Llevar a cabo una investigación de Detectives

Sigue estos pasos para ejecutar una investigación detectivesca desde la página de Investigaciones con la consola Amazon Detective.

1. Inicie sesión en la consola AWS de administración. A continuación, abra la consola de Detectives en https://console.aws.amazon.com/detective/.

2. En el panel de navegación, elija Investigaciones.

3. En la página de investigaciones, selecciona Ejecutar una investigación en la esquina superior derecha.

4. En la sección Seleccionar un recurso, tienes tres formas de llevar a cabo una investigación. Puede optar por llevar a cabo la investigación para obtener un recurso recomendado por el Detective. Puedes ejecutar la investigación para un recurso específico. También puede investigar un recurso desde la página Búsqueda de Detective.

   1. Choose a recommended resource— El Detective recomienda recursos en función de su actividad de búsqueda y búsqueda de grupos. Para ejecutar la investigación de un recurso recomendado por el Detective, en la tabla Recursos recomendados, seleccione el recurso que desee investigar.

      La tabla Recursos recomendados proporciona los siguientes detalles:

      • Recurso ARN: el nombre del recurso de Amazon (ARN) del AWS recurso.

      • Motivo para investigar: muestra los motivos principales para investigar el recurso. Los motivos por los que Detective recomienda investigar un recurso son los siguientes:

        • Si un recurso ha estado implicado en un resultado de gravedad alta en las 24 últimas horas.

        • Si un recurso ha estado implicado en un grupo de resultados observado en los 7 últimos días. Los grupos de resultados de Detective le permiten examinar varias actividades en relación con un posible evento de seguridad. Para obtener más información, consulte Análisis de grupos de resultados.

        • Si un recurso ha estado implicado en un resultado en los 7 últimos días.

      • Resultado más reciente: los resultados más recientes se ordenan por prioridad en la parte superior de la lista.

      • Tipo de recurso: identifica el tipo de recurso. Por ejemplo, un AWS usuario o un AWS rol.

   2. Specify an AWS role or user with an ARN— Puede seleccionar un AWS rol o un AWS usuario y realizar una investigación para el recurso específico.

      Siga estos pasos para investigar un tipo de recurso específico.

      1. En la lista desplegable Seleccione el tipo de recurso, elija el AWS rol o AWS el usuario.

      2. Introduzca el recurso ARN del IAM recurso. Para obtener más información sobre ResourceARNs, consulte Amazon Resource Names (ARNs) en la Guía del IAM usuario.

   3. Find a resource to investigate from the Search page— Puedes buscar todos tus IAM recursos en la página de Búsqueda de Detectives.

      Sigue estos pasos para investigar un recurso desde la página de búsqueda.

      1. En el panel de navegación, elija Buscar.

      2. En la página de búsqueda, busque un IAM recurso.

      3. Ve a la página de perfil del recurso y realiza una investigación desde allí.

5. En la sección Tiempo del alcance de la investigación, elija el tiempo del alcance de la investigación para evaluar la actividad del recurso seleccionado. Puede seleccionar una fecha de inicio y una hora de inicio, y una fecha de finalización y una hora de finalización en UTC este formato. El intervalo de tiempo del rango seleccionado puede oscilar entre un mínimo de 3 horas y un máximo de 30 días.

6. Seleccione Ejecutar investigación.