Riepilogo dei gruppi di risultati basato sull'IA generativa - Amazon Detective

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Riepilogo dei gruppi di risultati basato sull'IA generativa

Per impostazione predefinita, Amazon Detective fornisce automaticamente i riepiloghi di un singolo gruppo di risultati. I riepiloghi sono basati su modelli di intelligenza artificiale generativa (IA generativa) ospitati su Amazon Bedrock. Finding Group Summary è disponibile senza costi aggiuntivi se Detective è abilitato.

Nota

A partire dal 16 febbraio 2026, la funzione Finding Group Summary di Detective selezionerà automaticamente la regione AWS ottimale (da un raggruppamento di endpoint regionali all'interno della tua area geografica) per elaborare i dati del gruppo di ricerca e generare riepiloghi utilizzando. Inferenza tra regioni

Se non desideri utilizzare questa funzionalità, puoi disabilitarla dalla console di Detective o utilizzando le autorizzazioni di negazione sul ruolo IAM utilizzato per accedere alla console di Detective. Per informazioni, consulta Disattivazione della ricerca del riepilogo del gruppo.

Con i gruppi di risultati, puoi esaminare più risultati di sicurezza, in quanto si riferiscono a un potenziale evento di sicurezza, e identificare i potenziali attori delle minacce. I riepiloghi dei gruppi di risultati si basano su queste funzionalità. I riepiloghi di gruppi di risultati utilizzano i dati per un gruppo di sicurezza, analizzano rapidamente le relazioni tra i risultati e le risorse interessate, quindi riassumono le potenziali minacce in linguaggio naturale. Puoi utilizzare questi riepiloghi per identificare le maggiori minacce alla sicurezza, migliorare l'efficienza delle indagini e abbreviare i tempi di risposta.

Nota

I riepiloghi dei gruppi di sicurezza basati sull'IA generativa possono fornire, e non sempre, informazioni completamente accurate. Per ulteriori informazioni, consulta Politica sull'IA responsabile di AWS.

Revisione del riepilogo del gruppo di risultati

Il riepilogo del gruppo di risultati per un gruppo di risultati fornisce una spiegazione chiara e dettagliata di un evento di sicurezza. In linguaggio naturale, la spiegazione include un titolo succinto, un riepilogo delle risorse coinvolte e le informazioni dettagliate su tali risorse.

Rivedere un riepilogo del gruppo di risultati
  1. Apri la console Detective all'indirizzo https://console.aws.amazon.com/detective/.

  2. Nel riquadro di navigazione scegli Gruppi di risultati.

  3. Nella tabella Gruppi di risultati, scegli il gruppo di risultati di cui desideri visualizzare un riepilogo. Viene visualizzata una pagina dei dettagli.

Nella pagina dei dettagli, è possibile utilizzare il riquadro Riepilogo per esaminare un riepilogo descrittivo generato dei principali risultati del gruppo di risultati. È inoltre possibile esaminare un'analisi dei principali eventi di minaccia nel gruppo di risultati, che possono essere approfonditi ulteriormente. Per aggiungere il riepilogo generato alle tue note o a un sistema di creazione di ticket, scegli l'icona di copia nel riquadro. In questo modo, il riepilogo viene copiato negli appunti. Puoi anche condividere il tuo feedback sull'output di riepilogo del gruppo di risultati contenuto nel riepilogo, che può fornire un'esperienza migliore in futuro. Per condividere il tuo feedback, scegli l'icona con il pollice in su o il pollice in giù, a seconda della natura del feedback.

Nota

Se fornisci un feedback sul riepilogo del gruppo di risultati, il tuo feedback non viene utilizzato per la messa a punto del modello. Li usiamo solo per garantire che le istruzioni in Detective siano realizzate in modo efficace.

Il riquadro Riepilogo, con un riepilogo descrittivo generato dei principali risultati di un gruppo di risultati e un'analisi dei principali eventi di minaccia del gruppo.

