Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Datos en un gráfico de comportamiento de un Detective
Amazon Detective permite llevar a cabo investigaciones utilizando los datos de un gráfico de comportamiento de Detective. En esta sección, puede obtener información sobre las fuentes de datos principales que se utilizan en un gráfico de comportamiento de un Detective y cómo el Detective utiliza los datos de origen para rellenarlo.
Un gráfico de comportamiento es un conjunto vinculado de datos generados a partir de los datos de origen de Detective que se ingieren de una o más cuentas de Amazon Web Services (AWS).
El gráfico de comportamiento utiliza los datos de origen para hacer lo siguiente.
-
Generar una imagen general de sus sistemas y usuarios, y de las interacciones entre ellos a lo largo del tiempo
-
Realizar análisis más detallados de cierta actividad para ayudarle a responder a las preguntas que surjan a medida que realiza las investigaciones
-
Correlacionar recopilaciones de resultados, entidades y pruebas que puedan estar relacionados con el mismo evento o problema de seguridad.
Tenga en cuenta que toda la actividad de extracción, modelado y análisis de datos del gráfico de comportamiento tiene lugar individualmente en cada gráfico de comportamiento.
Un gráfico de comportamiento contiene datos de una o varias cuentas. Cuando una cuenta habilita Detective, se convierte en la cuenta de administrador del gráfico de comportamiento y elige las cuentas de miembros para ese gráfico. Un gráfico de comportamiento puede contener hasta 1200 cuentas de miembros. Para obtener información sobre cómo una cuenta de administrador administra las cuentas de los miembros en un gráfico de comportamiento, consulte Administrar cuentas en Detective.
Contenido
