Réinitialisation du modèle d'apprentissage automatique
La fonctionnalité « Reset Model » (Réinitialiser le modèle) permet aux équipes de sécurité de redémarrer des modèles d'apprentissage automatique individuels à partir d'une base de référence propre tout en conservant toutes les configurations personnalisées. Ce processus supprime les données comportementales précédemment apprises, permettant ainsi au modèle de se réentraîner à l'aide d'informations actuelles et précises sans affecter les paramètres existants du système ni les opérations en cours.
A propos de cette tâche
La fonctionnalité « Réinitialiser le modèle » est utilisée dans les scénarios suivants :
- Résolution des problèmes causés par des données d'entraînement historiques inexactes, incomplètes ou corrompues.
- Permettre une adaptation rapide des modèles aux changements organisationnels importants, tels que les fusions, les acquisitions ou les réorganisations structurelles.
- Amélioration de la précision de la détection lorsque les performances du modèle se dégradent, notamment en cas d'augmentation des faux positifs ou d'activités malveillantes non détectées.
- Soutenir les exigences réglementaires et de conformité qui imposent des cycles périodiques de remise à niveau ou d'actualisation des modèles.
Procédure
- Accédez au tableau de bord UEBA et sélectionnez le modèle d'apprentissage automatique que vous souhaitez réinitialiser.
- Cliquez sur le menu (
) à côté du modèle d'apprentissage automatique sélectionné et sélectionnez Réinitialiser le modèle.
- Vérifiez la boîte de dialogue de confirmation et cliquez sur Oui.
Le modèle est temporairement désactivé pendant la réinitialisation (1 à 5 minutes).