Detective Investigation の実行

Amazon Detective コンソールを使用して調査ページから Detective 調査を実行するには、次の手順に従います。

1. AWS マネジメントコンソールにサインインします。次に、 で Detective コンソールを開きますhttps://console.aws.amazon.com/detective/。

2. ナビゲーションペインで、[調査] を選択します。

3. 調査ページで、右上隅で調査の実行を選択します。

4. リソースの選択セクションには、調査を実行する 3 つの方法があります。Detective が推奨するリソースの調査を実行するように選択できます。特定のリソースに対して調査を実行できます。リソースは、Detective の [検索] ページからも調査できます。

   1. Choose a recommended resource – Detective は、検出結果と検出結果グループでのアクティビティに基づいてリソースを推奨します。Detective が推奨するリソースの調査を実行するには、推奨リソーステーブルで、調査するリソースを選択します。

      推奨リソーステーブルには、以下の詳細が示されます。

      • リソース ARN – AWS リソースの Amazon リソースネーム (ARN）。

      • 調査する理由 — リソースを調査する主な理由が表示されます。Detective がリソースの調査を推奨する理由は次のとおりです。

        • 過去 24 時間の重要度の高い検出結果にリソースが関与した場合。

        • 過去 7 日間に観察された検出結果グループにリソースが関与した場合。Detective の検出結果グループを使用すると、セキュリティイベントを引き起こす可能性がある複数のアクティビティを調査することができます。詳細については、「検出結果グループを分析する」を参照してください。

        • 過去 7 日間の検出結果にリソースが関与した場合。

      • 最新の検出結果 — 最新の検出結果が優先的にリストの上位に表示されます。

      • リソースタイプ — リソースのタイプを識別します。例えば、 AWS ユーザーまたは AWS ロール。

   2. Specify an AWS role or user with an ARN – AWS ロールまたは AWS ユーザーを選択し、特定のリソースの調査を実行できます。

      特定のリソースタイプを調査するには、次の手順に従います。

      1. リソースタイプの選択ドロップダウンリストから、 AWS ロールまたは AWS ユーザーを選択します。

      2. リソースARNのIAMリソースを入力します。リソース の詳細についてはARNs、 IAM ユーザーガイドの「Amazon リソースネーム (ARNs）」を参照してください。

   3. Find a resource to investigate from the Search page – Detective Search ページからすべてのIAMリソースを検索できます。

      検索ページからリソースを調査するには、次の手順に従います。

      1. ナビゲーションペインで、[検索] を選択します。

      2. 検索ページで、IAMリソースを検索します。

      3. リソースのプロファイルページに移動し、そこから調査を実行します。

5. 調査範囲の時間セクションで、選択したリソースのアクティビティを評価する調査の範囲時間を選択します。開始日と開始時刻 、終了日と終了時刻を UTC 形式で選択できます。選択した [時間範囲] ウィンドウは、最小 3 時間から最大 30 日の間で指定できます。

6. [調査を実行] を選択します。