As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Resumo de grupos de descobertas com tecnologia de IA generativa

Por padrão, o Amazon Detective automaticamente fornece resumos de um grupo de descobertas individual. Os resumos são alimentados por modelos inteligência artificial generativa (IA generativa) hospedados no Amazon Bedrock. Encontrar o resumo do grupo está disponível sem custo adicional se o Detective estiver ativado.

Ao usar grupos de descobertas, você pode examinar várias descobertas de segurança, visto que elas se relacionam a um possível evento de segurança, e identificar possíveis agentes de ameaças. Os resumos de grupo de descobertas para grupos de descobertas se baseiam nesses recursos. Os resumos de grupo de descobertas consomem os dados de um grupo de descobertas, rapidamente analisam as relações entre as descobertas e os recursos afetados e resume as possíveis ameaças em linguagem natural. Você pode aproveitar esses resumos para identificar ameaças maiores à segurança, melhorar a eficiência da investigação e reduzir os prazos de resposta.

Analisar o resumo de grupos de descobertas

O resumo de grupos de descobertas de um grupo de descobertas fornece uma explicação clara e detalhada sobre um evento de segurança. Em linguagem natural, a explicação inclui um título sucinto, um resumo dos recursos envolvidos e informações selecionadas sobre esses recursos.

Na página de detalhes, use o painel Resumo para analisar um resumo descritivo gerado das principais descobertas no grupo de descobertas. Você também pode revisar uma análise dos principais eventos de ameaça no grupo de descobertas, que você pode então investigar mais detalhadamente. Selecione o ícone de cópia no painel para adicionar o resumo gerado às suas observações ou a um sistema de emissão de bilhetes. Essa ação copia o resumo para a área de transferência. Você também pode compartilhar seus comentários sobre o resultado do resumo de grupo de descobertas no resumo, o que pode proporcionar uma experiência melhor no futuro. Para compartilhar seus comentários, selecione o ícone de polegar para cima ou para baixo, dependendo da natureza dos seus comentários.

Optando por não encontrar o resumo do grupo

Por padrão, o resumo de grupo de descobertas é habilitado para grupos de descobertas. Os clientes que não desejam usar o recurso de resumo do grupo de localização podem optar por não participar no nível do usuário ou por meio da função do IAM usada para acessar o AWS Management Console.

Opção de exclusão em nível de usuário

Cada usuário que acessa o Detective pode definir sua preferência individual para optar por não usar o recurso de resumo do grupo de localização. A exclusão do resumo evitará que os dados do grupo de localização sejam processados por meio de inferência entre regiões.

Opção de exclusão baseada em funções do IAM

Vários usuários podem desativar o recurso de resumo do grupo de localização modificando a função do IAM usada para acessar o Detective. Adicionar uma declaração de negação para a detective:InvokeAssistant permissão da função impedirá que todos os usuários que acessam o Detective por meio dessa função usem o recurso de localização de resumo do grupo, impedindo o processamento da localização de dados do grupo por meio de inferência entre regiões. Em seguida, os usuários podem seguir individualmente as etapas de desativação em nível de usuário para evitar que o painel de resumo apareça.

Habilitar o resumo de grupo de descobertas

Se você já optou por não encontrar o resumo do grupo para encontrar grupos, você pode ativá-los novamente a qualquer momento.

Inferência entre regiões

Detective seleciona automaticamente a AWS região ideal em sua geografia para processar os dados do grupo de busca e gerar resumos. Isso maximiza os recursos computacionais disponíveis, a disponibilidade do modelo e oferece a melhor experiência ao cliente. Seus dados do grupo de busca permanecem armazenados somente na região de origem da solicitação de resumo. No entanto, os dados do grupo de busca e os resultados resumidos podem ser processados fora dessa região. Todos os dados são transmitidos criptografados pela rede segura da Amazon.

Detective encaminha com segurança suas solicitações de inferência para os recursos computacionais disponíveis na área geográfica de origem da solicitação, conforme mostrado na tabela a seguir.

Regiões aceitas

O resumo do grupo de busca está disponível nas seguintes AWS regiões.