Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Bagaimana Detektif mengisi grafik perilaku
Untuk menyediakan data mentah untuk penyelidikan, Detective menyatukan data dari seluruh AWS lingkungan Anda dan sekitarnya, termasuk yang berikut:
-
Data log, termasuk Amazon Virtual Private Cloud (Amazon VPC) dan AWS CloudTrail
-
Temuan dari Amazon GuardDuty
-
Temuan dari AWS Security Hub CSPM
Untuk mempelajari lebih lanjut tentang data sumber yang digunakan dalam grafik perilaku, lihat Data sumber yang digunakan dalam grafik perilaku.
Bagaimana Detektif memproses data sumber
Saat data baru masuk, Detektif menggunakan kombinasi ekstraksi dan analitik untuk mengisi grafik perilaku.
Ekstraksi detektif
Ekstraksi didasarkan pada aturan pemetaan yang dikonfigurasi. Aturan pemetaan pada dasarnya mengatakan, “Setiap kali Anda melihat potongan data ini, gunakan dengan cara khusus ini untuk memperbarui data grafik perilaku.”
Misalnya, catatan data sumber Detektif yang masuk mungkin menyertakan alamat IP. Jika ya, Detektif menggunakan informasi dalam catatan itu untuk membuat entitas alamat IP baru atau memperbarui entitas alamat IP yang ada.
Analitik detektif
Analytics adalah algoritma yang lebih kompleks yang menganalisis data untuk memberikan wawasan tentang aktivitas yang terkait dengan entitas.
Misalnya, salah satu jenis analitik Detektif menganalisis seberapa sering aktivitas terjadi dengan menjalankan algoritma. Untuk entitas yang melakukan panggilan API, algoritma mencari panggilan API yang biasanya tidak digunakan entitas. Algoritma juga mencari lonjakan besar dalam jumlah panggilan API.
Wawasan analitik mendukung investigasi dengan memberikan jawaban atas pertanyaan analis utama dan sering digunakan untuk mengisi panel temuan dan profil entitas.
