Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Datos de un gráfico de comportamiento de detectives
Amazon Detective permite llevar a cabo investigaciones utilizando los datos de un gráfico de comportamiento de Detective. En esta sección, puede obtener información sobre las principales fuentes de datos utilizadas en un gráfico de comportamiento de Detective y cómo Detective usa los datos de origen para completarlo.
Un gráfico de comportamiento es un conjunto vinculado de datos generados a partir de los datos de origen de Detective que se ingieren de una o más cuentas de Amazon Web Services (AWS).
El gráfico de comportamiento usa los datos de origen para hacer lo siguiente.
-
Generar una imagen general de sus sistemas y usuarios, y de las interacciones entre ellos a lo largo del tiempo
-
Realizar análisis más detallados de cierta actividad para ayudarle a responder a las preguntas que surjan a medida que realiza las investigaciones
-
Correlacionar recopilaciones de resultados, entidades y pruebas que puedan estar relacionados con el mismo evento o problema de seguridad.
Tenga en cuenta que toda la actividad de extracción, modelado y análisis de datos del gráfico de comportamiento tiene lugar individualmente en cada gráfico de comportamiento.
Un gráfico de comportamiento contiene datos de una o varias cuentas. Cuando una cuenta habilita Detective, se convierte en la cuenta de administrador del gráfico de comportamiento y elige las cuentas de miembros para ese gráfico. Un gráfico de comportamiento puede contener hasta 1200 cuentas de miembros. Para obtener información sobre cómo una cuenta de administrador administra las cuentas de los miembros en un gráfico de comportamiento, consulte Administrar cuentas en Detective.
Contenido
