Docuorizar Documentación de Analizar

Una entidad es un único objeto extraído de los datos de origen. Los ejemplos incluyen una dirección IP específica, una instancia de Amazon EC2 o AWS una cuenta. Para obtener una lista de los tipos de entidades, consulteTipos de entidades en la estructura de datos del gráfico de comportamiento.

Un perfil de entidad de Amazon Detective es una página única que proporciona información detallada sobre la entidad y su actividad. Puede utilizar un perfil de entidad para obtener detalles de apoyo para investigar un hallazgo o como parte de una búsqueda general de actividades sospechosas.

Cómo mostrar el perfil de una entidad

Cuando realice una de las siguientes acciones:

• En la GuardDuty consola de Amazon, selecciona la opción para investigar una entidad relacionada con un hallazgo seleccionado.

  Consulte Pasar a un perfil de entidad o buscar información general en Amazon GuardDuty oAWS Security Hub.

• Vaya a la URL de Detective del perfil de la entidad.

  Consulte Navegar hasta el perfil de una entidad o buscar una descripción general mediante una URL.

• Utilice la búsqueda de detectives en la consola de Detective para buscar una entidad.

  Consulte Búsqueda de un hallazgo o entidad.

• Elija un enlace al perfil de la entidad desde otro perfil de entidad o desde una descripción general de la búsqueda.

Tiempo de alcance para un perfil de entidad

Cuando navega directamente al perfil de una entidad sin proporcionar la hora del ámbito, la hora del ámbito se establece en las 24 horas anteriores.

Al acceder a un perfil de entidad desde otro perfil de entidad, se mantiene el tiempo de ámbito actualmente seleccionado.

Al acceder al perfil de una entidad desde una descripción general de la búsqueda, el tiempo del ámbito se establece en la ventana de tiempo de búsqueda.

Para obtener información sobre cómo configurar la hora del alcance, consulteAdministrar el tiempo de alcance.

Identificador y tipo de entidad

En la parte superior del perfil se encuentran el identificador de la entidad y el tipo de entidad. Cada tipo de entidad tiene un icono correspondiente para proporcionar un indicador visual del tipo de perfil.

Hallazgos involucrados

Cada perfil contiene una lista de los hallazgos en los que participó la entidad durante el período de estudio.

Puede ver los detalles de cada hallazgo, cambiar el tiempo del alcance para que refleje el período de búsqueda e ir a la descripción general de la búsqueda para buscar otros recursos involucrados.

Consulte El contiene la información siguiente:.

Búsqueda de grupos que involucren a esta entidad

Cada perfil contiene una lista de grupos de búsqueda en los que está incluida una entidad.

Un grupo de búsqueda está formado por hallazgos, entidades y pruebas que Detective recopila en un grupo para proporcionar más contexto sobre los posibles problemas de seguridad.

Para obtener más información acerca de la búsqueda Analizar la búsqueda de grupos de

Paneles de perfil que contienen detalles de la entidad y resultados de análisis

Documentación de cada una de las siguientes: Cada pestaña contiene uno o más paneles de perfil. Cada panel de perfil contiene texto y visualizaciones que se generan a partir de los datos del gráfico de comportamiento. Las pestañas específicas y los paneles de perfil se adaptan al tipo de entidad.

Para la mayoría de las entidades, el panel situado en la parte superior de la primera pestaña proporciona información resumida de alto nivel sobre la entidad.

Otros paneles de perfil destacan diferentes tipos de actividad. En el caso de una entidad implicada en un hallazgo, la información de los paneles de perfil de la entidad puede proporcionar pruebas de respaldo adicionales que ayuden a completar la investigación. Cada panel de perfil proporciona acceso a una guía sobre cómo utilizar la información. Para obtener más información, consulte Uso de la guía del panel de perfil durante una investigación.

Para obtener más información sobre los paneles de perfil, los tipos de datos que contienen y las opciones disponibles para interactuar con ellos, consulteVisualización e interacción con los paneles de perfil.