Gemini でケースを要約する

以下でサポートされています。

Gemini Summary ウィジェットは、ケースでどの程度の注意が必要かに関する AI ベースの評価を生成します。Triage and Investigation Agent（TIN）の検出結果（自動判定と推論など）を、次のケースデータとともに分析します。

  • イベントの未加工の JSON
  • 関係するエンティティ
  • 関与したエンティティのグラフデータ（以前の悪意のあるケースに登場したかどうかを判断するため）
  • 類似のケース

このウィジェットには、アラートデータと調査結果が 3 つのセクション（[What Actually Happened?]、ケース アクティビティ、次のアクションと保留中のアクション（修復に推奨される手順が表示されます）。

AI が生成した分類、要約、修復の推奨事項の精度と有用性に関するフィードバックを送信できます。

[Gemini Summary] ウィジェットは、[Cases] ページの [Case Overview] タブに表示されます。アラートが 1 つしかないケースでは、[Case Overview] タブを手動でクリックしてウィジェットを表示する必要があります。

Gemini の要約に関するフィードバックを送信する

Gemini の要約に関するフィードバックを送信する手順は次のとおりです。

  1. 次のいずれかを選択します。
    • 要約が正確で役に立った場合は、thumb_up 高評価をクリックします。必要に応じて、[その他のフィードバック] フィールドにコメントを入力します。
    • 要約が不正確または役に立たない場合は、thumb_down 低評価をクリックします。リストから理由を選択し、[Additional Feedback] フィールドに関連するコンテキストを入力します。
  2. [フィードバックを送信] をクリックして回答を送信します。

Gemini 要約ウィジェットを削除する

Gemini の概要ウィジェットは、デフォルトでケースビュー レイアウトに含まれています。

デフォルト ビューから削除する手順は次のとおりです。

  1. [設定] > [調査] > [ビュー] に移動します。

  2. [デフォルト ケースビュー] を選択します。

  3. [Gemini の要約] ウィジェットを見つけて、削除 [削除] をクリックします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。