Utilisez cet onglet pour configurer les préférences système de vos sessions de Visualizer. La configuration des préférences affecte ici uniquement les paramètres système de votre client Visualizer local. Si vous modifiez l'un de ces paramètres, quittez, réouvrez et reconnectez-vous au Visualizer pour voir les modifications.
- Section Chemins de fichiers
- Indiquez les chemins d'accès par défaut utilisés par le Visualizer pour charger des fichiers UMF et ouvrir l'outil de graphique Centrifuge Desktop. Si vous utilisez l'application Centrifuge Desktop pour visualiser les graphiques d'entités et les données d'entités, saisissez le chemin d'accès complet à l'application. En saisissant ici le chemin d'accès complet, vous pouvez accédez à Centrifuge directement à partir du Visualizer.
- Section Valeurs de score minimum
- Définissez les valeurs des seuils de score de ressemblance que vous pouvez sélectionner à partir du moment où vous créez une requête Rechercher par résolution ou un générateur d'alerte d'attribut.
- Cette section contient par défaut les valeurs recommandées pour chacun de ces seuils. Ces valeurs recommandées sont des valeurs de prudence, destinées à renvoyer moins de résultats faux positifs. Vous pouvez redéfinir les valeurs afin qu'elles correspondent à vos objectifs.
- En règle générale, plus la valeur d'un seuil de score minimum est élevée, et plus est faible le nombre de résultats renvoyés. Plus la valeur est faible, et plus est élevé le nombre de résultats renvoyés.
- Entité Is
- Saisissez le score de résolution le plus faible qui définit quand l'entité de recherche définie dans une requête Rechercher par résolution ou un générateur d'alerte d'attribut dans la base de données d'entités représentent la même entité.
- La valeur par défaut est 100. Cette valeur par défaut signifie que lorsque l'entité de recherche et une identité sont comparées, si le score de résolution est de 100,
l'entité renvoyée est la même que l'entité de recherche.
- concordance d'entité proche
- Saisissez le score de résolution le plus faible qui définit quand il existe une "étroite concordance" entre l'entité de recherche définie dans une requête Rechercher par résolution ou un générateur d'alerte d'attribut et une entité dans la base de données d'entités.
- La valeur par défaut est 85. Cette valeur par défaut signifie que lorsque l'entité de recherche et une entité de la base de données d'entités sont comparées, si le score de résolution minimum est égal ou supérieur à 85, mais inférieur au score Est l'entité, l'entité renvoyée est une concordance étroite avec l'entité de recherche.
- Bonne relation
- Saisissez le score le plus faible qui définit quand il existe une relation étroite ou forte entre l'entité de recherche définie dans une requête Rechercher par résolution ou un générateur d'alerte d'attribut et une entité dans la base de données d'entités. la valeur représente la force de la relation.
- La valeur par défaut est 35, ce qui signifie que lorsque l'entité de recherche et une entité de la base de données d'entités sont comparées, si le score de résolution minimum est supérieur ou égal à 35, la relation entre les deux est bonne.
- N'importe quelle relation
- Saisissez le score le plus faible qui définit quand il existe une relation entre l'entité de recherche définie dans une requête Rechercher par résolution ou un générateur d'alerte d'attribut et une entité dans la base de données d'entités.
(La valeur représente la force de la relation).
- La valeur par défaut est 1, ce qui signifie que lorsque l'entité de recherche et une entité de la base de données d'entités sont comparées, si le score de résolution minimum est supérieur ou égal à 1, les deux entités ont une relation.
- Section Paramètres du filtre d'affichage d'alerte
- Utilisez cette section pour configurer les paramètres du filtre d'alerte par défaut qui affectent les récapitulatifs d'alerte qui s'affichent dans la fenêtre Récapitulatif d'alerte. Chaque fois que vous ouvrez une nouvelle fenêtre Récapitulatif d'alerte, le système utilise ces paramètres par défaut.
- Nombre d'alertes maximal à afficher dans la liste des alertes
- Saisissez un nombre qui représente le nombre maximal d'alertes à afficher dans le tableau de la Liste des alertes dans la fenêtre Récapitulatif d'alerte.
- La valeur du filtre par défaut est de 100, ce qui signifie que, par défaut, seules s'affichent les 100 premières alertes de tout récapitulatif d'alerte sélectionné.
- Score de relation minimum
- Saisissez le score de relation le plus faible pour filtrer les récapitulatifs d'alerte de rôle non affectée inférieurs à ce score dans l'affichage de votre fenêtre Récapitulatif d'alerte.
- Par exemple, pour voir uniquement les récapitulatifs d'alerte de rôle pour lesquels le score de relation entre les deux entités comparées est supérieur ou égal à 50, saisissez 50 dans cette zone.
- La valeur par défaut est 0, ce qui signifie que tous les récapitulatifs d'alerte de votre groupe d'analystes Visualizer et qui sont actuellement à l'état "Non affecté" s'affichent par défaut.
- Nombre de jours d'affichage des alertes (y compris aujourd'hui)
- Saisissez un nombre entre 1 et 99 qui indique le nombre de jours pendant lesquels les alertes seront affichées. Gardez à l'esprit que ce "jour" est une journée civile complète, qui commence à 0:00:00 et se termine à 23:59:59.
- Le chiffre commence par la date en cours et remonte dans le passé.
Si vous souhaitez voir des alertes générées dans les 90 derniers jours (le jour en cours et les 89 jours précédents), saisissez 90.
- La valeur par défaut est 99, ce qui signifie que vous voyez les alertes générées aujourd'hui et 98 jours civils avant aujourd'hui.
- Case à cocher Inclure les alertes de rôle filtrées
- (Facultatif) Cochez cette case à cocher pour afficher toutes les alertes de rôle non affectées générées, et même les alertes inférieures au seuil d'alerte minimal, spécifié dans la configuration de la règle d'alerte de rôle. Cette case à cocher ne s'affiche que si votre administrateur système a activé cette fonction.
- La sélection par défaut est effacée, ce qui signifie que seules les alertes de rôle actuellement non affectées qui satisfont ou dépassent le seuil d'alerte minimal (tel que défini dans la règle d'alerte de rôle) s'affichent dans le Visualizer.
- Section Paramètres divers
- Utilisez cette section pour activer les infobulles et la fenêtre de confirmation de sortie.
- Activer les infobulles
- Si les infobulles sont activées, chaque fois que votre curseur se déplace sur une icône de barre d'outil, ou sur une zone pour laquelle des informations supplémentaires sont disponibles, les infobulles s'affichent. Par défaut, les infobulles sont activées.
- Afficher la boîte de dialogue de confirmation de sortie
- Cette option détermine si le système affiche une boîte de dialogue de confirmation lorsque vous quittez le Visualizer.
- Cochez cette case à cocher pour confirmer à chaque fois votre choix de quitter le Visualizer. Le paramètre par défaut est sélectionné.
- Décochez cette case à cocher pour quitter le Visualizer sans afficher la boîte de dialogue Confirmation de sortie chaque fois que vous choisissez de quitter et de vous déconnecter du Visualizer.