동작 그래프 데이터 구조 개요

엔터티는 Detective 소스 데이터에서 추출한 항목을 나타냅니다.

각 엔터티에는 엔터티가 나타내는 객체 유형을 식별하는 유형이 있습니다. 엔티티 유형의 예로는 IP 주소, Amazon EC2 인스턴스, AWS 사용자 등이 있습니다.

각 엔터티의 소스 데이터는 엔터티 속성을 채우는 데에도 사용됩니다. 속성 값은 소스 레코드에서 직접 추출하거나 여러 레코드에서 집계할 수 있습니다.

일부 속성은 단일 스칼라 또는 집계된 값으로 구성됩니다. 예를 들어, EC2 인스턴스의 경우 Detective는 인스턴스 유형과 처리된 총 바이트 수를 추적합니다.

시계열 속성은 시간 경과에 따른 활동을 추적합니다. 예를 들어, EC2 인스턴스의 경우 Detective는 시간이 지남에 따라 사용된 고유 포트를 추적합니다.

관계는 개별 엔터티 간에 발생하는 활동을 나타냅니다. Detective 소스 데이터에서도 관계가 추출됩니다.

엔터티와 마찬가지로 관계에도 유형이 있으며, 이를 통해 관련된 엔터티의 유형과 연결 방향을 식별할 수 있습니다. 관계 유형의 예로는 EC2 인스턴스에 연결하는 IP 주소를 들 수 있습니다.

Detective는 특정 인스턴스에 연결하는 특정 IP 주소와 같은 각 개별 관계에 대해 시간 경과에 따른 발생 상황을 추적합니다.

AWS Detective 소스 데이터에 있는 계정

Detective는 각 계정에 대해 다음과 같은 몇 가지 질문에 답변합니다.

AWS Detective 소스 데이터에 있는 역할

Detective는 각 역할에 대해 다음과 같은 몇 가지 질문에 답변합니다.

AWS Detective 소스 데이터에 있는 사용자

Detective는 각 사용자에 대해 다음과 같은 몇 가지 질문에 답변합니다.

페더레이션 사용자의 인스턴스. 페더레이션 사용자의 예는 다음과 같습니다.

Detective는 각 페더레이션 사용자에 대해 다음과 같은 몇 가지 질문에 답변합니다.

EC2Detective 소스 데이터에 있는 인스턴스

예를 들어, EC2 Detective는 다음과 같은 몇 가지 질문에 답합니다.

역할을 수임하고 있는 리소스의 인스턴스. 각 역할 세션은 역할 식별자와 세션 이름으로 식별됩니다.

Detective는 각 역할에 대해 다음과 같은 몇 가지 질문에 답변합니다.

GuardDuty Amazon에서 발견한 결과를 Detective 소스 데이터에 반영합니다.

각 조사 결과에 대해 Detective는 조사 결과 유형, 출처 및 조사 결과 활동의 기간을 추적합니다.

또한 탐지된 활동과 관련된 역할 또는 IP 주소와 같은 조사 결과와 관련된 정보도 저장합니다.

Detective 소스 데이터에 있는 IP 주소.

Detective는 각 IP 주소에 대해 다음과 같은 몇 가지 질문에 답변합니다.

Detective 소스 데이터에 있는 S3 버킷

Detective는 각 S3 버킷에 대해 다음과 같은 몇 가지 질문에 답변합니다.

S3 버킷을 삭제한 다음 같은 이름으로 새 버킷을 만들 수 있습니다. Detective는 S3 버킷 이름을 사용하여 S3 버킷을 식별하므로 이를 단일 S3 버킷 엔터티로 취급합니다. 엔터티 프로필에서 생성 시간은 첫 번째 생성 시간입니다. 삭제 시간은 가장 최근의 삭제 시간입니다.

모든 생성 및 삭제 이벤트를 보려면 생성 시간부터 시작하고 삭제 시간까지 종료되도록 범위 시간을 설정합니다. 전체 API 통화량 프로필 패널에 범위 시간에 대한 활동 세부 정보를 표시합니다. 표시할 API Create 메서드와 메서드를 필터링합니다. Delete 전체 API 통화 볼륨에 대한 활동 세부 정보을 참조하세요.

Detective 소스 데이터에 있는 사용자 에이전트.

Detective는 각 사용자 에이전트에 대해 다음과 같은 질문에 답변합니다.

EKSDetective 소스 데이터에 있는 클러스터

각 EKS 클러스터에 대해 Detective는 다음과 같은 질문에 답합니다.

Detective 소스 데이터에 있는 Kubernetes 포드.

Detective는 각 포드에 대해 다음과 같은 질문에 답변합니다.

Detective 소스 데이터에 있는 컨테이너 이미지.

Detective는 각 컨테이너 이미지에 대해 다음과 같은 질문에 답변합니다.

Detective 소스 데이터에 있는 Kubernetes 객체. Kubernetes 객체는 사용자 또는 서비스 계정입니다.

Detective는 각 객체에 대해 다음과 같은 질문에 답변합니다.