Disattivazione della ricerca del riepilogo del gruppo

Per impostazione predefinita, il riepilogo dei gruppi di risultati è abilitato per i gruppi di risultati. I clienti che non desiderano utilizzare la funzionalità di riepilogo del gruppo di ricerca possono disattivarlo a livello di utente o tramite il ruolo IAM utilizzato per accedere alla console di AWS gestione.

Disattivazione a livello di utente

Ogni utente che accede a Detective può impostare le proprie preferenze individuali per disattivare la funzione di riepilogo del gruppo di ricerca. La disattivazione del riepilogo impedirà l'elaborazione dei dati del gruppo di ricerca tramite inferenza interregionale.

Per disattivare la ricerca del riepilogo del gruppo
  1. Apri la console Detective all'indirizzo https://console.aws.amazon.com/detective/.

  2. Nel riquadro di navigazione, scegli Preferences (Preferenze).

  3. In Riepilogo del gruppo di risultati, scegli Modifica.

  4. Disattiva Abilitato.

  5. Scegli Save (Salva).

Disattivazione basata sui ruoli IAM

È possibile disattivare la funzionalità di riepilogo del gruppo di ricerca modificando il ruolo IAM utilizzato per accedere a Detective. L'aggiunta di un'istruzione Deny per l'detective:InvokeAssistantautorizzazione sul ruolo impedirà a tutti gli utenti che accedono a Detective tramite quel ruolo di utilizzare la funzione di riepilogo del gruppo di ricerca, impedendo l'elaborazione dei dati di ricerca del gruppo tramite inferenza interregionale. Gli utenti possono quindi seguire individualmente i passaggi di opt-out a livello utente per impedire la visualizzazione del riquadro di riepilogo.

Per disattivare la ricerca del riepilogo del gruppo utilizzando IAM
  1. Identifica i ruoli IAM utilizzati per accedere ad Amazon Detective.

  2. Aggiungi al ruolo una dichiarazione politica IAM con l'Denyeffetto dell'detective:InvokeAssistantazione.

Abilitazione del riepilogo del gruppo di risultati

Se in precedenza hai disattivato la ricerca del riepilogo dei gruppi per la ricerca dei gruppi, puoi riattivarli in qualsiasi momento.

Abilitare il riepilogo del gruppo di risultati
  1. Apri la console Detective all'indirizzo https://console.aws.amazon.com/detective/.

  2. Nel riquadro di navigazione, scegli Preferences (Preferenze).

  3. In Riepilogo del gruppo di risultati, scegli Modifica.

  4. Attiva Abilitato.

  5. Scegli Save (Salva).

Inferenza tra regioni

Detective seleziona automaticamente la AWS regione ottimale all'interno della tua area geografica per elaborare i dati del gruppo di ricerca e generare riepiloghi. Ciò ottimizza le risorse di elaborazione disponibili, la disponibilità dei modelli e offre la migliore esperienza al cliente. I dati del gruppo di ricerca rimangono archiviati solo nella regione in cui ha origine la richiesta di riepilogo, tuttavia, i dati del gruppo di ricerca e i risultati di riepilogo possono essere elaborati al di fuori di tale regione. Tutti i dati vengono trasmessi crittografati attraverso la rete sicura di Amazon.

Detective indirizza in modo sicuro le richieste di inferenza alle risorse di calcolo disponibili all'interno dell'area geografica in cui ha avuto origine la richiesta, come mostrato nella tabella seguente.

Routing di inferenza tra regioni
Geografia investigativa supportata Regioni Detective Regioni di inferenza
Stati Uniti us-east-1 us-east-1, us-east-2, us-west-1, us-west-2
us-west-2 us-east-1, us-east-2, us-west-1, us-west-2
Europa eu-central-1 eu-central-1, eu-central-2, eu-nord-1, eu-sud-1, eu-sud-2, eu-west-1, eu-west-2, eu-west-3
Giappone ap-northeast-1 ap-northeast-1, ap-northeast-3

Regioni supportate

Il riepilogo del gruppo di ricerca è disponibile nelle seguenti regioni. AWS

  • Stati Uniti orientali (Virginia settentrionale)

  • Stati Uniti occidentali (Oregon)

  • Asia Pacifico (Tokyo)

  • Europa (Francoforte)