Menggunakan profil entitas

Profil entitas muncul saat Anda melakukan salah satu tindakan berikut:

• Dari GuardDuty konsol Amazon, pilih opsi untuk menyelidiki entitas yang terkait dengan temuan yang dipilih.

  Lihat Berputar ke profil entitas atau menemukan ikhtisar dari Amazon atau GuardDuty AWS Security Hub.

• Buka URL Detektif untuk profil entitas.

  Lihat Menavigasi ke profil entitas atau menemukan ikhtisar menggunakan URL.

• Gunakan pencarian Detektif di konsol Detektif untuk mencari entitas.

• Pilih tautan ke profil entitas dari profil entitas lain atau dari ikhtisar temuan.

Cakupan waktu untuk profil entitas

Saat Anda menavigasi langsung ke profil entitas tanpa memberikan waktu lingkup, waktu cakupan diatur ke 24 jam sebelumnya.

Saat Anda menavigasi ke profil entitas dari profil entitas lain, waktu lingkup yang dipilih saat ini tetap ada.

Saat Anda menavigasi ke profil entitas dari ikhtisar temuan, waktu cakupan diatur ke jendela waktu pencarian.

Untuk informasi tentang menyesuaikan waktu lingkup untuk membatasi data yang ditampilkan pada profil entitas, lihat Mengelola waktu cakupan.

Pengidentifikasi dan tipe entitas

Di bagian atas profil adalah pengenal entitas dan tipe entitas. Setiap jenis entitas memiliki ikon yang sesuai, untuk memberikan indikator visual dari jenis profil.

Temuan yang terlibat

Setiap profil berisi daftar temuan yang melibatkan entitas selama waktu lingkup.

Anda dapat melihat detail untuk setiap temuan, mengubah waktu lingkup untuk mencerminkan jendela waktu pencarian, dan pergi ke ikhtisar temuan untuk mencari sumber daya lain yang terlibat.

Lihat Melihat detail untuk temuan terkait.

Menemukan kelompok yang melibatkan entitas ini

Setiap profil berisi daftar grup pencarian tempat entitas disertakan.

Kelompok temuan terdiri dari temuan, entitas, dan bukti yang dikumpulkan Detektif ke dalam kelompok untuk memberikan lebih banyak konteks tentang kemungkinan masalah keamanan.

Untuk informasi lebih lanjut tentang menemukan grup, lihatMenganalisis kelompok temuan.

Panel profil yang berisi detail entitas dan hasil analitik

Setiap profil entitas berisi satu set tab atau lebih. Setiap tab berisi satu atau lebih panel profil. Setiap panel profil berisi teks dan visualisasi yang dihasilkan dari data grafik perilaku. Tab dan panel profil tertentu disesuaikan dengan jenis entitas.

Untuk sebagian besar entitas, panel di bagian atas tab pertama memberikan informasi ringkasan tingkat tinggi tentang entitas.

Panel profil lainnya menyoroti berbagai jenis aktivitas. Untuk entitas yang terlibat dengan temuan, informasi pada panel profil entitas dapat memberikan bukti pendukung tambahan untuk membantu menyelesaikan penyelidikan. Setiap panel profil menyediakan akses ke panduan tentang cara menggunakan informasi. Untuk informasi selengkapnya, lihat Menggunakan panduan panel profil selama penyelidikan.

Untuk detail selengkapnya tentang panel profil, jenis data yang dikandungnya, dan opsi yang tersedia untuk berinteraksi dengannya, lihatMelihat dan berinteraksi dengan panel profil.

Menavigasi dalam profil entitas

Profil entitas berisi satu set tab atau lebih. Setiap tab berisi satu atau lebih panel profil. Setiap panel profil berisi teks dan visualisasi yang dihasilkan dari data grafik perilaku.

Saat Anda menggulir ke bawah melalui tab profil, informasi berikut tetap terlihat di bagian atas profil:

• Jenis entitas

• Pengidentifikasi entitas

• Lingkup waktu