Visualizzazione dei dettagli per i risultati associati

Ogni profilo di entità contiene un pannello dei risultati associato che elenca i risultati che hanno interessato l'entità nel periodo di validità corrente. Un'indicazione che un'entità è stata compromessa è la sua presenza in molteplici risultati. I tipi di risultati possono anche fornire informazioni sul tipo di attività di cui preoccuparsi.

Il pannello dei risultati associato viene visualizzato immediatamente sotto il pannello del profilo dei dettagli dell'entità.

Per ciascun risultato, sono incluse le informazioni seguenti:

• Il titolo del risultato, che è anche un collegamento alla panoramica dei risultati.

• L' AWS account associato alla scoperta, che è anche un collegamento al profilo dell'account

• Il tipo di risultato

• Il primo orario in cui è stato osservato il risultato

• L'orario più recente in cui è stato osservato il risultato

• La gravità del risultato

Per visualizzare i dettagli di un risultato, scegli il pulsante radio corrispondente al risultato. Detective compila il pannello dei dettagli dei risultati nella parte destra della pagina. Detective modifica anche il periodo di validità in modo che diventi la finestra temporale del risultato. In questo modo, potrai concentrarti sulle attività che si sono svolte in quel periodo.

Se si è passati al profilo dell'entità da una panoramica dei risultati, tale risultato viene selezionato automaticamente e vengono visualizzati i dettagli del risultato.

Dai dettagli del risultato, per tornare alla panoramica dei risultati, scegli Visualizza tutte le entità correlate.

Puoi anche archiviare il risultato. Per informazioni, consulta Archiviazione di una ricerca su Amazon GuardDuty .