本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

由生成式人工智能支持的调查发现组摘要

默认情况下，Amazon Detective 会自动提供单个调查发现组的摘要。这些摘要由 Amazon Bedrock 上托管的生成式人工智能（生成式 AI）模型提供支持。如果启用了 Detective，则可以免费使用 “查找组摘要”。

通过使用调查发现组，您可以检查与潜在安全事件相关的多个安全调查发现，并识别潜在的威胁行为者。调查发现组的调查发现组摘要基于这些功能而构建。调查发现组摘要使用调查发现组的数据，快速分析调查发现与受影响资源之间的关系，然后采用自然语言总结潜在威胁。您可以利用这些摘要来识别更大的安全威胁，提高调查效率并缩短响应时间。

查看调查发现组摘要

调查发现组的调查发现组摘要为您提供有关安全事件的清晰、详细的解释。在自然语言中，解释包括简洁的标题、所涉及的资源摘要以及有关这些资源的精选信息。

在详细信息页面上，您可以使用摘要窗格，来查看为调查发现组中最重要的调查发现生成的描述性摘要。您还可以查看调查发现组中主要威胁事件的分析，然后可以对其进行进一步调查。要将生成的摘要添加到备忘录或票务系统中，请在窗格中选择复制图标。这会将摘要复制到剪贴板。您还可以在摘要中共享您对调查发现组摘要输出的反馈，这样将来可以提供更好的体验。要共享您的反馈，请根据反馈的性质选择“赞成”或“反对”图标。

选择退出查找群组摘要

默认情况下，调查发现组的调查发现组摘要处于启用状态。不希望使用查找组摘要功能的客户可以在用户级别选择退出，也可以通过用于访问 AWS 管理控制台的 IAM 角色选择退出。

用户级别的选择退出

每个访问 Detective 的用户都可以设置自己的偏好，选择退出查找组摘要功能。选择退出摘要将阻止通过跨区域推理处理发现组数据。

基于 IAM 角色的选择退出

通过修改用于访问 Detective 的 IAM 角色，可以让多个用户退出查找组摘要功能。为该角色的detective:InvokeAssistant权限添加 “拒绝” 语句将阻止所有通过该角色访问 Detective 的用户使用查找组摘要功能，从而防止通过跨区域推理处理查找组数据。然后，用户可以单独按照用户级别的选择退出步骤进行操作，以防止显示摘要窗格。

启用调查发现组摘要

如果您之前选择不使用查找群组摘要来查找群组，则可以随时重新启用它们。

跨区域推理

Detective 会自动选择您所在地理 AWS 区域内的最佳区域来处理您的发现组数据并生成摘要。这样可以最大限度地提高可用计算资源和模型可用性，并提供最佳的客户体验。您的查找组数据仅存储在摘要请求的发起区域中，但是，查找组数据和汇总结果可能会在该区域之外进行处理。所有数据均通过亚马逊的安全网络进行加密传输。

Detective 将您的推理请求安全地路由到请求发出的地理区域内的可用计算资源，如下表所示。

支持的区域：

以下 AWS 区域提供@@ 查找群组摘要。