View a markdown version of this page

Visualisation de groupe de résultats - Amazon Detective
Disposition de la chronologieRaccourcis clavier

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Visualisation de groupe de résultats

Amazon Detective fournit une visualisation interactive des groupes de résultats. Cette visualisation est conçue pour vous aider à étudier les problèmes plus rapidement et de manière plus approfondie avec moins d’efforts. Le volet de visualisation de groupe de résultats affiche les résultats et les entités impliquées dans un groupe de résultats. Vous pouvez utiliser cette visualisation interactive pour analyser, comprendre et trier l’impact du groupe de résultats. Ce volet permet de visualiser les informations présentées dans le tableau Entités impliquées et résultats impliqués. Dans la présentation visuelle, vous pouvez sélectionner des résultats ou des entités pour une analyse plus approfondie.

Les groupes de résultats Detectives contenant des résultats agrégés sont un cluster de résultats connectés au même type de ressource. Grâce aux résultats agrégés, vous pouvez rapidement évaluer la composition d’un groupe de résultats et interpréter les problèmes de sécurité plus rapidement. Dans le volet de détails des groupes de résultats, les résultats similaires sont combinés et vous pouvez développer les résultats pour afficher ensemble des résultats relativement similaires. Par exemple, il y a agrégation d’un nœud de preuves contenant des résultats informationnels et des résultats moyens du même type. À l’heure actuelle, vous pouvez consulter le titre, la source, le type et la gravité des groupes de résultats avec des résultats agrégés.

À partir de ce volet interactif, vous pouvez :

  • Utilisez Exécuter une enquête pour générer un rapport d’enquête. Le rapport généré détaille les comportements anormaux qui indiquent une compromission. Pour plus de détails, voir Detective Investigations.

  • Consulter plus de détails sur les groupes de résultats avec des résultats agrégés pour analyser les preuves, les entités et les résultats concernés.

  • Consulter les étiquettes des entités et les résultats afin d’identifier les entités concernées présentant des problèmes de sécurité potentiels. Vous pouvez désactiver l’étiquette.

  • Réorganisez les entités et les résultats pour mieux comprendre leur interdépendance. Isolez les entités et les résultats d’un groupe en déplaçant l’élément sélectionné dans le groupe de résultats.

  • Sélectionnez les preuves, les entités et les résultats pour obtenir plus de détails à leur sujet. Pour sélectionner plusieurs éléments, choisissez command/control ou faites-les glisser à l’aide du pointeur.

  • Ajustez la mise en page pour adapter toutes les entités et résultats à la fenêtre du groupe de résultats. Découvrez quels types d’entités sont courants dans un groupe de résultats.

Note

Le volet de visualisation des groupes de résultats prend en charge l’affichage de groupes de résultats contenant jusqu’à 100 entités et résultats.

Vous pouvez utiliser la liste déroulante pour afficher les résultats et les entités dans une disposition radiale Force-directed, circulaire ou en grille. La disposition radiale permet une meilleure visualisation pour faciliter l'interprétation des données. La Force-directed mise en page positionne les entités et les résultats de manière à ce que les liens soient d'une longueur constante entre les éléments et que les liens soient répartis de manière uniforme. Cela permet de réduire les chevauchements. La mise en page que vous sélectionnez définit le placement des résultats dans le volet Visualisation.

Disposition de la chronologie

La structure chronologique permet de visualiser de manière dynamique l'évolution de vos groupes de recherche au fil du temps. Cela vous permet de suivre la progression des événements et de mieux comprendre la séquence et la causalité potentielle des incidents de sécurité à l'aide de Detective.

Utilisez le curseur chronologique situé en bas du panneau de visualisation pour sélectionner un moment précis. La visualisation sera mise à jour pour afficher l'état de votre groupe de recherche à ce moment-là. Le bouton de lecture qui vous permet de progresser automatiquement dans la chronologie. Cliquez sur le bouton de lecture pour démarrer l'animation. La visualisation sera mise à jour en temps réel, montrant comment le groupe de recherche évolue au fil du temps. Utilisez le bouton pause pour arrêter l'animation à tout moment.

Vous pouvez désormais filtrer les résultats en fonction de leur niveau de gravité à l'aide de la liste déroulante Filtre. Lorsque vous appliquez un filtre, la visualisation est mise à jour pour afficher uniquement les résultats correspondant au niveau de gravité que vous avez sélectionné. Le filtre n'affecte que les résultats affichés dans la chronologie, et non dans la visualisation complète du groupe de recherche. Cela vous permet de vous concentrer rapidement sur des problèmes prioritaires ou d'étudier des types de résultats spécifiques.

Vous pouvez utiliser la fonction de filtrage en combinaison avec la mise en page chronologique pour voir comment les résultats de différents niveaux de gravité apparaissent et évoluent au fil du temps.

Flux de travail d'investigation amélioré

Grâce à l'ajout de la mise en page de la chronologie et des fonctionnalités de filtrage, vous pouvez désormais mener des enquêtes encore plus complètes :

  1. Commencez par visualiser l'ensemble du groupe de recherche à l'aide de l'une des dispositions statiques (radial Force-directed, cercle ou grille).

  2. Utilisez des chronologies pour comprendre comment la situation a évolué au fil du temps.

  3. Utilisez le bouton de lecture pour progresser automatiquement dans la chronologie, en surveillant les moments ou les modèles clés.

  4. Faites une pause à des moments importants pour approfondir vos recherches.

  5. Appliquez des filtres pour vous concentrer sur les résultats présentant des niveaux de gravité spécifiques.

  6. Utilisez les raccourcis clavier et les outils de sélection pour approfondir les entités et les résultats qui vous intéressent.

Ce flux de travail amélioré permet d'étudier de manière plus nuancée et approfondie des scénarios de sécurité complexes. Vous pouvez mener des enquêtes de sécurité plus efficientes et plus efficaces, ce qui permet de résoudre plus rapidement les incidents et d'améliorer la posture de sécurité globale.

Raccourcis clavier

Vous pouvez utiliser les raccourcis clavier suivants pour interagir avec le panneau de visualisation du groupe de recherche :

  • Cliquez : sélectionne un seul nœud, désélectionne tous les autres nœuds, désélectionne tous les nœuds si vous cliquez sur un espace blanc.

  • Ctrl + Clic — Sélectionne un seul nœud, ne désélectionne pas les autres nœuds.

  • Faites glisser : permet de déplacer la vue.

  • Ctrl + Drag — Marquee sélectionne les autres nœuds, mais ne les désélectionne pas.

  • Shift + Drag : Marquee sélectionne et désélectionne tous les autres nœuds.

  • Touches fléchées : permet de modifier le focus entre les nœuds.

  • Ctrl + Espace — Sélectionne ou désélectionne le nœud actuellement focalisé.

  • Touches Shift + Flèches : change le focus entre les nœuds et les sélectionne.

La légende dynamique change en fonction des entités et des résultats de votre graphe actuel. Elle vous aide à identifier ce que représente chaque élément visuel.