View a markdown version of this page

Visualisierung von Erkenntnisgruppen - Amazon Detective
Layout der ZeitleisteTastenkombinationen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Visualisierung von Erkenntnisgruppen

Amazon Detective bietet eine interaktive Visualisierung von Erkenntnisgruppen. Diese Visualisierung soll Ihnen helfen, Probleme schneller und gründlicher mit weniger Aufwand zu untersuchen. Im Bereich Visualisierung von Erkenntnisgruppen werden die Erkenntnisse und Entitäten angezeigt, die an einer Erkenntnisgruppe beteiligt sind. Sie können diese interaktive Visualisierung verwenden, um die Auswirkungen der Erkenntnisgruppe zu analysieren, zu verstehen und zu bewerten. In diesem Bereich können Sie die Informationen in den Tabellen Involvierte Entitäten und Involvierte Erkenntnisse visualisieren. In der visuellen Präsentation können Sie Erkenntnisse oder Entitäten für die weitere Analyse auswählen.

Erkenntnisgruppen in Detective mit aggregierten Erkenntnissen sind eine Gruppe von Erkenntnissen, die mit derselben Art von Ressource verknüpft sind. Mit aggregierten Erkenntnissen können Sie schnell die Zusammensetzung einer Erkenntnisgruppe einschätzen und Sicherheitsprobleme schneller interpretieren. Im Bereich mit den Details zu den Erkenntnisgruppen werden ähnliche Erkenntnisse kombiniert, und Sie können die Erkenntnisse erweitern, um relativ ähnliche Erkenntnisse w zusammen anzuzeigen. Beispiel: Ein Evidenzknoten, in dem informative Erkenntnisse und mittlerere Erkenntnisse desselben Typs zusammengefasst sind. Derzeit können Sie Titel, Quelle, Art und Schweregrad von Erkenntnisgruppen mit aggregierten Erkenntnissen anzeigen.

In diesem interaktiven Bereich können Sie:

  • Verwenden Sie Untersuchung durchführen, um einen Untersuchungsbericht zu erstellen. Der generierte Bericht beschreibt anomales Verhalten, das auf eine Gefährdung hindeutet. Weitere Informationen finden Sie unter Detective Investigations.

  • Hier finden Sie weitere Informationen zur Suche nach Gruppen mit aggregierten Erkenntnissen, um die beteiligten Beweise, Entitäten und Erkenntnisse zu analysieren.

  • Sehen Sie sich die Bezeichnungen der Entitäten und Erkenntnisse an, um die betroffenen Entitäten mit potenziellen Sicherheitsproblemen zu identifizieren. Sie können das Label deaktivieren.

  • Ordnen Sie die Entitäten und Erkenntnisse neu an, um ihre Zusammenhänge besser zu verstehen. Isolieren Sie Entitäten und Erkenntnisse aus einer Gruppe, indem Sie das ausgewählte Element in der Erkenntnisgruppe verschieben.

  • Wählen Sie die Beweise, Entitäten und Erkenntnisse aus, um weitere Details zu ihnen anzuzeigen. Wählen Sie zur Auswahl mehrerer Elemente command/control und die Elemente aus oder verschieben Sie sie per Drag-and-Drop mit dem Mauszeiger.

  • Passen Sie das Layout so an, dass alle Entitäten und Erkenntnisse in das Erkenntnisgruppenfenster passen. Sehen Sie sich an, welche Entitätstypen in einer Erkenntnisgruppe vorherrschen.

Anmerkung

Der Bereich Visualisierung für Erkenntnisgruppen unterstützt die Anzeige von Erkenntnisgruppen mit bis zu 100 Entitäten und Erkenntnissen.

Sie können das Dropdownmenü verwenden, um die Ergebnisse und Entitäten in einem Radial- Force-directed, Kreis- oder Rasterlayout anzuzeigen. Das radiale Layout bietet eine verbesserte Visualisierung für eine einfachere Dateninterpretation. Das Force-directed Layout positioniert die Entitäten und Ergebnisse so, dass die Links eine konsistente Länge zwischen den Elementen haben und die Links gleichmäßig verteilt sind. Dies trägt dazu bei, Überlappungen zu reduzieren. Das von Ihnen gewählte Layout definiert die Platzierung der Erkenntnisse im Bereich Visualisierung.

