Visualizzazione e interazione con i pannelli del profilo del Detective

Ogni profilo di entità sulla console di Amazon Detective è costituito da una serie di pannelli di profilo. Un pannello di profilo è una visualizzazione che fornisce dettagli generali o evidenzia attività specifiche associate a un'entità. I pannelli di profilo utilizzano diversi tipi di visualizzazioni per presentare diversi tipi di informazioni. Possono anche fornire collegamenti a dettagli aggiuntivi o ad altri profili.

Ogni pannello di profilo ha lo scopo di aiutare gli analisti a trovare risposte a domande specifiche sulle entità e sulle attività ad esse associate. Le risposte a queste domande aiutano a concludere se l'attività rappresenti una minaccia reale.

I pannelli di profilo utilizzano diversi tipi di visualizzazioni per presentare diversi tipi di informazioni.

Tipi di informazioni su un pannello di profilo

I pannelli di profilo in genere forniscono i seguenti tipi di dati.

Tipo di dati del pannello	Descrizione
Informazioni di alto livello su un risultato o un'entità	Il tipo di pannello più semplice fornisce alcune informazioni di base su un'entità. Esempi di informazioni incluse in un pannello includono l'identificatore, il nome, il tipo e la data di creazione. La maggior parte dei profili di entità contiene un pannello informativo per tale entità.
Riepilogo generale dell'attività nel tempo	Visualizza un riepilogo dell'attività di un'entità nel tempo. Questo tipo di pannello offre una visione generale del comportamento di un'entità durante il periodo di validità. Di seguito sono elencati alcuni esempi di dati di riepilogo forniti nei pannelli di profilo di Detective: APIChiamate fallite e riuscite Volume in entrata e in uscita VPC
Riepilogo delle attività raggruppate per valori	Visualizza un riepilogo delle attività di un'entità, raggruppate in base a valori specifici. Ad esempio, puoi vedere questo tipo di pannello del profilo sul profilo. EC2 Il pannello del profilo mostra il volume medio di dati del registro di VPC flusso da e verso un'EC2istanza per le porte comuni associate a tipi specifici di servizi.
Attività iniziata solo durante il periodo di validità	Durante un'indagine, è utile vedere quali attività hanno iniziato a verificarsi solo in un determinato periodo di tempo. Ad esempio, ci sono API chiamate, località geografiche o user agent mai visti prima? Se il grafico di comportamento è ancora in modalità di addestramento, il pannello del profilo visualizza un messaggio di notifica. Il messaggio viene rimosso quando il grafico di comportamento ha accumulato almeno due settimane di dati. Per ulteriori informazioni sulla modalità di addestramento, consulta Periodo di formazione per nuovi grafici comportamentali dei Detective.
Attività che è cambiata in modo significativo durante il periodo di validità	Analogamente ai nuovi pannelli di attività, i pannelli di profilo possono anche visualizzare le attività che sono cambiate in modo significativo durante il periodo di validità. Ad esempio, un utente potrebbe effettuare regolarmente una determinata API chiamata alcune volte alla settimana. Se lo stesso utente invia improvvisamente la stessa chiamata più volte in un solo giorno, ciò potrebbe essere una prova di attività dannosa. Se il grafico di comportamento è ancora in modalità di addestramento, il pannello del profilo visualizza un messaggio di notifica. Il messaggio viene rimosso quando il grafico di comportamento ha accumulato almeno due settimane di dati. Per ulteriori informazioni sulla modalità di addestramento, consulta Periodo di formazione per nuovi grafici comportamentali dei Detective.