Inteligência preditiva para phishing denunciado por usuários
Este recurso ajuda os analistas de segurança a triar e priorizar e-mails de phishing relatados pelo usuário.
A estrutura da Inteligência preditiva fornece soluções para treinar o sistema a prever, recomendar e organizar os resultados de dados. Para obter mais detalhes sobre inteligência preditiva, consulte Predictive Intelligence. Usando esta estrutura, você pode criar modelos para prever automaticamente se um e-mail de phishing relatado por um usuário é suspeito ou legítimo.
Usando dados históricos de incidentes de segurança de phishing relatados pelo usuário (cabeçalhos de e-mail, corpo de e-mail e resultados de triagem capturados por meio dos códigos de fechamento de incidentes de segurança), os analistas de segurança podem treinar o sistema para classificar os envios de phishing relatados pelo usuário de entrada como aqueles que precisam ser triados (prováveis suspeitos) e aqueles que são envios legítimos.
Ao triar e-mails de entrada automaticamente, os analistas de segurança podem priorizar facilmente a fila de incidentes e se concentrar nos incidentes que provavelmente representam um risco para a organização em primeiro lugar e gastar menos esforço em e-mails com grande probabilidade de serem falso-positivos. O resultado da previsão também fornece uma pontuação de confiança na classificação para habilitar a priorização granular.