クローズ理由の優先順位のマッピング

注: この機能は、V2.5.2 以降で使用可能です。

「クローズ理由優先順位マッピング」 構成ページには、 QRadar システムで定義されているすべてのクローズ理由がリストされます。 各クローズ理由を「高」、「低」、または「確信がありません」にマップできます。 マップされたクローズ理由があるオフェンスをクローズすると、AI フィードバックとして送信されます。 例えば、AI によって予測されたオフェンス ID「10」の優先順位が低く、「誤検出」(「低」にマップされ、「 Watsonに同意します」と自動的に送信される) というクローズ理由でこのオフェンスをクローズしたとします。 あるいは、AI が低と予測したが、「高」にマップされた「エスカレート済み」という理由でクローズした場合、「いいえ、 Watsonに同意しません」と送信されます。

AI フィードバック収集を自動化することで、クローズ理由をマップした後に各オフェンスについて「同意 (Agree)」または「同意しない (Don't agree)」をクリックする必要がなくなります。 ただし、手動のフィードバックを提供した場合、クローズ理由がマップされていても、提供した手動のフィードバックが優先されます。