エンティティプロファイルの使用

エンティティプロファイルは、次のいずれかのアクションを実行する際に表示されます。

• Amazon GuardDuty コンソールから、選択した検出結果に関連するエンティティを調査するオプションを選択します。

  Amazon GuardDuty または からエンティティプロファイルまたは検出結果の概要へのピボット AWS Security Hub を参照してください。

• エンティティプロファイルの Detective URL に移動する。

  URL を使用したエンティティプロファイルまたは検出結果の概要への移動 を参照してください。

• Detective コンソールで Detective 検索を使用してエンティティを検索する。

• 別のエンティティプロファイルまたは検出結果の概要から、エンティティプロファイルへのリンクを選択する。

エンティティプロファイルのスコープ時間

スコープ時間を指定せずにエンティティプロファイルに直接移動すると、スコープ時間は直近 24 時間に設定されます。

あるエンティティプロファイルから別のエンティティプロファイルに移動しても、現在選択されているスコープ時間は変わりません。

検出結果の概要からエンティティプロファイルに移動すると、スコープ時間は検出結果の時間枠に設定されます。

エンティティプロファイルに表示されるデータを制限するスコープ時間をカスタマイズする方法については、「スコープ時間の管理」を参照してください。

エンティティの識別子とタイプ

プロファイルの上部には、エンティティ識別子とエンティティタイプがあります。各エンティティタイプには対応するアイコンがあり、プロファイルのタイプの視覚的なインジケータを提供します。

関係する検出結果

各プロファイルには、スコープ期間中にエンティティが関係した検出結果のリストが含まれます。

各検出結果の詳細を表示したり、検出結果の時間枠を反映するように範囲時間を変更したり、検出結果の概要に移動して他の関係するリソースを検索したりできます。

関連する検出結果の詳細の表示 を参照してください。

このエンティティに関係する検出結果グループ

各プロファイルには、エンティティが含まれる検出結果グループのリストが含まれています。

検出結果グループは、検出結果、エンティティ、および証拠で構成されます。これらは、Detective が、発生する可能性のあるセキュリティ問題についてより多くのコンテキストを提供するために収集したものです。

検出結果グループの詳細については、「検出結果グループを分析する」を参照してください。

エンティティの詳細と分析結果を含むプロファイルパネル

各エンティティプロファイルには、1 つ以上のタブセットが含まれています。各タブには、1 つまたは複数のプロファイルパネルが含まれています。各プロファイルパネルには、動作グラフのデータから生成されたテキストとビジュアライゼーションが含まれています。特定のタブとプロファイルパネルは、エンティティタイプに合わせて調整されます。

ほとんどのエンティティについては、最初のタブの上部にあるパネルに、エンティティに関する概要レベルの情報が表示されます。

他のプロファイルパネルは、さまざまなタイプのアクティビティを強調表示します。検出結果と関係するエンティティについては、エンティティのプロファイルパネルの情報を確認することで、調査の完了に役立つ追加的な証拠を得ることができます。各プロファイルパネルでは、情報の使用方法に関するガイダンスにアクセスできます。詳細については、「調査中のプロファイルパネルのガイダンスの使用」を参照してください。

プロファイルパネル、プロファイルパネルに含まれるデータのタイプ、およびそれらを操作するために使用可能なオプションの詳細については、プロファイルパネルの表示と操作 を参照してください。

エンティティプロファイルでのナビゲーション

エンティティプロファイルには、1 つ以上のタブセットが含まれています。各タブには、1 つまたは複数のプロファイルパネルが含まれています。各プロファイルパネルには、動作グラフのデータから生成されたテキストとビジュアライゼーションが含まれています。

プロファイルタブを下方向にスクロールしても、次の情報はプロファイルの上部に表示されたままとなります。

• エンティティタイプ

• エンティティ識別子

• スコープ時間