مخطط سانكي لفرز تنبيهات الاحتيال: قالب
اعرض مصدر 2,000 تنبيه احتيال أسبوعي، وكم منها يُغلق تلقائيًا أو يراجعه محلل، وكم قليل منها يتبين أنه حقيقي. عرض تشغيلي بأعداد مختلقة.
يضع مخطط سانكي لفرز تنبيهات الاحتيال مصادر التنبيهات على اليسار والنتائج على اليمين. ولأن أربعة مصادر تلتقي في ثلاثة مستويات مراجعة، فهو يبيّن المصادر التي تصنع العمل وتلك التي تنتج حالات حقيقية.
يأخذ المثال 2,000 تنبيه أسبوعي من أربعة مصادر إلى ثلاثة مستويات مراجعة، ثم إلى حكم نهائي. يُغلق 1,100 تلقائيًا ويذهب 800 إلى محلل و100 إلى قائمة الأولوية. وفي النهاية يتأكد 200 فقط من أصل 2,000.
الصورة مخصصة لتقرير أين يذهب وقت المحللين: المصدر الذي له شريط عريض نحو المراجعة وشريط رفيع نحو الاحتيال المؤكد يولّد ضوضاء. وهي تعرض أعدادًا لا خسائر، ولا تقول كيف يجب ضبط أي نظام بعينه.
كيفية قراءة هذا المخطط
- قواعد البطاقات تثير 900 من 2,000 تنبيه، أي 45% من الإجمالي، لكن 40 منها فقط تصل إلى قائمة الأولوية.
- 800 تنبيه تحتاج محللًا، و620 منها (78%) تتبين أنها إيجابيات كاذبة.
- قائمة الأولوية صغيرة (100) لكن 70% من تنبيهاتها تتأكد، وهي أعلى نسبة إصابة.
- في المجموع يتأكد 200 تنبيه (10%)، و1,730 إيجابيات كاذبة، و70 غير حاسمة.
البيانات وراء المخطط
أرقام مختلقة للتوضيح. ليست بيانات عن أي جهة حقيقية. أعداد التنبيهات لأسبوع واحد، وليست خسائر.
| من | إلى | الكمية (تنبيهات) |
|---|---|---|
| قواعد البطاقات | أُغلق تلقائيًا | 500 |
| قواعد البطاقات | مراجعة المحلل | 360 |
| قواعد البطاقات | قائمة الأولوية | 40 |
| فحوص السرعة | أُغلق تلقائيًا | 350 |
| فحوص السرعة | مراجعة المحلل | 230 |
| فحوص السرعة | قائمة الأولوية | 20 |
| إشارات الجهاز | أُغلق تلقائيًا | 180 |
| إشارات الجهاز | مراجعة المحلل | 100 |
| إشارات الجهاز | قائمة الأولوية | 20 |
| بلاغات العملاء | أُغلق تلقائيًا | 70 |
| بلاغات العملاء | مراجعة المحلل | 110 |
| بلاغات العملاء | قائمة الأولوية | 20 |
| أُغلق تلقائيًا | إيجابي كاذب | 1090 |
| أُغلق تلقائيًا | احتيال مؤكد | 10 |
| مراجعة المحلل | إيجابي كاذب | 620 |
| مراجعة المحلل | احتيال مؤكد | 120 |
| مراجعة المحلل | غير حاسم | 60 |
| قائمة الأولوية | إيجابي كاذب | 20 |
| قائمة الأولوية | احتيال مؤكد | 70 |
| قائمة الأولوية | غير حاسم | 10 |
البيانات نفسها بصيغة CSV
source,target,value
قواعد البطاقات,أُغلق تلقائيًا,500
قواعد البطاقات,مراجعة المحلل,360
قواعد البطاقات,قائمة الأولوية,40
فحوص السرعة,أُغلق تلقائيًا,350
فحوص السرعة,مراجعة المحلل,230
فحوص السرعة,قائمة الأولوية,20
إشارات الجهاز,أُغلق تلقائيًا,180
إشارات الجهاز,مراجعة المحلل,100
إشارات الجهاز,قائمة الأولوية,20
بلاغات العملاء,أُغلق تلقائيًا,70
بلاغات العملاء,مراجعة المحلل,110
بلاغات العملاء,قائمة الأولوية,20
أُغلق تلقائيًا,إيجابي كاذب,1090
أُغلق تلقائيًا,احتيال مؤكد,10
مراجعة المحلل,إيجابي كاذب,620
مراجعة المحلل,احتيال مؤكد,120
مراجعة المحلل,غير حاسم,60
قائمة الأولوية,إيجابي كاذب,20
قائمة الأولوية,احتيال مؤكد,70
قائمة الأولوية,غير حاسم,10كيف تعمل
أدرج مصادر التنبيهات
عقدة واحدة لكل عائلة قواعد أو إشارة، مع عدد التنبيهات التي أثارتها في الفترة.
أضف مستويات المراجعة
أنشئ عقدًا للإغلاق التلقائي والمراجعة القياسية ومراجعة الأولوية، واربط كل مصدر بكل مستوى يغذّيه.
أضف الأحكام
اربط كل مستوى مراجعة بالأحكام التي أنتجها. الحكم الذي يصدر لاحقًا يُنسب إلى فترة إثارة التنبيه.
الأسئلة الشائعة
هل يبيّن هذا القواعد التي ينبغي إيقافها؟
يبيّن أين يقع الحجم والحالات المؤكدة. أما تغيير قاعدة فحكم يتوقف أيضًا على كلفة الحالة الفائتة، وهذا لا يعرضه مخطط سانكي.
هل أضمّن بيانات العملاء؟
لا. استخدم أعدادًا مجمّعة فقط. يحتاج المخطط إلى إجماليات لكل مصدر ونتيجة، لا إلى سجلات.
عدّل مخطط سانكي لفرز الاحتيال
افتح المثال كمخطط خاص بك وأدخل أعداد تنبيهاتك الأسبوعية.