Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erkenntnisgruppenübersicht basierend auf generativer KI

Standardmäßig stellt Amazon Detective automatisch Übersichten einzelner Erkenntnisgruppen bereit. Die Übersichten basieren auf Modellen der generativen künstlichen Intelligenz (generative KI), die auf Amazon Bedrock gehostet werden. Finding Group Summary ist ohne zusätzliche Kosten verfügbar, wenn Detective aktiviert ist.

Mithilfe von Erkenntnisgruppen können Sie mehrere Sicherheitserkenntnisse untersuchen, da sie sich auf ein potenzielles Sicherheitsereignis beziehen und potenzielle Bedrohungsakteure identifizieren. Die Suche nach Gruppenübersichten zum Auffinden von Gruppen baut auf diesen Funktionen auf. Erkenntnisgruppenübersichten verwenden die Daten für eine Erkenntnisgruppe, analysieren die Beziehungen zwischen den Erkenntnissen und den betroffenen Ressourcen schnell und fassen anschließend potenzielle Bedrohungen in natürlicher Sprache zusammen. Sie können diese Übersichten nutzen, um größere Sicherheitsbedrohungen zu identifizieren, die Effizienz der Ermittlungen zu verbessern und die Reaktionszeiten zu verkürzen.

Erkenntnisgruppenübersichten überprüfen

In der Erkenntnisübersichten für eine Erkenntnisgruppe finden Sie eine klare und detaillierte Erläuterung eines Sicherheitsereignisses. In natürlicher Sprache enthält die Erklärung einen prägnanten Titel, eine Übersicht der beteiligten Ressourcen und kuratierte Informationen zu diesen Ressourcen.

Auf der Detailseite können Sie den Übersichtsbereich verwenden, um eine generierte, beschreibende Übersicht der wichtigsten Erkenntnisse in der Erkenntnisgruppe zu überprüfen. Sie können auch eine Analyse der wichtigsten Bedrohungsereignisse in der Erkenntnisgruppe überprüfen, die Sie dann weiter untersuchen können. Um die generierte Übersicht zu Ihren Notizen oder einem Ticketsystem hinzuzufügen, wählen Sie das Kopiersymbol im Bereich. Dadurch wird die Übersicht in Ihre Zwischenablage kopiert. Sie können auch Ihr Feedback zur Ausgabe der Erkenntnisgruppenübersicht in der Übersicht angeben, was in Zukunft für ein besseres Nutzererlebnis sorgen kann. Um Ihr Feedback zu teilen, wählen Sie je nach Art Ihres Feedbacks das Symbol „Daumen hoch“ oder „Daumen runter“.

Abmeldung von der Suche nach Gruppenzusammenfassung

Standardmäßig ist die Suche nach Gruppenübersicht für die Suche nach Gruppen aktiviert. Kunden, die die Funktion zur Zusammenfassung von Suchgruppen nicht nutzen möchten, können sich auf Benutzerebene oder über die IAM-Rolle, die für den Zugriff auf die AWS Management Console verwendet wird, abmelden.

Abmeldung auf Benutzerebene

Jeder Benutzer, der auf Detective zugreift, kann seine individuelle Einstellung festlegen, um die Funktion zur Zusammenfassung von Suchgruppen zu deaktivieren. Wenn Sie sich von der Zusammenfassung abmelden, wird verhindert, dass die Daten der Ergebnisgruppe durch regionsübergreifende Inferenz verarbeitet werden.

Rollenbasiertes IAM-Opt-Out

Mehrere Benutzer können die Funktion zur Zusammenfassung von Suchgruppen deaktivieren, indem Sie die IAM-Rolle ändern, die für den Zugriff auf Detective verwendet wird. Das Hinzufügen einer Deny-Anweisung für die detective:InvokeAssistant Berechtigung für die Rolle verhindert, dass alle Benutzer, die über diese Rolle auf Detective zugreifen, die Funktion zur Gruppensuche verwenden, wodurch die Verarbeitung von Suchgruppendaten durch regionsübergreifende Inferenz verhindert wird. Benutzer können dann individuell die Opt-Out-Schritte auf Benutzerebene befolgen, um zu verhindern, dass der Übersichtsbereich angezeigt wird.

Die Erkenntnisgruppenübersicht wird aktiviert

Wenn Sie die Suche nach Gruppenzusammenfassung für die Suche nach Gruppen zuvor deaktiviert haben, können Sie sie jederzeit wieder aktivieren.

Regionsübergreifende Inferenz

Detective wählt automatisch die optimale AWS Region innerhalb Ihrer Geografie aus, um Ihre Ergebnisgruppendaten zu verarbeiten und Zusammenfassungen zu erstellen. Dies maximiert die verfügbaren Rechenressourcen und die Modellverfügbarkeit und sorgt für ein optimales Kundenerlebnis. Ihre Suchgruppendaten bleiben nur in der Region gespeichert, aus der die Übersichtsanfrage stammt. Suchgruppendaten und Übersichtsergebnisse können jedoch außerhalb dieser Region verarbeitet werden. Alle Daten werden verschlüsselt über das sichere Netzwerk von Amazon übertragen.

Detective leitet Ihre Inferenzanfragen sicher an verfügbare Rechenressourcen in dem geografischen Gebiet weiter, aus dem die Anfrage stammt, wie in der folgenden Tabelle dargestellt.

Unterstützte Regionen

Die Gruppenzusammenfassung ist in den folgenden Regionen verfügbar. AWS