Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Récapitulatif des groupes de résultats optimisé par l’IA générative

Par défaut, Amazon Detective fournit automatiquement des récapitulatifs d’un groupe de résultats individuel. Les récapitulatifs sont basés sur des modèles d’intelligence artificielle générative (IA générative) hébergés sur Amazon Bedrock. Finding Group Summary est disponible sans frais supplémentaires si Detective est activé.

En utilisant des groupes de résultats, vous pouvez examiner plusieurs résultats de sécurité, dans la mesure où ils se rapportent à un événement de sécurité potentiel, et identifier les acteurs potentiels de la menace. Les récapitulatifs de groupes de résultats pour les groupes de résultats s’appuient sur ces fonctionnalités. Les récapitulatifs de groupes de résultats consomment les données d’un groupe de résultats, analysent rapidement les relations entre les résultats et les ressources affectées, puis résument les menaces potentielles en langage naturel. Vous pouvez utiliser ces récapitulatifs pour identifier les menaces de sécurité les plus importantes, améliorer l’efficacité des enquêtes et raccourcir les délais de réponse.

Examen du récapitulatif du groupe de résultats

Le récapitulatif d’un groupe de résultats fournit une explication claire et détaillée d’un événement de sécurité. En langage naturel, l’explication comprend un titre succinct, un récapitulatif des ressources impliquées et des informations organisées sur ces ressources.

Sur la page de détails, vous pouvez utiliser le volet Récapitulatif pour consulter un récapitulatif descriptif généré des principaux résultats du groupe de résultats. Vous pouvez également consulter une analyse des principaux événements constituant une menace dans le groupe de résultats, que vous pourrez ensuite approfondir. Pour ajouter le résumé généré à vos notes ou à un système de billetterie, cliquez sur l’icône de copie dans le volet. Cette action copie le récapitulatif dans votre presse-papiers. Vous pouvez également partager vos commentaires sur le récapitulatif du groupe de résultats dans le récapitulatif, ce qui peut améliorer l’expérience à l’avenir. Pour partager vos commentaires, cliquez sur l’icône du pouce vers le haut ou du pouce vers le bas, selon la nature de vos commentaires.

Refus de rechercher le résumé du groupe

Par défaut, le récapitulatif des groupes de résultats est activé pour les groupes de résultats. Les clients qui ne souhaitent pas utiliser la fonctionnalité de synthèse des groupes de recherche peuvent se désinscrire au niveau de l'utilisateur ou via le rôle IAM utilisé pour accéder à la console AWS de gestion.

Désabonnement au niveau de l'utilisateur

Chaque utilisateur accédant à Detective peut définir ses préférences individuelles pour désactiver la fonction de synthèse des groupes de recherche. Le fait de ne pas recevoir le résumé empêchera le traitement des données du groupe de recherche par inférence entre régions.

Désinscription basée sur les rôles IAM

Plusieurs utilisateurs peuvent être exclus de la fonctionnalité de synthèse des groupes de recherche en modifiant le rôle IAM utilisé pour accéder à Detective. L'ajout d'une instruction Deny pour l'detective:InvokeAssistantautorisation sur le rôle empêchera tous les utilisateurs accédant à Detective via ce rôle d'utiliser la fonction de synthèse des groupes de recherche, empêchant ainsi le traitement de la recherche de données de groupe par inférence entre régions. Les utilisateurs peuvent ensuite suivre individuellement les étapes de désinscription au niveau de l'utilisateur pour empêcher l'affichage du volet récapitulatif.

Activation du récapitulatif des groupes de résultats

Si vous avez précédemment choisi de ne pas rechercher le résumé des groupes pour rechercher des groupes, vous pouvez les réactiver à tout moment.

Inférence entre régions

Detective sélectionne automatiquement la AWS région optimale au sein de votre zone géographique pour traiter les données de votre groupe de recherche et générer des résumés. Cela permet d'optimiser les ressources informatiques disponibles, la disponibilité des modèles et d'offrir la meilleure expérience client. Les données de votre groupe de recherche restent stockées uniquement dans la région d'où provient la demande de synthèse. Toutefois, les données du groupe de recherche et les résultats de synthèse peuvent être traités en dehors de cette région. Toutes les données sont transmises cryptées sur le réseau sécurisé d'Amazon.

Detective achemine en toute sécurité vos demandes d'inférence vers les ressources informatiques disponibles dans la zone géographique d'origine de la demande, comme indiqué dans le tableau suivant.

Régions prises en charge

Le résumé des groupes de recherche est disponible dans les AWS régions suivantes.