Utilisation de profils d'entités

Un profil d’entité apparaît lorsque vous effectuez une des actions suivantes :

• Dans la GuardDuty console Amazon, choisissez l'option permettant d'étudier une entité associée à un résultat sélectionné.

  veuillez consulter En passant au profil d'une entité ou en trouvant un aperçu sur Amazon GuardDuty ou AWS Security Hub.

• Accédez à l’URL Detective correspondant au profil de l’entité.

  veuillez consulter Accès au profil d’une entité ou d’une vue d’ensemble des résultats à l’aide d’une URL.

• Utilisez la recherche Detective dans la console Detective pour rechercher une entité.

• Choisissez un lien vers le profil d’entité à partir d’un autre profil d’entité ou d’une vue d’ensemble des résultats.

Durée de validité d’un profil d’entité

Lorsque vous accédez directement au profil d’une entité sans indiquer la durée de validité, celle-ci est définie aux 24 heures précédentes.

Lorsque vous naviguez vers un profil d’entité à partir d’un autre profil d’entité, la durée de validité actuellement sélectionnée reste inchangée.

Lorsque vous accédez à un profil d’entité à partir d’une vue d’ensemble des résultats, la durée de validité est définie en fonction de la fenêtre temporelle de résultats.

Pour plus d'informations sur la personnalisation de la durée du champ d'application afin de limiter les données affichées sur les profils d'entité, consultez la section Gestion de la durée du champ d'application.

Identifiant et type d’entité

L’identifiant de l’entité et le type d’entité se trouvent en haut du profil. Chaque type d’entité possède une icône correspondante, afin de fournir un indicateur visuel du type de profil.

Résultats impliqués

Chaque profil contient une liste des résultats impliquant l’entité pendant la période de validité.

Vous pouvez voir les détails de chaque résultat, modifier la durée de validité pour refléter la fenêtre temporelle de résultats, et accéder à la vue d’ensemble des résultats pour rechercher d’autres ressources impliquées.

veuillez consulter Affichage des détails des résultats associés.

Groupes de résultats impliquant cette entité

Chaque profil contient une liste de groupes de résultats dans lesquels une entité est incluse.

Un groupe de résultats est composé de résultats, d’entités et de preuves que Detective rassemble dans un groupe afin de fournir plus de contexte sur d’éventuels problèmes de sécurité.

Pour plus d’informations sur les groupes de résultats, consultez Analyse des groupes de résultats.

Volets de profil contenant les détails des entités et les résultats d’analyse

Chaque profil d’entité contient un groupe d’un ou de plusieurs onglets. Chaque onglet contient un ou plusieurs volets de profil. Chaque volet de profil contient du texte et des visualisations générés à partir des données du graphe de comportement. Les onglets et volets de profil spécifiques sont adaptés au type d’entité.

Pour la plupart des entités, le volet situé en haut du premier onglet fournit des informations récapitulatives de haut niveau sur l’entité.

D’autres volets de profil mettent en évidence différents types d’activités. Pour une entité impliquée dans un résultat, les informations figurant dans les volets de profil de l’entité peuvent fournir des preuves supplémentaires pour aider à mener à bien une enquête. Chaque volet de profil donne accès à des instructions sur la manière d’utiliser les informations. Pour plus d’informations, consultez Utilisation des instructions du volet de profil lors d’une enquête.

Pour plus de détails sur les volets de profil, les types de données qu’ils contiennent et les options disponibles pour interagir avec eux, consultez Affichage et interaction avec les volets de profil.

Naviguer dans un profil d'entité

Un profil d’entité contient un ensemble d’un ou de plusieurs onglets. Chaque onglet contient un ou plusieurs volets de profil. Chaque volet de profil contient du texte et des visualisations générés à partir des données du graphe de comportement.

Lorsque vous parcourez un onglet de profil vers le bas, les informations suivantes restent visibles en haut du profil :

• Type d’entité

• Identifiant d’entité.

• Durée de validité