizaje automático individuales desde una línea de base limpia, conservando todas las configuraciones personalizadas. Este proceso elimina los datos de comportamiento aprendidos anteriormente, lo que permite que el modelo se vuelva a entrenar utilizando información actual y precisa sin afectar la configuración existente del sistema ni las operaciones en curso.

Acerca de esta tarea

La función Restablecer modelo se utiliza en los siguientes casos:

Resolución de problemas causados por datos históricos de entrenamiento inexactos, incompletos o corruptos.
Permite una rápida adaptación del modelo a cambios organizativos significativos, como fusiones, adquisiciones o reorganizaciones estructurales.
Mejorar la precisión de la detección cuando el rendimiento del modelo se degrada, incluyendo el aumento de falsos positivos o la actividad de amenazas no detectadas.
Apoyo al cumplimiento de los requisitos normativos y reglamentarios que exigen ciclos periódicos de reciclaje o actualización de modelos.

Procedimiento

Vaya al panel de control de UEBA y seleccione el modelo de aprendizaje automático que desea restablecer.
Haga clic en el menú () junto al modelo de aprendizaje automático seleccionado y seleccione Restablecer modelo.
Revise el cuadro de diálogo de confirmación y haga clic en Sí.
El modelo está temporalmente desactivado mientras se completa el restablecimiento (1-5 minutos).