Affichage des détails des résultats associés

Chaque profil d’entité contient un volet de résultats associé qui répertorie les résultats impliquant l’entité au cours de la durée de validité actuelle. L’implication d’une entité dans de multiples résultats indique qu’elle a été compromise. Les types de résultats peuvent également donner un aperçu du type d’activité présentant un souci.

Le volet des résultats associé est affiché juste en dessous du volet de profil des détails de l’entité.

Pour chaque résultat, le tableau comprend des informations sur les points suivants :

• Le titre du résultat, qui est également un lien vers la vue d’ensemble des résultats.

• Le AWS compte associé à la recherche, qui est également un lien vers le profil du compte

• Le type de résultats

• La première fois que le résultat a été observé

• La dernière fois que le résultat a été observé

• Le niveau de gravité du résultat

Pour afficher les détails d’un résultat, cliquez sur le bouton radio correspondant au résultat. Detective remplit le volet des détails des résultats situé à droite de la page. Detective modifie également la durée de validité pour qu’elle corresponde à la fenêtre temporelle de résultats. Cela vous permet de vous concentrer sur les activités qui se sont produites pendant cette période.

Si vous avez accédé au profil de l’entité à partir d’une vue d’ensemble des résultats, ce résultat est sélectionné automatiquement et les détails des résultats sont affichés.

Pour revenir à la vue d’ensemble des résultats à partir des détails des résultats, choisissez Voir toutes les entités associées.

Vous pouvez également archiver le résultat. Pour plus de détails, consultez Archivage d'une GuardDuty recherche Amazon.