使用实体配置文件 - Amazon Detective

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用实体配置文件

您执行以下操作之一时,就会显示实体配置文件:

实体配置文件的范围时间

在不提供范围时间的情况下直接导航到实体配置文件时,范围时间将设置为前 24 小时。

从另一个实体配置文件导航到实体配置文件时,当前选择的范围时间保持不变。

从调查发现概述导航到实体配置文件时,范围时间会设置为调查发现时间窗口。

有关自定义范围时间以限制实体配置文件上显示的数据的信息,请参阅管理范围时间

实体的标识符和类型

配置文件的顶部是实体标识符和实体类型。每种实体类型都有一个对应的图标,以提供配置文件类型的可视指示。

涉及的调查发现

每个配置文件都包含该实体在范围时间期间涉及的调查发现的列表。

您可以查看每个调查发现的详细信息,更改范围时间以反映调查发现的时间窗口,并进入调查发现概述以查找其他相关资源。

请参阅 查看关联调查发现的详细信息

涉及该实体的调查发现群组

每个配置文件都包含一个实体所属的调查发现群组列表。

调查发现群组由 Detective 收集到的调查发现、实体和证据组成,为可能存在的安全问题提供更多上下文信息。

有关调查发现群组的更多信息,请参阅分析调查发现群组

包含实体详细信息和分析结果的配置文件面板

每个实体配置文件都包含一组或多个选项卡。每个选项卡都包含一个或多个配置文件面板。每个配置文件面板都包含由行为图数据生成的文本和可视化内容。特定的选项卡和配置文件面板是根据实体类型量身定制的。

对于大多数实体,第一个选项卡顶部的面板会提供有关该实体的高级摘要信息。

其他配置文件面板则突出显示了不同类型的活动。对于涉及调查发现的实体,实体配置文件面板上的信息可提供更多支持证据,帮助完成调查。每个配置文件面板都提供有关如何使用信息的指导。有关更多信息,请参阅 在调查期间使用配置文件面板指南

有关配置文件面板、其中包含的数据类型以及与之交互的可用选项的更多详细信息,请参阅查看配置文件面板并与之交互

在实体配置文件中导航

一个实体配置文件都包含一组或多个选项卡。每个选项卡都包含一个或多个配置文件面板。每个配置文件面板都包含由行为图数据生成的文本和可视化内容。

当您向下滚动浏览配置文件选项卡时,以下信息仍显示在配置文件顶部:

  • 实体类型

  • 实体标识符

  • 范围时间

带有可用选项卡菜单的配置文件标题。