Gemini のケースの概要ウィジェットを使用する

以下でサポートされています。

Gemini Summary ウィジェットは、次のケースデータを分析して、ケースでどの程度の注意が必要かに関する AI ベースの評価を生成します。

  • イベントの未加工の JSON
  • 関連するエンティティ
  • 関連するエンティティのグラフデータ(過去の悪意のあるケースに登場したかどうかを判断するため)
  • 類似のケース

また、ウィジェットはアラートデータを要約して脅威に関する分析情報を改善し、修復のための次のステップを推奨します。

AI 生成の分類、要約、修復の推奨事項の精度と有用性についてフィードバックを送信できます。

[ケース] ページの [ケースの概要] タブに [Gemini による要約] ウィジェットが表示されます。アラートが 1 つしかないケースでは、[ケースの概要] タブを手動でクリックしてウィジェットを表示する必要があります。

Gemini の要約に関するフィードバックを送信する

Gemini の要約に関するフィードバックを送信する手順は次のとおりです。

  1. 次のいずれかを選択します。
    • 概要が正確で役に立つ場合は、thumb_up [高評価] をクリックします。(省略可)[その他のフィードバック] フィールドにコメントを入力します。
    • 概要が不正確または役に立たない場合は、thumb_down 低評価をクリックします。リストから理由を選択し、[Additional Feedback](追加のフィードバック)フィールドに関連するコンテキストを入力します。
  2. [フィードバックを送信] をクリックして回答を送信します。

Gemini による要約ウィジェットを削除する

[Gemini の概要] ウィジェットは、デフォルトでケースビュー レイアウトに含まれています。

デフォルトのビューから削除するには、次の手順を行います。

  1. [SOAR 設定] > [ケースデータ] > [ビュー] に移動します。

  2. [デフォルト ケースビュー] を選択します。

  3. [Gemini の要約] ウィジェットを見つけて、[削除] 削除] をクリックします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。