機械学習モデルのリセット

リセットモデル機能により、セキュリティチームはカスタム設定をすべて保持したまま、個々の機械学習モデルをクリーンなベースラインから再起動できます。このプロセスにより、以前に学習した行動データが削除され、既存のシステム設定や稼働中の運用に影響を与えることなく、最新かつ正確な情報を使用してモデルを再トレーニングすることが可能になります。

このタスクについて

リセットモデル機能は、以下のシナリオで使用されます：

不正確、不完全、または破損した過去のトレーニングデータによって引き起こされる問題の解決。
合併、買収、組織再編などの重大な組織変更に対するモデルの迅速な適応を可能にする。
モデルの性能が低下した場合（誤検知の増加や脅威活動の検知漏れを含む）における検知精度の向上。
定期的なモデルの再トレーニングまたは更新サイクルを義務付けるコンプライアンスおよび規制要件をサポートする。

手順

UEBAダッシュボードに移動し、リセットしたい機械学習モデルを選択します。
選択した機械学習モデルの横にある()メニューをクリックし、「モデルをリセット」を選択します。
確認ダイアログを確認し、「はい」をクリックしてください。
リセットが完了するまで（1～5分間）、モデルは一時的に無効化されます。