InsightGuard
Demo talep et
Demo talep et

Ürün notu: tehdit skoru nasıl açıklanabilir olur?

Ürün 21 Mart 2026 1 dk okuma

İçindekiler

Paylaş

Skorun kendisi değil, neden o skor olduğu değerlidir. Her puanın arkasında gösterilebilir bir gerekçe olmalı.

Bir bulguya puan vermek kolay, o puanı savunmak zordur. Analist "neden 82?" diye sorduğunda cevap "model öyle dedi" ise skor kullanılmaz hale gelir.

Üç kural

  • Katkı ayrıştırılır — her bileşenin puana ne kadar eklediği ayrı gösterilir: varlık kritikliği, maruziyet, aktör ilgisi, doğrulama gücü.
  • Kaynak gösterilir — her bileşen hangi ham kayda dayanıyorsa ona bağlanır; kayıt açılabilir olmalı.
  • Değişim izlenir — skor değiştiğinde neyin değiştiği yazılır. "Dün 61, bugün 82" değil, "aktör ilgisi bileşeni yeni bir forum kaydıyla arttı".

Eşik yerine aralık

Tek bir sayı yanlış bir kesinlik hissi verir. Bulguyu aralıkla sunmak daha dürüst: "yüksek" bandındaki bir kayıt, bandın neresinde olduğuyla birlikte gösterilir.

Geri bildirim

Analist bir skoru düşürdüğünde ya da yükselttiğinde gerekçesi kaydedilir. Bu kayıtlar modelin bir sonraki sürümünün girdisidir; olmazsa skor kendi hatasını tekrar eder.

InsightGuard CTI Ekibi

Tehdit İstihbaratı Ekibi

InsightGuard araştırma ekibi; toplama altyapısı, aktör takibi ve rapor üretiminden sorumlu.

İlgili yazılar

Ürün 21.08.2026 1 dk

Vaka kapatmanın üç doğru yolu

Çözüldü, yanlış pozitif ve risk kabulü aynı şey değildir. Ayrımı doğru yapmak, altı ay sonraki raporunuzu belirler.