Análisis de detalles de la entidad - Amazon Detective

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Análisis de detalles de la entidad

Una entidad es un único objeto extraído de los datos de origen. Algunos ejemplos incluyen una dirección IP específica, una instancia de Amazon EC2 oAWSaccount. Para obtener una lista de los tipos de entidades, consulteTipos de entidades en la estructura de datos del gráfico de comportamiento.

Un perfil de entidad de Amazon Detective es una sola página que proporciona información detallada sobre la entidad y su actividad. Puede utilizar un perfil de entidad para obtener detalles de respaldo para una investigación de un hallazgo o como parte de una búsqueda general de actividades sospechosas.

Cómo mostrar un perfil de la entidad

Aparece un perfil de la entidad al realizar una de las siguientes acciones:

Tiempo de ámbito de un perfil de entidad

Cuando navega directamente a un perfil de entidad sin proporcionar el tiempo de ámbito, el tiempo de ámbito se establece en las 24 horas anteriores.

Cuando navega hasta un perfil de entidad desde otro perfil de entidad, el tiempo de ámbito seleccionado actualmente permanece en su lugar.

Cuando navega a un perfil de entidad desde una descripción general de la búsqueda, el tiempo de ámbito se establece en la ventana de tiempo de búsqueda.

Todas las horas se muestran en UTC.

Para obtener más información sobre cómo configurar la hora del ámbito, consulteGestionar el tiempo del ámbito.

Identificador y tipo de entidad

En la parte superior del perfil se encuentran el identificador de entidad y el tipo de entidad. Cada tipo de entidad tiene un icono correspondiente para proporcionar un indicador visual del tipo de perfil.

Resultados implicados

Cada perfil contiene una lista de las conclusiones en las que la entidad participó durante el tiempo de aplicación.

Puede ver los detalles de cada búsqueda, cambiar el tiempo de ámbito para reflejar la ventana de tiempo de búsqueda y ir a la descripción general de la búsqueda para buscar otros recursos involucrados.

Consulte Visualización de detalles de las conclusiones asociadas.

Paneles de perfil que contienen detalles de entidad y resultados de análisis

Cada perfil de la entidad contiene un conjunto de una o varias pestañas. Cada pestaña contiene uno o varios paneles de perfil. Cada panel de perfil contiene texto y visualizaciones que se generan a partir de los datos del gráfico de comportamiento. Las fichas y los paneles de perfil específicos se adaptan al tipo de entidad.

Para la mayoría de las entidades, el panel situado en la parte superior de la primera pestaña proporciona información de resumen de alto nivel sobre la entidad.

Otros paneles de perfil destacan diferentes tipos de actividad. En el caso de una entidad que participa en un hallazgo, la información de los paneles de perfil de la entidad puede proporcionar pruebas justificativas adicionales para ayudar a completar una investigación. Cada panel de perfil proporciona acceso a orientación sobre cómo utilizar la información. Para obtener más información, consulte Uso de la guía del panel de perfiles durante una investigación.

Para obtener más información sobre los paneles de perfil, los tipos de datos que contienen y las opciones disponibles para interactuar con ellos, consulteVisualización e interacción con los paneles de perfil.