View a markdown version of this page

Visualización de grupos de resultados - Amazon Detective
Diseño de cronogramaMétodos abreviados de teclado

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Visualización de grupos de resultados

Amazon Detective proporciona una visualización interactiva de los grupos de resultados. Esta visualización está diseñada para ayudarle a investigar los problemas de forma más rápida y exhaustiva con menos esfuerzo. El panel Visualización del grupo de resultados muestra los resultados y las entidades que intervienen en un grupo de resultados. Puede utilizar esta visualización interactiva para analizar, comprender y clasificar el impacto del grupo de resultados. Este panel ayuda a visualizar la información presentada en las tablas Entidades implicadas Resultados implicados. En la presentación visual, puede seleccionar los resultados o entidades para su posterior análisis.

Los grupos de resultados de Detective con resultados agregados son un clúster de resultados que están conectados al mismo tipo de recurso. Con los resultados agregados, puede evaluar rápidamente la composición de un grupo de resultados e interpretar los problemas de seguridad con mayor rapidez. El panel de detalles de los grupos de resultados combina resultados similares, y puede ampliar los resultados para ver juntos resultados relativamente similares. Por ejemplo, un nodo de evidencias, que contiene los resultados agregados de gravedad informativa y media del mismo tipo. Actualmente, puede ver el título, el origen, el tipo y la gravedad de los grupos de resultados con resultados agregados.

Desde este panel interactivo, puede:

  • Utilice Ejecutar investigación para generar un informe de la investigación. El informe generado detalla un comportamiento anómalo que indica un riesgo. Para obtener más información, consulte Investigaciones de detectives.

  • Vea más detalles sobre grupos de resultados con resultados agregados para analizar las evidencias, las entidades y los resultados implicados.

  • Consulte las etiquetas de las entidades y los resultados para identificar las entidades afectadas con posibles problemas de seguridad. Puede desactivar la Etiqueta.

  • Reorganice las entidades y los resultados para comprender mejor su interconexión. Aísle las entidades y los resultados de un grupo moviendo el elemento seleccionado dentro del grupo de resultados.

  • Seleccione las evidencias, las entidades y los resultados para ver más detalles sobre ellos. Para seleccionar varios elementos, elija command/control y luego elija los elementos, o arrástrelos y suéltelos con el puntero.

  • Ajuste el diseño para que quepan todas las entidades y resultados en la ventana del grupo de resultados. Vea qué tipos de entidades predominan en un grupo de resultados.

nota

El panel Visualización del grupo de resultados permite mostrar grupos de resultados con hasta 100 entidades y resultados.

Puedes usar el menú desplegable para ver los hallazgos y las entidades en un diseño radial Force-directed, circular o cuadriculado. El diseño radial proporciona una visualización mejorada para facilitar la interpretación de los datos. El Force-directed diseño coloca las entidades y los hallazgos de manera que los enlaces tengan una longitud uniforme entre los elementos y los enlaces se distribuyan de manera uniforme. Esto contribuye a evitar los solapamientos. El diseño que seleccione define la posición de los resultados en el panel Visualización.

Diseño de cronograma

El diseño de la línea de tiempo proporciona una forma dinámica de visualizar cómo evolucionan los grupos de búsqueda con el tiempo. Esto le permite ver la progresión de los eventos, lo que le ayuda a comprender mejor la secuencia y la posible causalidad de los incidentes de seguridad con Detective.

Utilice el control deslizante de cronograma situado en la parte inferior del panel de visualización para seleccionar un punto específico en el tiempo. La visualización se actualizará para mostrar el estado del grupo de búsqueda en ese momento. El botón de reproducción que te permite avanzar automáticamente en la línea temporal. Haga clic en el botón de reproducción para iniciar la animación. La visualización se actualizará en tiempo real y mostrará cómo cambia el grupo de búsqueda con el tiempo. Usa el botón de pausa para detener la animación en cualquier momento.

Ahora puede filtrar los hallazgos en función de su nivel de gravedad mediante el menú desplegable Filtro. Al aplicar un filtro, la visualización se actualizará para mostrar solo los resultados que coincidan con el nivel de gravedad seleccionado. El filtro solo afecta a los hallazgos que se muestran en la cronología, no a la visualización completa del grupo de búsqueda. Esto le permite centrarse rápidamente en cuestiones de alta prioridad o investigar tipos específicos de hallazgos.

Puede usar la función de filtrado en combinación con el diseño del cronograma para ver cómo surgen y evolucionan con el tiempo los hallazgos de diferentes niveles de gravedad.

Flujo de trabajo de investigación mejorado

Con la incorporación del diseño de cronogramas y las funciones de filtrado, ahora puede realizar investigaciones aún más exhaustivas:

  1. Comience por ver todo el grupo de búsqueda utilizando uno de los diseños estáticos (radial Force-directed, circular o cuadriculado).

  2. Usa cronogramas para entender cómo se desarrolló la situación a lo largo del tiempo.

  3. Usa el botón de reproducción para avanzar automáticamente por la línea temporal, observando los momentos o patrones clave.

  4. Haz una pausa en los puntos importantes para investigar más a fondo.

  5. Aplica filtros para centrarte en los hallazgos de niveles de gravedad específicos.

  6. Usa los atajos de teclado y las herramientas de selección para profundizar en las entidades y los hallazgos de interés.

Este flujo de trabajo mejorado permite una investigación más completa y matizada de escenarios de seguridad complejos. Puede llevar a cabo investigaciones de seguridad más eficientes y efectivas, lo que permite una resolución más rápida de los incidentes y una mejor postura de seguridad general.

Métodos abreviados de teclado

Puede utilizar los siguientes métodos abreviados de teclado para interactuar con el panel de visualización del grupo de búsqueda:

  • Clic: selecciona un único nodo, anula la selección de todos los demás nodos y anula la selección de todos los nodos si se hace clic en un espacio en blanco.

  • Ctrl y clic: selecciona un solo nodo, no anula la selección de otros nodos.

  • Arrastrar: se desplaza por la vista.

  • Ctrl + Arrastrar: Marquee selecciona, no deselecciona otros nodos.

  • Mayús y arrastre: Marquee selecciona y deselecciona todos los demás nodos.

  • Teclas de flecha: cambia el enfoque entre los nodos.

  • Ctrl + Espacio: selecciona o deselecciona el nodo actualmente enfocado.

  • Teclas Mayús y flecha: cambia el enfoque entre los nodos y los selecciona.

La Leyenda dinámica cambia en función de las entidades y los resultados del gráfico actual. Le ayuda a identificar lo que representa cada elemento visual.