엔티티 프로파일 사용

엔터티 프로필은 다음 작업 중 하나를 수행할 때 나타납니다.

• Amazon GuardDuty 콘솔에서 선택한 결과와 관련된 엔티티를 조사하는 옵션을 선택합니다.

  기업 프로필로 전환하거나 GuardDuty Amazon에서 개요를 찾거나 AWS Security Hub 섹션을 참조하십시오.

• 엔터티 프로필을 보려면 Detective URL로 이동합니다.

  URL을 사용하여 엔터티 프로파일 또는 조사 결과 개요로 이동 섹션을 참조하십시오.

• Detective 콘솔에서 Detective 조사을 사용하여 엔터티를 조회할 수 있습니다.

• 다른 엔터티 프로필 또는 조사 결과 개요에서 엔터티 프로필로 연결되는 링크를 선택합니다.

엔터티 프로파일의 범위 시간

범위 시간을 제공하지 않고 엔터티 프로필로 직접 이동하면 범위 시간이 이전 24시간으로 설정됩니다.

다른 엔터티 프로파일에서 엔터티 프로파일로 이동해도 현재 선택한 범위 시간이 그대로 유지됩니다.

조사 결과 개요에서 엔터티 프로필로 이동하면 범위 시간이 조사 결과 기간으로 설정됩니다.

개체 프로필에 표시되는 데이터를 제한하도록 범위 시간을 사용자 지정하는 방법에 대한 자세한 내용은 범위 시간 관리를 참조하십시오.

엔터티 식별자 및 유형

프로필 상단에는 엔터티 식별자와 엔터티 유형이 있습니다. 각 엔터티 유형에는 해당 아이콘이 있어 프로필 유형의 시각적 지표기를 제공합니다.

관련 조사 결과

각 프로필에는 범위 시간 동안 해당 엔터티가 관여한 조사 결과 목록이 포함되어 있습니다.

각 조사 결과에 대한 세부 정보를 확인하고, 범위 시간을 조사 결과 기간으로 변경하며, 조사 결과 개요로 이동하여 다른 관련 리소스를 찾아볼 수 있습니다.

관련 조사 결과 세부 정보 보기 섹션을 참조하십시오.

해당 엔터티와 관련된 조사 결과 그룹

각 프로필에는 엔터티가 포함된 조사 결과 그룹 목록이 포함되어 있습니다.

조사 결과 그룹은 발생 가능한 보안 문제에 대한 추가 컨텍스트를 제공하기 위해 Detective가 그룹으로 수집하는 조사 결과, 엔터티 및 증거로 구성됩니다.

조사 결과 그룹에 대한 자세한 내용은 조사 결과 그룹 분석 섹션을 참조하셍쇼.

엔터티 세부 정보 및 분석 결과를 포함하는 프로필 패널

각 엔터티 프로필에는 하나 이상의 탭 세트가 포함되어 있습니다. 각 탭에는 하나 이상의 프로필 패널이 포함되어 있습니다. 각 프로필 프로필에는 동작 그래프 데이터에서 생성된 텍스트 및 시각화가 포함되어 있습니다. 특정 탭과 프로필 패널은 엔터티 유형에 맞게 조정됩니다.

대부분의 엔터티의 경우 첫 번째 탭 상단의 패널은 엔터티에 대한 높은 수준의 요약 정보를 제공합니다.

다른 프로필 패널은 다양한 유형의 활동을 강조 표시합니다. 조사 결과와 관련된 엔터티의 경우, 엔터티 프로필 패널에 있는 정보는 조사를 완료하는 데 도움이 되는 추가 증거 자료를 제공할 수 있습니다. 각 프로필 패널은 정보 사용 방법에 대한 지침을 제공합니다. 자세한 정보는 조사 중 프로필 패널 지침 사용을 참조하세요.

프로필 패널, 프로필 패널에 포함된 데이터 유형, 프로필 패널과 상호 작용하는 데 사용할 수 있는 옵션에 대한 자세한 정보는 프로필 패널 보기 및 상호 작용 섹션을 참조하세요.

엔티티 프로필 탐색

엔터티 프로필에는 하나 이상의 탭 세트가 포함되어 있습니다. 각 탭에는 하나 이상의 프로필 패널이 포함되어 있습니다. 각 프로필 프로필에는 동작 그래프 데이터에서 생성된 텍스트 및 시각화가 포함되어 있습니다.

프로필 탭을 아래로 스크롤해도 프로필 상단에 다음과 같은 정보가 계속 표시됩니다.

• 엔터티 유형

• 엔터티 식별자

• 범위 시간