Watson 오펜스 우선순위 지정 모델
QRadar® Advisor with Watson 앱의 Watson 오펜스 우선순위 지정 모델은 낮은 우선순위의 오펜스를 처리하기 전에 높은 우선순위 오펜스를 처리할 수 있도록 오펜스 큐에 있는 오펜스의 우선순위를 지정하는 데 도움이 됩니다. QRadar 오펜스 닫기 이유를 제안된 AI 우선순위 평가 선택사항에 맵핑하여 AI 피드백 콜렉션을 자동화할 수도 있습니다.
우선순위 지정 AI 모델은 지도 학습 접근법을 사용하여 빌드되었습니다. 지도 학습의 경우 모델에 데이터 점이 제공되며 해당 데이터 점에서 나타내는 항목을 학습합니다. 예를 들어 모델에 "Dog"으로 레이블 지정된 개의 그림, "Not a Dog"으로 레이블 지정된 고양이의 그림 및 "Not a Dog"으로 레이블 지정된 기린의 그림이 제공됩니다.
이 모델은 모델의 출력에 대해 사용자가 동의하는지 또는 동의하지 않는지 여부에 따라 우선순위가 지정된 오펜스로부터 학습하여 SOC의 우선순위를 파악합니다. 오펜스는 사용자가 제공한 평가에 따라 "High" 또는 "Low"로 레이블 지정됩니다.
예상되는 결과를 얻었다고 생각되지 않을 경우 오펜스에 대해 500개 이상의 평가를 제공했는지 확인하십시오(이 모델에서 판별한 우선순위가 높은 오펜스 또는 우선순위가 낮은 오펜스에 대해 동의하는지 또는 동의하지 않는지에 대한 환경 설정 사용).
오펜스 메타데이터는 각각의 오펜스(지리적 정보 포함) 및 해당 오펜스에
연결된 관찰 가능 항목에 대해 수집됩니다. QRadar 배치에 대한 정보(예: 로그 소스
및 룰 이름의 유형)도 수집됩니다.
참고: 모델은 데이터를 제공하는 데 동의한 모든 QRadar Advisor with Watson 고객의 데이터를 제공합니다.