Met ml microsoft zit je vermoedelijk met een model waarbij deze omgeving gebruikt is: https://docs.microsoft.com/en-us/machine-learning-server/what-is-machine-learning-server Let even op de revo aanduidingen. Ooit is revolution analytics door ms opgekocht. Een model als eindresultaat is niet veel meer dan een formule die een kans opleverd (geen binaire waarde) uit een aantal variabelen. Met de aanname dat het om een model losgelaten op een mail is. Neem iets wat luntrus gebruikt. Een aantal beschrijvende eigenschappen. Bijvoorbeeld de grootste 10 scripts 5 attachments naam bron herkomst type opmaak en wat je verder allemaal nog kan herleiden en wat mogelijk zinvol was. Uit een grote massa praktijkvoorbeelden met een bekende uitkomst krijg je een indicatie over nieuwe gevallen. Een signature herkenning vind niet plaats het gaat om een bepaalde structuren en werkwijzen. Bij de onderzoeksfase welke gegevens relevant zijn heb je de leuke beschrijvende gevallen over bijvoorbeeld wat voor type bestanden vaak ...