Usando perfis de entidade

Um perfil de entidade aparece quando você executa uma das seguintes ações:

• No GuardDuty console da Amazon, escolha a opção de investigar uma entidade relacionada a uma descoberta selecionada.

  Consulte Navegando para um perfil de entidade ou encontrando uma visão geral da Amazon GuardDuty ou AWS Security Hub.

• Acesse o URL do Detective para ver o perfil da entidade.

  Consulte Navegar até o perfil de uma entidade ou até a visão geral de uma descoberta usando um URL.

• Use a pesquisa do Detective no console para pesquisar uma entidade.

• Escolha um link para o perfil da entidade a partir de outro perfil de entidade ou da visão geral de uma descoberta.

Escopo de tempo de um perfil de entidade

Quando você navega diretamente para um perfil de entidade sem fornecer o escopo de tempo, o escopo de tempo é definido para as 24 horas anteriores.

Quando você navega para um perfil de entidade a partir de outro perfil de entidade, o escopo de tempo atualmente selecionado permanece em vigor.

Quando você navega para um perfil de entidade a partir da visão geral de uma descoberta, o escopo de tempo é definido como a janela de tempo da descoberta.

Para obter informações sobre como personalizar o tempo do escopo para limitar os dados exibidos nos perfis da entidade, consulte Gerenciando o tempo do escopo.

Identificador e tipo de entidade

Na parte superior do perfil estão o identificador da entidade e o tipo de entidade. Cada tipo de entidade tem um ícone correspondente, para fornecer um indicador visual do tipo de perfil.

Descobertas envolvidas

Cada perfil contém uma lista das descobertas nas quais a entidade esteve envolvida durante o escopo de tempo.

Você pode ver os detalhes de cada descoberta, alterar o escopo de tempo para refletir a janela de tempo da descoberta e acessar a visão geral da descoberta para procurar outros recursos envolvidos.

Consulte Visualizar detalhes das descobertas associadas.

Grupos de descobertas envolvendo essa entidade

Cada perfil contém uma lista de grupos de descobertas nos quais uma entidade está incluída.

O grupo de uma descoberta é composto de descobertas, entidades e evidências que o Detective coleta em um grupo para fornecer mais contexto sobre possíveis problemas de segurança.

Para obter mais informações sobre grupos de descobertas, consulte Analisar grupos de descobertas.

Painéis de perfil contendo detalhes da entidade e resultados de análises

O perfil de cada entidade contém um conjunto de uma ou mais guias. Cada guia contém um ou mais painéis de perfil. Cada painel de perfil contém texto e visualizações que são gerados a partir dos dados do gráfico de comportamento. As guias e painéis de perfil específicos são personalizados de acordo com o tipo de entidade.

Para a maioria das entidades, o painel na parte superior da primeira guia fornece informações resumidas de alto nível sobre a entidade.

Outros painéis de perfil destacam diferentes tipos de atividade. Para uma entidade envolvida em uma descoberta, as informações nos painéis de perfil da entidade podem fornecer evidências de apoio adicionais para ajudar a concluir uma investigação. Cada painel de perfil fornece acesso a orientações sobre como usar as informações. Para ter mais informações, consulte Usar a orientação do painel de perfil durante uma investigação.

Para obter mais detalhes sobre os painéis de perfil, os tipos de dados que eles contêm e as opções disponíveis para interagir com eles, consulte Visualizar e interagir com painéis de perfil.

Navegando em um perfil de entidade

O perfil de uma entidade contém um conjunto de uma ou mais guias. Cada guia contém um ou mais painéis de perfil. Cada painel de perfil contém texto e visualizações que são gerados a partir dos dados do gráfico de comportamento.

Conforme você rola para baixo na guia do perfil, as seguintes informações permanecem visíveis na parte superior do perfil:

• Tipo de entidade

• Identificador da entidade

• Escopo de tempo