Layout der Zeitleiste

Das Zeitleisten-Layout bietet eine dynamische Möglichkeit, zu visualisieren, wie sich Ihre Suchgruppen im Laufe der Zeit entwickeln. Auf diese Weise können Sie den Verlauf der Ereignisse verfolgen und mithilfe von Detective die Abfolge und potenzielle Kausalität von Sicherheitsvorfällen besser verstehen.

Verwenden Sie den Timeline-Schieberegler am unteren Rand des Visualisierungsfensters, um einen bestimmten Zeitpunkt auszuwählen. Die Visualisierung wird aktualisiert und zeigt den aktuellen Status Ihrer Suchgruppe an. Die Play-Schaltfläche, mit der Sie automatisch in der Timeline voranschreiten können. Klicken Sie auf die Play-Schaltfläche, um die Animation zu starten. Die Visualisierung wird in Echtzeit aktualisiert und zeigt, wie sich die Ergebnisgruppe im Laufe der Zeit verändert. Verwenden Sie die Pause-Taste, um die Animation an einem beliebigen Punkt zu stoppen.

Mithilfe der Dropdownliste „Filter“ können Sie Ergebnisse jetzt anhand ihres Schweregrads filtern. Wenn Sie einen Filter anwenden, wird die Visualisierung aktualisiert, sodass nur die Ergebnisse angezeigt werden, die Ihrem ausgewählten Schweregrad entsprechen. Der Filter wirkt sich nur auf die Ergebnisse aus, die in der Zeitleiste angezeigt werden, nicht auf die vollständige Visualisierung von Finding Group. Auf diese Weise können Sie sich schnell auf Probleme mit hoher Priorität konzentrieren oder bestimmte Arten von Ergebnissen untersuchen.

Sie können die Filterfunktion in Kombination mit dem Zeitleisten-Layout verwenden, um zu sehen, wie Ergebnisse mit unterschiedlichen Schweregraden entstehen und sich im Laufe der Zeit entwickeln.

Verbesserter Ermittlungsablauf

Mit dem zusätzlichen Zeitleisten-Layout und den Filterfunktionen können Sie jetzt noch umfassendere Untersuchungen durchführen:

  1. Sehen Sie sich zunächst die gesamte Ergebnisgruppe mithilfe eines der statischen Layouts (Radial Force-directed, Kreis oder Raster) an.

  2. Verwenden Sie Zeitleisten, um zu verstehen, wie sich die Situation im Laufe der Zeit entwickelt hat.

  3. Verwenden Sie die Play-Taste, um die Zeitleiste automatisch zu durchlaufen und nach wichtigen Momenten oder Mustern Ausschau zu halten.

  4. Machen Sie an wichtigen Stellen eine Pause, um weitere Nachforschungen anzustellen.

  5. Wenden Sie Filter an, um sich auf Ergebnisse mit bestimmten Schweregraden zu konzentrieren.

  6. Verwenden Sie die Tastenkombinationen und Auswahlwerkzeuge, um tiefer in die relevanten Entitäten und Ergebnisse einzutauchen.

Dieser verbesserte Arbeitsablauf ermöglicht eine differenziertere und gründlichere Untersuchung komplexer Sicherheitsszenarien. Sie können effizientere und effektivere Sicherheitsuntersuchungen durchführen, was zu einer schnelleren Behebung von Vorfällen und einer Verbesserung der allgemeinen Sicherheitslage führt.

Tastenkombinationen

Sie können die folgenden Tastenkombinationen verwenden, um mit dem Visualisierungsbereich der Suchgruppe zu interagieren:

  • Klicken — Wählt einen einzelnen Knoten aus, deselektiert alle anderen Knoten und deselektiert alle Knoten, wenn ein Leerzeichen angeklickt wird.

  • Strg + Klick — Wählt einen einzelnen Knoten aus, hebt die Auswahl anderer Knoten nicht auf.

  • Ziehen — Schwenkt die Ansicht.

  • Strg + Ziehen — Marquee wählt andere Knoten aus, deaktiviert sie nicht.

  • Umschalttaste+Ziehen — Mit dem Auswahlrahmen werden alle anderen Knoten ausgewählt oder abgewählt.

  • Pfeiltasten — Ändert den Fokus zwischen den Knoten.

  • Strg + Leertaste — Wählt den aktuell fokussierten Knoten aus oder deselektiert ihn.

  • Umschalttaste+Pfeiltasten — Ändert den Fokus zwischen den Knoten und wählt sie aus.

Die dynamische Legende ändert sich je nach Entitäten und Erkenntnissen in Ihrem aktuellen Diagramm. Sie hilft Ihnen zu identifizieren, wofür jedes visuelle Element steht.