Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menemukan visualisasi kelompok
Amazon Detective menyediakan visualisasi interaktif dari kelompok pencarian. Visualisasi ini dirancang untuk membantu Anda menyelidiki masalah lebih cepat dan lebih menyeluruh dengan sedikit usaha. Panel Visualisasi grup temuan menampilkan temuan dan entitas yang terlibat dalam kelompok temuan. Anda dapat menggunakan visualisasi interaktif ini untuk menganalisis, memahami, dan mengurutkan dampak kelompok temuan. Panel ini membantu memvisualisasikan informasi yang disajikan dalam tabel Entitas Terlibat dan Temuan Terlibat. Dari presentasi visual, Anda dapat memilih temuan atau entitas untuk analisis lebih lanjut.
Kelompok temuan detektif dengan temuan agregat adalah sekelompok temuan yang terhubung ke jenis sumber daya yang sama. Dengan temuan agregat, Anda dapat dengan cepat menilai susunan kelompok temuan dan menafsirkan masalah keamanan lebih cepat. Di panel rincian kelompok temuan, temuan serupa digabungkan dan Anda dapat memperluas temuan untuk melihat temuan yang relatif serupa bersama-sama. Misalnya, simpul bukti, yang memiliki temuan informasi dan temuan media dari jenis yang sama digabungkan. Saat ini, Anda dapat melihat judul, sumber, jenis, dan tingkat keparahan grup temuan dengan temuan agregat.
Dari panel interaktif ini, Anda dapat:
-
Gunakan J alankan investig asi untuk menghasilkan laporan investigasi. Laporan yang dihasilkan merinci perilaku anomali yang menunjukkan kompromi. Untuk lebih jelasnya, lihat Investigasi Detektif.
-
Lihat detail lebih lanjut tentang kelompok pencarian dengan temuan agregat untuk menganalisis bukti, entitas, dan temuan yang terlibat.
-
Lihat label untuk entitas dan temuan untuk mengidentifikasi entitas yang terkena dampak dengan potensi masalah keamanan. Anda dapat menonaktifkan L abel.
-
Mengatur ulang entitas dan temuan untuk lebih memahami keterkaitan mereka. Isolasikan entitas dan temuan dari grup dengan memindahkan item yang dipilih dalam grup pencarian.
-
Pilih bukti, entitas, dan temuan untuk melihat detail lebih lanjut tentang mereka. Untuk memilih beberapa item, pilih
command/controldan pilih item, atau seret dan lepas menggunakan pointer Anda. -
Sesuaikan tata letak agar sesuai dengan semua entitas dan temuan ke dalam jendela grup pencarian. Lihat jenis entitas apa yang lazim dalam grup pencarian.
catatan
Panel Visualisasi grup temuan mendukung tampilan grup pencarian dengan hingga 100 entitas dan temuan.
Anda dapat menggunakan drop-down untuk melihat temuan dan entitas dalam tata letak Radial, Ling karan Force-directed, atau Grid. Tata letak Radial memberikan visualisasi yang lebih baik untuk interpretasi data yang lebih mudah. Tata Force-directed letak memposisikan entitas dan temuan sehingga tautan memiliki panjang yang konsisten antara item dan tautan didistribusikan secara merata. Ini membantu mengurangi tumpang tindih. Tata letak yang Anda pilih menentukan penempatan temuan di panel Visualisasi.
Tata letak garis waktu
Tata letak garis waktu menyediakan cara dinamis untuk memvisualisasikan bagaimana kelompok temuan Anda berkembang dari waktu ke waktu. Ini memungkinkan Anda untuk melihat perkembangan peristiwa, membantu Anda untuk lebih memahami urutan dan potensi kausalitas insiden keamanan menggunakan Detective.
Gunakan slider timeline di bagian bawah panel visualisasi untuk memilih titik waktu tertentu. Visualisasi akan diperbarui untuk menunjukkan status grup temuan Anda pada saat itu. Tombol putar yang memungkinkan Anda untuk maju secara otomatis melalui timeline. Klik tombol putar untuk memulai animasi. Visualisasi akan diperbarui secara real-time, menunjukkan bagaimana kelompok temuan berubah dari waktu ke waktu. Gunakan tombol jeda untuk menghentikan animasi kapan saja.
Anda sekarang dapat memfilter temuan berdasarkan tingkat keparahannya menggunakan tarik-turun Filter. Saat Anda menerapkan filter, visualisasi akan diperbarui untuk hanya menampilkan temuan yang sesuai dengan tingkat keparahan yang Anda pilih. Filter hanya memengaruhi temuan yang ditampilkan di timeline, bukan dalam visualisasi Finding Group lengkap. Ini memungkinkan Anda untuk dengan cepat fokus pada masalah prioritas tinggi atau menyelidiki jenis temuan tertentu.
Anda dapat menggunakan fitur pemfilteran dalam kombinasi dengan Tata Letak Timeline untuk melihat bagaimana temuan tingkat keparahan yang berbeda muncul dan berkembang dari waktu ke waktu.
Alur Kerja Investigasi yang Lebih
Dengan penambahan Tata Letak Timeline dan kemampuan pemfilteran, Anda sekarang dapat melakukan penyelidikan yang lebih komprehensif:
-
Mulailah dengan melihat seluruh grup temuan menggunakan salah satu tata letak statis (Radial, Lingkaran Force-directed, atau Grid).
-
Gunakan garis waktu untuk memahami bagaimana situasi berkembang dari waktu ke waktu.
-
Gunakan tombol putar untuk secara otomatis maju melalui garis waktu, menonton momen atau pola penting.
-
Jeda pada titik-titik penting untuk menyelidiki lebih lanjut.
-
Terapkan filter untuk fokus pada temuan tingkat keparahan tertentu.
-
Gunakan pintasan keyboard dan alat seleksi untuk menyelami lebih dalam entitas dan temuan yang menarik.
Alur kerja yang disempurnakan ini memungkinkan penyelidikan skenario keamanan yang kompleks yang lebih bernuansa dan menyeluruh. Anda dapat melakukan investigasi keamanan yang lebih efisien dan efektif, yang mengarah ke resolusi insiden yang lebih cepat dan peningkatan postur keamanan secara keseluruhan.
Pintasan keyboard
Anda dapat menggunakan pintasan keyboard berikut untuk berinteraksi dengan panel Visualisasi grup pencarian:
Klik - Memilih satu node, membatalkan pilihan semua node lainnya, membatalkan pilihan semua node jika ruang putih diklik.
-
Ctrl + Klik - Memilih satu node, tidak membatalkan pilihan node lain.
-
Seret - Menggeser tampilan.
-
Ctrl + Drag — Marquée memilih, tidak membatalkan pilihan node lain.
-
Shift + Drag — Marquée memilih, membatalkan pilihan semua node lainnya.
-
Tombol panah - Mengubah fokus antar node.
-
Ctrl + Space — Memilih atau membatalkan pilihan node yang saat ini difokuskan.
-
Shift+tombol panah - Mengubah fokus antara node dan memilihnya.
Legenda dinamis berubah berdasarkan entitas dan temuan dalam grafik Anda saat ini. Ini membantu Anda mengidentifikasi apa yang diwakili oleh setiap elemen visual.
