Predictive Intelligence für Phishing-Meldungen von Anwendern

Diese Funktion unterstützt Sicherheitsanalysten bei der Selektierung und Priorisierung von von Anwendern gemeldeten Phishing-E-Mails.

Das Predictive Intelligence-Framework bietet Lösungen zum Trainieren des Systems, um Datenergebnisse vorherzusagen, zu empfehlen und zu organisieren. Weitere Informationen zu Predictive Intelligence finden Sie unter Predictive Intelligence. Mit diesem Framework können Sie Modelle erstellen, um automatisch vorherzusagen, ob ein Anwender eine Phishing-E-Mail verdächtig oder legitim gemeldet hat.

Mithilfe von historischen Daten zu von Anwendern gemeldeten Phishing-Security Incidents (E-Mail-Header, E-Mail-Text und Selektierungsergebnisse, die über die Abschlusscodes für Security Incidents erfasst werden) können Sicherheitsanalysten das System trainieren, um die von Anwendern gemeldeten Phishing-Übermittlungen als Übermittlungen zu klassifizieren, die weiter selektiert werden müssen (wahrscheinlich verdächtig) und als legitime Übermittlungen.

Durch die automatische Selektierung eingehender E-Mails können Sicherheitsanalysten die Incident-Warteschlange einfach priorisieren und sich auf Incidents konzentrieren, die wahrscheinlich zuerst ein Risiko für die Organisation darstellen, und weniger Aufwand für E-Mails aufwenden, die sehr wahrscheinlich falsch positiv sind. Das Vorhersageergebnis bietet auch eine Konfidenzpunktzahl für die Klassifizierung, um eine granulare Priorisierung zu ermöglichen.