Uso de perfiles de entidades

Un perfil de entidad se muestra al realizar una de las siguientes acciones:

• Desde la GuardDuty consola de Amazon, elige la opción de investigar una entidad relacionada con un hallazgo seleccionado.

  Consulte Pasar al perfil de una entidad o buscar información general en Amazon GuardDuty o AWS Security Hub.

• Vaya a la URL de Detective correspondiente al perfil de entidad.

  Consulte Desplazarse al perfil de una entidad o a la descripción general de un resultado mediante una URL.

• Use la búsqueda de Detective en la consola de Detective para buscar una entidad.

• Elija un enlace al perfil de entidad desde otro perfil de entidad o desde la descripción general de un resultado.

Rango temporal de un perfil de entidad

Cuando se desplaza directamente a un perfil de entidad sin proporcionar el rango temporal, este se establece en las 24 horas anteriores.

Cuando se desplaza a un perfil de entidad desde otro perfil de entidad, se conserva el rango temporal seleccionado.

Cuando se desplaza a un perfil de entidad desde la descripción general de un resultado, el rango temporal se establece en la franja horaria del resultado.

Para obtener información sobre cómo personalizar el tiempo de alcance para limitar los datos que se muestran en los perfiles de las entidades, consulte Gestión del tiempo de alcance.

Identificador y tipo de entidad

En la parte superior del perfil se encuentran el identificador de entidad y el tipo de entidad. Cada tipo de entidad tiene un icono correspondiente, que proporciona una indicación visual del tipo de perfil.

Resultados implicados

Cada perfil contiene una lista de resultados en los que la entidad estuvo implicada durante el rango temporal.

Puede ver los detalles de cada resultado, cambiar el rango temporal para que refleje la franja horaria del resultado, y acceder a la descripción general del resultado para buscar otros recursos implicados.

Consulte Ver los detalles de resultados asociados.

Grupos de resultados que impliquen a esta entidad

Cada perfil contiene una lista de los grupos de resultados en los que está incluida una entidad.

Un grupo de resultados se compone de resultados, entidades y pruebas que Detective recopila en un grupo para proporcionar más contexto sobre posibles problemas de seguridad.

Para obtener más información acerca de los grupos de resultados, consulte Análisis de grupos de resultados.

Paneles de perfil que contienen detalles de entidad y resultados de análisis

Cada perfil de entidad contiene un conjunto de una o varias pestañas. Cada pestaña contiene uno o varios paneles de perfil. Cada panel de perfil contiene texto y visualizaciones que se generan a partir de los datos del gráfico de comportamiento. Las pestañas y los paneles de perfil específicos se adaptan al tipo de entidad.

Para la mayoría de las entidades, el panel situado en la parte superior de la primera pestaña proporciona información avanzada resumida sobre la entidad.

Otros paneles de perfil resaltan diferentes tipos de actividad. En el caso de una entidad implicada en un resultado, la información que figura en los paneles de perfil de entidad puede proporcionar pruebas complementarias que ayuden a completar la investigación. Cada panel de perfil proporciona acceso a directrices sobre cómo usar la información. Para obtener más información, consulte Usar las directrices de los paneles de perfil durante una investigación.

Para obtener más información sobre los paneles de perfil, los tipos de datos que contienen y las opciones disponibles para interactuar con ellos, consulte Visualizar paneles de perfil e interactuar con ellos.

Navegar por el perfil de una entidad

Un perfil de entidad consta de una o varias pestañas. Cada pestaña contiene uno o varios paneles de perfil. Cada panel de perfil contiene texto y visualizaciones que se generan a partir de los datos del gráfico de comportamiento.

A medida que se desplaza hacia abajo por una pestaña de perfil, la siguiente información permanece visible en la parte superior del perfil:

• Tipo de identidad

• Identificador de la entidad

• Rango temporal