Gemini のケース概要ウィジェットを使用する

以下でサポートされています。

Gemini Summary ウィジェットは、次のケースデータを分析して、ケースでどの程度の注意が必要かに関する AI ベースの評価を生成します。

  • イベントの未加工の JSON
  • 関連するエンティティ
  • 関連するエンティティのグラフデータ(以前の不正なケースで出現したかどうかを判断するため)
  • 類似のケース

また、ウィジェットはアラートデータを要約して脅威に関する分析情報を改善し、修復のための次のステップを推奨します。

AI 生成の分類、概要、修復の推奨事項の精度と有用性についてフィードバックを送信できます。

[Cases] ページの [Case Overview] タブに [Gemini Summary] ウィジェットが表示されます。アラートが 1 つしかないケースでは、[ケースの概要] タブを手動でクリックしてウィジェットを表示する必要があります。

Gemini の要約に関するフィードバックを送信する

Gemini の概要に関するフィードバックを送信する手順は次のとおりです。

  1. 次のいずれかを選択します。
    • 要約が正確で役に立つ場合は、thumb_up [高評価] をクリックします。(省略可)[その他のフィードバック] フィールドにコメントを入力します。
    • 概要が不正確または役に立たない場合は、thumb_down 低評価をクリックします。リストから理由を選択し、関連するコンテキストを [Additional Feedback](追加のフィードバック)フィールドに入力します。
  2. [フィードバックを送信] をクリックして回答を送信します。

Gemini による要約ウィジェットを削除する

[Gemini の概要] ウィジェットは、デフォルトでケースビュー レイアウトに含まれています。

デフォルト ビューから削除する手順は次のとおりです。

  1. [SOAR 設定] > [ケースデータ] > [ビュー] に移動します。

  2. [デフォルト ケースビュー] を選択します。

  3. [Gemini の要約] ウィジェットを見つけて、[削除] 削除] をクリックします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。