Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Resumen del informe de Detective Investigations
El resumen de la investigación destaca los indicadores anómalos que requieren atención para el rango temporal seleccionado. Con el resumen puede identificar más rápidamente la causa raíz de los posibles problemas de seguridad, identificar patrones y comprender los recursos que se ven afectados por eventos de seguridad.
En el resumen detallado del informe de investigación puede ver los siguientes detalles.
Resumen de las investigaciones
En el panel Información general puede ver las IP con actividad muy grave, lo que puede proporcionarle más contexto sobre la ruta de un atacante.
Detective destaca Actividad inusual en la investigación, por ejemplo, un viaje imposible del usuario de IAM de un origen a un destino lejano.
Detective asigna las investigaciones a tácticas, técnicas y procedimientos (TTP) utilizados en un posible evento de seguridad. El marco MITRE ATT&CK se utiliza para comprender los TTP. Las tácticas se basan en la matriz MITRE ATT&CK para Enterprise
Indicadores de investigación
Puede utilizar la información del panel Indicadores para determinar si un recurso de AWS está implicado en una actividad inusual que pueda indicar un comportamiento malintencionado y su impacto. Un indicador de riesgo (IOC) es un artefacto observado en una red, un sistema o un entorno que puede identificar (con alto nivel de confianza) una actividad malintencionada o un incidente de seguridad.
