Use o widget Resumo do registo do Gemini
O widget Resumo do Gemini analisa os seguintes dados do registo para gerar uma avaliação baseada em IA da atenção que o registo pode exigir:
- JSON não processado do evento
- Entidades envolvidas
- Dados de gráficos para entidades envolvidas (para determinar se apareceram em casos maliciosos anteriores)
- Casos semelhantes
O widget também resume os dados de alertas para melhorar as estatísticas de ameaças e recomenda passos seguintes para remediação.
Pode enviar feedback sobre a precisão e a utilidade da classificação, do resumo e das recomendações de correção gerados pela IA.
O widget Resumo do Gemini aparece no separador Vista geral do registo na página Registos. Nos registos com apenas um alerta, tem de clicar manualmente no separador Vista geral do registo para ver o widget.
Envie feedback sobre o resumo do Gemini
Para enviar feedback sobre o resumo do Gemini, siga estes passos:
- Escolha uma das seguintes opções:
- Clique em thumb_up Gosto se o resumo for preciso e útil. Opcionalmente, introduza comentários no campo Feedback adicional.
- Clique em thumb_down Não gosto se o resumo estiver incorreto ou não for útil. Selecione um motivo na lista e introduza qualquer contexto relevante no campo Feedback adicional.
- Clique em Enviar feedback para enviar a sua resposta.
Remova o widget Resumo do Gemini
O widget Resumo do Gemini está incluído, por predefinição, no esquema da vista de registo.
Para a remover da vista predefinida, siga estes passos:
Aceda a Definições do SOAR > Dados de registos > Vistas.
Selecione Vista de registo predefinida.
Localize o widget Resumo do Gemini e clique em eliminar Eliminar.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.