Verwenden von Entitätsprofilen

Ein Entitätsprofil wird angezeigt, wenn Sie eine der folgenden Aktionen ausführen:

• Wählen Sie in der GuardDuty Amazon-Konsole die Option, um eine Entität zu untersuchen, die mit einem ausgewählten Ergebnis zusammenhängt.

  Siehe Zu einem Entitätsprofil wechseln oder eine Übersicht von Amazon GuardDuty suchen oder AWS Security Hub.

• Gehen Sie zur Detective-URL für das Entitätsprofil.

  Siehe Navigation zu einem Entitätsprofil oder Übersichtssuche mithilfe einer URL .

• Verwenden Sie die Detective-Suche in der Detective-Konsole, um nach einer Entität zu suchen.

• Wählen Sie einen Link zum Entitätsprofil aus einem anderen Entitätsprofil oder aus einer Erkenntnisübersicht.

Geltungsbereich eines Entitätsprofils

Wenn Sie direkt zu einem Entitätsprofil navigieren, ohne den Zeitbereich anzugeben, wird die Geltungsdauer auf die letzten 24 Stunden festgelegt.

Wenn Sie von einem anderen Entitätsprofil zu einem Entitätsprofil navigieren, bleibt die aktuell ausgewählte Gültigkeitsdauer erhalten.

Wenn Sie von einer Erkenntnisübersicht aus zu einem Entitätsprofil navigieren, wird die Gültigkeitsdauer auf das Suchzeitfenster festgelegt.

Informationen zur Anpassung der Gültigkeitsdauer zur Begrenzung der in Entitätsprofilen angezeigten Daten finden Sie unter Verwaltung der Gültigkeitsdauer.

Kennung und Typ der Entität

Oben im Profil befinden sich die Entitäts-ID und der Entitätstyp. Jeder Entitätstyp hat ein entsprechendes Symbol, das einen visuellen Hinweis auf den Profiltyp bietet.

Involvierte Erkenntnisse

Jedes Profil enthält eine Liste der Erkenntnisse, an denen das Unternehmen während des Berichtszeitraums beteiligt war.

Sie können die Details für jede Erkenntnis einsehen, den Zeitrahmen für den Umfang ändern, sodass er dem Zeitfenster für die Erkenntnisse entspricht, und in der Erkenntnisübersicht nach anderen beteiligten Ressourcen suchen.

Siehe Details zu den zugehörigen Erkenntnissen ansehen.

Erkenntnisgruppen, an denen diese Entität beteiligt ist

Jedes Profil enthält eine Liste von Erkenntnisgruppen, in denen eine Entität enthalten ist.

Eine Erkenntnisgruppe besteht aus Erkenntnissen, Entitäten und Beweisen, die Detective zu einer Gruppe zusammenfasst, um mehr Kontext zu möglichen Sicherheitsproblemen bereitzustellen.

Weitere Informationen zu Gruppen finden Sie unter Erkenntnisgruppen analysieren.

Profilbereich mit Entitätsdetails und Analyseergebnissen

Jedes Entitätsprofil enthält mindestens eine Gruppe von einer oder mehreren Registerkarten. Jede Registerkarte enthält mindestens ein Profilbereich. Jeder Profilbereich enthält Text und Visualisierungen, die aus den Verhaltensdiagrammdaten generiert werden. Die spezifischen Registerkarten und Profilbereich sind auf den Entitätstyp zugeschnitten.

Bei den meisten Entitäten bietet der Bereich oben auf der ersten Registerkarte allgemeine zusammenfassende Informationen über die Entität.

In anderen Profilbereichen werden verschiedene Arten von Aktivitäten hervorgehoben. Für ein Unternehmen, das an einer Erkenntnis beteiligt ist, können die Informationen in den Profilbereichen der Entität zusätzliche Belege für den Abschluss einer Untersuchung liefern. Jeder Profilbereich bietet Zugang zu Anleitungen zur Verwendung der Informationen. Weitere Informationen finden Sie unter Verwendung von Anleitungen durch den Profilbereich während einer Untersuchung.

Weitere Informationen zu den Profilbereichen, den darin enthaltenen Datentypen und den verfügbaren Optionen für die Interaktion mit ihnen finden Sie unter Profilbereich anzeigen und mit ihnen interagieren.

In einem Entitätsprofil navigieren

Ein Entitätsprofil umfasst einen Satz von einer oder mehreren Registerkarten. Jede Registerkarte enthält mindestens ein Profilbereich. Jeder Profilbereich enthält Text und Visualisierungen, die aus den Verhaltensdiagrammdaten generiert werden.

Wenn Sie durch eine Profilregisterkarte nach unten scrollen, bleiben die folgenden Informationen oben im Profil sichtbar:

• Entitätstyp

• Entitäts-ID

• Bereichsname