目前,各种告警筛选方法已在企业安全运营中得到初步应用,但如何评价其性能优劣,尚无统一标准。
实际上,有监督方法的效果也只能算是差强人意。但进一步实验表明,模型的准确率瓶颈已经从模型本身转移到了特征提取和标注数据量上。