Analisi di una panoramica dei risultati

Una panoramica dei risultati di Detective fornisce informazioni dettagliate sul risultato. Visualizza anche un riepilogo delle entità coinvolte, con collegamenti ai profili delle entità associate.

Periodo di validità utilizzato per la panoramica dei risultati

Il periodo di validità per una panoramica dei risultati è impostato sulla finestra dell'ora del risultato. La finestra dell'ora del risultato riporta la prima e l'ultima volta in cui l'attività del risultato è stata osservata.

Dettagli degli esiti

Il pannello a destra contiene i dettagli del risultato. Questi sono i dettagli forniti dal provider dei risultati.

Dai dettagli del risultato, puoi anche archiviare il risultato. Per informazioni, consulta Archiviazione di una ricerca su Amazon GuardDuty .

Entità correlate

Una panoramica dei risultati contiene un elenco delle entità coinvolte nel risultato. Per ogni entità, l'elenco fornisce informazioni generali sull'entità. Queste informazioni riflettono le informazioni sul pannello del profilo dei dettagli dell'entità sul profilo dell'entità corrispondente.

Puoi filtrare l'elenco in base al tipo di entità. È possibile inoltre filtrare l'elenco in base al testo dell'identificatore di entità.

Per passare al profilo di un'entità, scegli Vedi profilo. Quando si passa al profilo dell'entità, si verifica quanto segue:

• Il periodo di validità è impostato sulla finestra dell'ora del risultato.

• Nel pannello Risultati associati per l'entità, il risultato è selezionato. I dettagli del risultato rimangono visualizzati sulla destra del profilo dell'entità.

Risoluzione dei problemi relativi a "Pagina non trovata"

Quando accedi a un'entità o a un esito in Detective, potresti visualizzare un messaggio di errore Pagina non trovata.

Per risolvere il problema, procedi in uno dei seguenti modi:

• Assicurati che l'entità o l'esito appartenga a uno dei tuoi account membro. Per informazioni su come esaminare gli account dei membri, vedere Visualizzazione dell'elenco degli account.

• Assicurati che il tuo account amministratore sia allineato a GuardDuty e/o Security Hub per passare a Detective da questi servizi. Per i consigli, consulta Allineamento consigliato con GuardDuty e Security Hub.

• Verifica che l'esito si sia verificato dopo che l'account membro ha accettato l'invito.

• Verifica che il grafico del comportamento di Detective stia importando dati da un pacchetto di origine dati opzionale. Per ulteriori informazioni sui dati di origine utilizzati nei grafici comportamentali del Detective, consulta Dati di origine utilizzati in un grafico comportamentale.

• Per consentire a Detective di importare dati da Security Hub e aggiungerli al grafico del comportamento, devi abilitare Detective for AWS security findings come pacchetto di origine dati. Per ulteriori informazioni, consulta i risultati AWS di sicurezza.

• Se stai passando a un profilo di entità o a una panoramica dei risultati in Detective, assicurati che l'URL sia nel formato corretto. Per i dettagli sulla formazione dell'URL di un profilo, consulta Navigazione a un profilo di entità o alla panoramica di risultati tramite un URL.