필수 구성요소 및 플러그인
사용자가 보고한 피싱에 예측 인텔리전스를 사용하려면 다음 애플리케이션을 설치해야 합니다
| 플러그인 이름 | 최소 버전 |
|---|---|
| Security Incident Response | 9.0.1 또는 10.0.2 |
| Predictive Intelligence | Orlando 버전 |
| 사용자 신고 피싱에 대한 예측 인텔리전스 | 10.0.2 |
주:
Security Incident Response 10.4에서 사용할 수 있는 새로운 개선 사항은 다음과 같습니다.
- 모델 교육을 위해 사용자 지정 필드에서 종결 코드를 선택하는 기능입니다.
- 모델 빌드 후 예측을 명시적으로 활성화하는 기능입니다.
- 결정 테이블을 사용하여 사용자가 보고한 피싱 제출에 대한 최종 평결을 생성하는 기능입니다. (Security Operations 스포크 10.3.0 필요)
새로운 개선 사항을 사용하려면 다음 애플리케이션을 업그레이드해야 합니다.
| 플러그인 이름 | 다음으로 업그레이드 |
|---|---|
| Security Incident Response | 10.0.4 |
| 사용자 신고 피싱에 대한 예측 인텔리전스 | 10.3.1 |
신규 및 업데이트된 테이블
- sn_sir_ml_urp_config(신규): URP ML 애플리케이션에 대한 구성을 포함합니다.
- sn_sir_ml_urp_feature(신규): sn_si_phishing 이메일 테이블에서 추출한 기록입니다.
- sn_sir_ml_urp_feature_import(신규): 기록 피싱 이메일 데이터를 업로드하는 데 사용됩니다.
- sn_si_incident(업데이트됨): 다음과 같은 새 필드가 추가되었습니다.
- 예측 수락됨
- 예측 결과
- 신뢰 점수
- Script Includes
- URPMLUtil: 구성을 검색하고, 예측 작업을 실행하고, 예측 프로세스를 추적합니다.
- URPMLProcessor: sn_si_phishing_email 테이블에서 데이터를 추출하여 처리합니다.
- URPMLAction: 예측 결과를 수락하기 위해 flow를 실행합니다.