머신러닝 모델 재설정
리셋 모델 기능은 보안 팀이 모든 사용자 지정 구성을 유지하면서 개별 머신 러닝 모델을 깨끗한 기준선에서 재시작할 수 있도록 합니다. 이 프로세스는 기존에 학습된 행동 데이터를 제거하여, 기존 시스템 설정이나 진행 중인 운영에 영향을 주지 않으면서 현재의 정확한 정보를 활용해 모델을 재훈련할 수 있도록 합니다.
이 태스크에 대한 정보
리셋 모델 기능은 다음과 같은 시나리오에서 사용됩니다:
- 부정확하거나 불완전하거나 손상된 과거 훈련 데이터로 인해 발생하는 문제 해결.
- 합병, 인수합병 또는 구조적 재편과 같은 중대한 조직 변화에 대한 신속한 모델 적응을 가능하게 합니다.
- 모델 성능 저하 시 탐지 정확도 향상, 여기에는 오탐 증가 또는 위협 활동 누락이 포함됩니다.
- 주기적인 모델 재훈련 또는 갱신 주기를 의무화하는 규정 준수 및 규제 요건을 지원합니다.
프로시저
- UEBA 대시보드로 이동하여 재설정하려는 머신러닝 모델을 선택하십시오.
- 선택한 머신러닝 모델 옆의 (
) 메뉴를 클릭하고 모델 재설정을 선택합니다.
- 확인 대화 상자를 검토한 후 '예'를 클릭하십시오.
모델은 리셋이 완료되는 동안(1~5분) 일시적으로 비활성화됩니다.