Periodo de formación para nuevos gráficos de comportamiento de los Detectives

Una forma de investigar un resultado consiste en comparar la actividad registrada durante el rango temporal del resultado con la actividad que se produjo antes de que se detectara el resultado. Las actividades que no se han observado antes tienen más probabilidades de ser sospechosas.

Algunos paneles de perfil de Amazon Detective resaltan la actividad no observada durante el periodo de tiempo anterior al resultado. Varios paneles de perfil también muestran un valor de línea de base para mostrar la actividad promedio durante los 45 días anteriores al rango temporal. El tiempo de alcance es el resumen de la actividad de una entidad a lo largo del tiempo.

A medida que se extraen más datos al gráfico de comportamiento, Detective desarrolla una imagen más precisa de qué actividad es normal en su organización y qué actividad es inusual.

Sin embargo, para crear esta imagen, Detective necesita acceso a al menos dos semanas de datos. La madurez del análisis de Detective también aumenta con el número de cuentas que intervienen en el gráfico de comportamiento.

Las dos primeras semanas después de activar Detective se consideran un periodo de aprendizaje o entrenamiento. Durante este periodo, los paneles de perfil que comparan la actividad del rango temporal con la actividad anterior muestran un mensaje que indica que Detective se encuentra en periodo de aprendizaje.

Durante el período de prueba, el Detective recomienda que añada tantas cuentas de miembros como pueda al gráfico de comportamiento. Esto proporciona a Detective una reserva de datos de mayor tamaño, lo que le permite generar una imagen más precisa de la actividad normal de la organización.