Mapeamento de prioridades de motivos de fechamento

É possível mapear os motivos de fechamento de ofensa do QRadar® para as opções de avaliação de prioridade de IA sugeridas no QRadar Advisor with Watson para automatizar a coleta de feedback de IA

Antes de iniciar

Você deve ter privilégios de administrador do QRadar para mapear motivos de fechamento.

Sobre esta tarefa

Nota: este recurso está disponível na V2.5.2 e mais recentes.

A página de configuração Mapeamento de Prioridade de Motivo de Fechamento lista todos os motivos de fechamento definidos no sistema QRadar . É possível mapear cada motivo de fechamento como Alto, Baixo ou Não tenho certeza. Ao fechar uma ofensa que possui um motivo de fechamento mapeado, ela é enviada no feedback de IA. Por exemplo, o ID de ofensa previsto de IA "10" é de prioridade baixa e você o fecha com um motivo de fechamento de "Falso Positivo", que foi mapeado para "baixo", que é, então, enviado como "Eu concordo com o Watson" automaticamente. Ou se a IA tiver sido baixa prevista, mas você fechá-la com um motivo de "Escalado", que foi mapeado para "alto", isso será enviado como "Não, eu não concordo com o Watson".

Ao automatizar a coleta de feedback de IA, não é necessário clicar em Concordo ou Não concordo em cada ofensa após o mapeamento dos motivos de fechamento. No entanto, ao optar pelo feedback manual, este tem precedência, mesmo que os motivos de fechamento tenham sido mapeados.

Procedimento

  1. No menu de navegação ( Ícone do menu de navegação ), clique em Administrador.
  2. Na seção Apps, em QRadar Advisor with Watson, clique em Configuração
  3. Clique em Configurações Opcionais para abrir a página de menu do Configurações Opcionais
  4. Clique em Fechar Mapeamento de Prioridade de Motivo.
  5. Visualize a razão de fechamento em seu sistema QRadar e, em seguida, selecione uma opção de avaliação de prioridade de IA no menu...
    Fechando a tela de mapeamento de prioridade de razão
  6. Clique em Salvar mapeamentos.