ユーザーリスクインジケーターのフィードバックを提供する

• 真の根底にあるユーザーリスクがあると判断した場合に「役立つ」として
• セキュリティ上の脅威がないと判断した場合に「役立たない」として。この場合、インジケーターの発生はデフォルトでユーザータイムラインから非表示になり、その後の計算でこのインジケーターの発生を除外するようにユーザーのリスクスコアが自動的に調整されます。

• 親指を立てるアイコン - インジケーターが役立ち、危険なアクティビティを正しく特定したことを示します。親指を立てるアイコンをクリックして、インジケーターがどのように役立つか、その利点について追加のコメントを提供できます。
  フィードバックを保存し、インジケーターを役立つものとしてマークできます。「フィードバックを編集」をクリックしてコメントを編集することもできます。フィードバックバナーには、最後に送信されたフィードバックのタイムラインが表示されます。
  フィードバックを編集(/en-us/citrix-analytics/media/risk-indicator-edit-feedback.png)
  リスクインジケーターが役立つとマークされると、このフィードバックは対応するユーザータイムラインエントリに表示され、Citrix Analyticsに報告されます。ユーザーリスクスコアには影響しません。
  マークされたフィードバック(/en-us/citrix-analytics/media/risk-indicator-marked-feedback.png)
• 親指を下げるアイコン - インジケーターが役立たないか、誤ってトリガーされたことを示します。インジケーターを役立たないものとしてマークし、ノイズ、誤検知、または結論が出ないに分類できます。このリスクインジケーターの発生は、ユーザーのリスクスコアに対するその後のすべての更新から除外されます。必要に応じて、追加のコメントを提供することもできます。
  • ノイズ – トリガーされたインジケーターは疑わしいか異常ですが、危険ではありません。
  • 誤検知 – トリガーされたインジケーターは、イベントデータまたはロジックの誤りのため、リスクがない。
  • 判断不能 – イベントにリスクがあるかどうかを判断できず、調査が必要である。
    注
    リスクスコアの再調整には最大15分かかります。
    

• その特定のインジケーターはタイムラインから非表示になります。
• このインジケーターの発生がその後の更新でリスクスコア計算から除外される結果として、リスクスコアが再調整されます。
• テキストフィードバックとして提供された追加情報は、後で参照できるように保持されます。

フィルターの表示

• フィードバックを変更する
• 以前のフィードバックおよび関連するメタデータを確認する
• 他の管理者から提供されたフィードバックおよび関連するメタデータを確認する
  注
  • フィードバックはテナントレベルではなく、ユーザーレベルで提供できます。1つのリスクインジケーターに対するフィードバックは、その特定のリスクインジケーターのすべてのインスタンスに適用されるわけではありません。
  • 1人のユーザーに対するフィードバックは、他のユーザーには適用されません。