Visualización de un resumen de búsqueda - Amazon Detective

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Visualización de un resumen de búsqueda

Un hallazgo es una posible instancia de actividad maliciosa u otro riesgo detectado por Amazon GuardDuty. Los resultados se cargan en Amazon Detective para que pueda utilizar Detective para investigar la actividad asociada a las entidades involucradas.

Una descripción general de la búsqueda de Detective proporciona información detallada sobre el hallazgo. También muestra un resumen de las entidades involucradas, con vínculos a los perfiles de entidad asociados.

Tiempo de alcance utilizado para la descripción general de la búsqueda

El tiempo de ámbito de una descripción general de búsqueda establecido en la ventana de tiempo de búsqueda. La ventana de tiempo de búsqueda refleja la primera y última vez que se observó la actividad de búsqueda.

La hora del alcance se muestra en horario UTC.

Detalles de resultados

El panel de la derecha contiene los detalles de la conclusión. Estos son los detalles proporcionados por GuardDuty para la conclusión.

A partir de los detalles de los hallazgos, también puede archivar la hallazgo. Consulte Archivar un Amazon GuardDuty descubrimiento.

Entidades relacionadas

La descripción general de la búsqueda contiene una lista de las entidades que participan en la búsqueda. Para cada entidad, la lista proporciona información general sobre la entidad. Esta información refleja la información del panel de perfiles de detalles de entidad del perfil de entidad correspondiente.

Puede filtrar la lista según el tipo de entidad. También puede filtrar la lista según el texto del identificador de la entidad.

Para girar hacia el perfil de una entidad, elijaVer perfil. Al dirigirse al perfil de entidad, ocurre lo siguiente:

  • El tiempo de ámbito se establece en la ventana de tiempo de búsqueda.

  • En la páginaConclusiones asociadaspara la entidad, se selecciona la búsqueda. Los detalles de búsqueda se muestran a la derecha del perfil de entidad.