執行 Detective Investigation

請依照下列步驟，使用 Amazon Detective 主控台從調查頁面執行 Detective 調查。

1. 登入 AWS 管理主控台。然後在 開啟 Detective 主控台https://console.aws.amazon.com/detective/。

2. 在導覽窗格中，選擇調查。

3. 在調查頁面中，選擇右上角的執行調查。

4. 在選取資源區段中，您有三種方式可執行調查。您可以選擇對 Detective 建議的資源執行調查。您可以針對特定資源執行調查。您也可以從 Detective 搜尋頁面調查資源。

   1. Choose a recommended resource – Detective 會根據其在調查結果和調查結果群組中的活動來建議資源。若要對 Detective 建議的資源執行調查，請在建議資源資料表中選取要調查的資源。

      建議的資源表提供了下列詳細資訊：

      • 資源 ARN – 資源的 Amazon Resource Name （ARN） AWS 。

      • 調查原因：顯示調查資源的主要原因。Detective 建議調查資源的原因如下：

        • 如果資源在過去 24 小時內涉及「高嚴重性」調查結果。

        • 如果資源在過去 7 天內涉及所觀察的調查結果群組。Detective 調查結果群組可讓您檢查與潛在安全事件相關的多項活動。如需詳細資訊，請參閱分析調查結果群組。

        • 如果資源在過去 7 天內涉及調查結果。

      • 最新調查結果：最新調查結果為最高優先順序，會列在清單頂端。

      • 資源類型：識別資源的類型。例如， AWS 使用者或 AWS 角色。

   2. Specify an AWS role or user with an ARN – 您可以選取 AWS 角色或 AWS 使用者，並針對特定資源執行調查。

      請依照下列步驟來調查特定資源類型。

      1. 從選取資源類型下拉式清單中，選擇 AWS 角色或 AWS 使用者。

      2. 輸入 IAM 資源ARN的資源。如需資源 的詳細資訊ARNs，請參閱 IAM使用者指南中的 Amazon Resource Names （ARNs）。

   3. Find a resource to investigate from the Search page – 您可以從 Detective Search 頁面搜尋所有IAM資源。

      請依照下列步驟，從搜尋頁面調查資源。

      1. 在導覽窗格中，選擇搜尋。

      2. 在搜尋頁面中，搜尋IAM資源。

      3. 導覽至 資源的設定檔頁面，然後從該頁面執行調查。

5. 在調查範圍時間區段中，選擇調查的範圍時間，以評估所選資源的活動。您可以選取開始日期和開始時間；以及結束日期和結束時間的UTC格式。已選取範圍時間範圍最少可介於 3 小時至最多 30 天之間。

6. 選擇執行調查。