関連する検出結果の詳細の表示

各エンティティプロファイルには、関連する検出結果のパネルが含まれています。このパネルは、現在のスコープ時間中にエンティティが関係した検出結果を一覧表示します。エンティティが侵害されたことを示す兆候の 1 つに、そのエンティティが複数の検出結果に関係していることが挙げられます。検出結果のタイプは、関心のあるアクティビティのタイプについてのインサイトを提供することもできます。

関連付けられた検出結果のパネルは、エンティティの詳細のプロファイルパネルのすぐ下に表示されます。

この表には、各検出結果について以下の情報が含まれています。

• 検出結果のタイトル。検出結果の概要へのリンクでもあります。

• AWS 結果に関連するアカウント。アカウントプロファイルへのリンクでもあります

• 検出結果のタイプ

• 最初に検出結果が観察された時刻

• 最後に検出結果が観察された時刻

• 検出結果の重要度

ある検出結果について、検出結果の詳細を表示するには、その検出結果のラジオボタンを選択します。Detective は、ページの右側にある検出結果の詳細パネルにデータを自動的に入力します。また、Detective は、スコープ時間を検出結果の時間枠に変更します。これにより、その時間内に発生したアクティビティに注力できます。

検出結果の概要からエンティティプロファイルに移動した場合、その検出結果が自動的に選択され、その検出結果の詳細が表示されます。

検出結果の詳細から検出結果の概要に戻るには、[See all related entities] (関連するすべてのエンティティを表示) を選択します。

検出結果をアーカイブすることもできます。「Amazon GuardDuty の検索結果をアーカイブする」を参照してください。