Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Resumen de grupo de resultados impulsado por IA generativa

De forma predeterminada, Amazon Detective proporciona automáticamente resúmenes de un grupo de resultados individual. Los resúmenes están impulsados por modelos de inteligencia artificial generativa (IA generativa) alojados en Amazon Bedrock. El resumen de búsqueda de grupos está disponible sin costo adicional si Detective está activado.

Al utilizar los grupos de resultados, puede examinar varios resultados de seguridad, ya que están relacionados con un posible evento de seguridad, e identificar a posibles actores de amenazas. Los resúmenes de grupos de resultados se basa en estas capacidades. Los resúmenes de grupos de resultados consumen los datos de un grupo de resultados, analizan rápidamente las relaciones entre resultados y recursos afectados y, a continuación, resumen las posibles amenazas en lenguaje natural. Puede aprovechar estos resúmenes para identificar amenazas de seguridad más importantes, mejorar la eficiencia de la investigación y acortar los plazos de respuesta.

Revisión de resumen del grupo de resultados

El resumen de un grupo de resultados proporciona una explicación clara y detallada de un evento de seguridad. En lenguaje natural, la explicación incluye un breve título, un resumen de los recursos involucrados e información seleccionada sobre esos recursos.

En la página de detalles, puede utilizar el panel Resumen para revisar un resumen descriptivo generado de los principales resultados del grupo de resultados. También puede revisar un análisis de los principales eventos de amenaza del grupo de resultados, que luego podrá investigar más a fondo. Para añadir el resumen generado a sus notas o a un sistema de venta de entradas, seleccione el icono de copia del panel. De esta forma se copiará el resumen en el portapeles. También puede compartir sus comentarios sobre el resumen del grupo de resultados en el resumen, lo que puede brindar una mejora de la experiencia en el futuro. Para compartir sus comentarios, seleccione el icono de pulgar hacia arriba o hacia abajo, en función de la naturaleza de los comentarios.

Optar por no buscar el resumen del grupo

De forma predeterminada, el resumen de grupo de resultados está habilitado para grupos de resultados. Los clientes que no deseen utilizar la función de resumen de búsqueda de grupos pueden optar por no utilizarla a nivel de usuario o a través de la función de IAM que utilizan para acceder a la consola AWS de administración.

Exclusión voluntaria a nivel de usuario

Cada usuario que acceda a Detective puede establecer sus preferencias individuales para excluirse de la función de resumen de grupos de búsqueda. Al excluirse del resumen, se evitará que los datos del grupo de búsqueda se procesen mediante inferencias entre regiones.

Exclusión voluntaria basada en los roles de IAM

Se puede excluir a varios usuarios de la función de resumen de grupos de búsqueda modificando la función de IAM que se utiliza para acceder a Detective. Añadir una declaración de denegación para el detective:InvokeAssistant permiso del rol impedirá que todos los usuarios que accedan a Detective a través de ese rol utilicen la función de resumen de búsqueda de grupos, lo que impedirá que se procesen los datos de búsqueda de grupos mediante la inferencia entre regiones. Luego, los usuarios pueden seguir individualmente los pasos de exclusión a nivel de usuario para evitar que aparezca el panel de resumen.

Deshabilitación del resumen de grupo de resultados

Si anteriormente optó por no buscar el resumen de grupos para buscar grupos, puede volver a habilitarlos en cualquier momento.

Inferencia entre regiones

Detective selecciona automáticamente la AWS región óptima dentro de su zona geográfica para procesar los datos de su grupo de búsqueda y generar resúmenes. Esto maximiza los recursos informáticos disponibles, la disponibilidad de los modelos y ofrece la mejor experiencia al cliente. Los datos del grupo de búsqueda permanecen almacenados únicamente en la región en la que se origina la solicitud de resumen; sin embargo, los datos del grupo de búsqueda y los resultados resumidos pueden procesarse fuera de esa región. Todos los datos se transmiten cifrados a través de la red segura de Amazon.

El Detective dirige de forma segura sus solicitudes de inferencia a los recursos informáticos disponibles dentro del área geográfica donde se originó la solicitud, como se muestra en la siguiente tabla.

Regiones admitidas

El resumen de los grupos de búsqueda está disponible en las siguientes regiones. AWS