新しい動作グラフのトレーニング期間

検出結果の調査する 1 つの方法は、検出結果のスコープ時間中のアクティビティを、検出結果が検出される前に発生したアクティビティと比較することです。これまでに観察されていないアクティビティは、疑わしいアクティビティとして判断される可能性が高くなります。

Amazon Detective プロファイルの一部のパネルでは、検出前の期間に観察されなかったアクティビティが強調表示されます。いくつかのプロファイルパネルには、スコープ時間の 45 日前の平均アクティビティを示すベースライン値も表示されます。スコープタイムは、エンティティのアクティビティを時系列でまとめたものです。

より多くのデータが動作グラフに抽出されるにつれて、Detective では、組織内の正常なアクティビティと異常なアクティビティの状況をより正確に確認できます。

ただし、このより正確な状況を確認するには、Detective は少なくとも 2 週間分のデータにアクセスする必要があります。また、Detective 分析の成熟度は、動作グラフのアカウント数とともに高まります。

Detective をアクティブ化してから最初の 2 週間は、トレーニング期間とみなされます。この期間中、スコープ時間のアクティビティを以前のアクティビティと比較するプロファイルパネルには、Detective がトレーニング期間中であるというメッセージが表示されます。

試用期間中、Detective は行動グラフにできるだけ多くのメンバーアカウントを追加することを推奨しています。これにより、Detective は、より大きいサイズのデータプールを利用できるようになり、組織の通常のアクティビティをより正確に把握できます。