Detective 調査の実行

Amazon Detective コンソールを使用して調査ページから Detective 調査を実行するには、次の手順に従います。

1. AWS マネジメントコンソールにサインインします。その後、https://console.aws.amazon.com/detective/ で Detective コンソールを開きます。

2. ナビゲーションペインで、[調査] を選択します。

3. 調査ページで、右上隅にある調査の実行を選択します。

4. リソースの選択セクションでは、調査を実行する 3 つの方法があります。Detective が推奨するリソースの調査を実行することを選択できます。特定のリソースに対して調査を実行できます。リソースは、Detective の [検索] ページからも調査できます。

   1. Choose a recommended resource – Detective は、検出結果と検出結果グループでのアクティビティに基づいてリソースを推奨します。Detective が推奨するリソースの調査を実行するには、推奨リソーステーブルで、調査するリソースを選択します。

      推奨リソーステーブルには、以下の詳細が示されます。

      • リソース ARN – AWS リソースの Amazon リソースネーム (ARN)。

      • 調査する理由 — リソースを調査する主な理由が表示されます。Detective がリソースの調査を推奨する理由は次のとおりです。

        • 過去 24 時間の重要度の高い検出結果にリソースが関与した場合。

        • 過去 7 日間に観察された検出結果グループにリソースが関与した場合。Detective の検出結果グループを使用すると、セキュリティイベントを引き起こす可能性がある複数のアクティビティを調査することができます。詳細については、「検出結果グループを分析する」を参照してください。

        • 過去 7 日間の検出結果にリソースが関与した場合。

      • 最新の検出結果 — 最新の検出結果が優先的にリストの上位に表示されます。

      • リソースタイプ — リソースのタイプを識別します。例えば、 AWS ユーザーまたは AWS ロールなどです。

   2. Specify an AWS role or user with an ARN – AWS ロールまたは AWS ユーザーを選択し、特定のリソースの調査を実行できます。

      特定のリソースタイプを調査するには、次の手順に従います。

      1. リソースタイプの選択ドロップダウンリストから、 AWS ロールまたは AWS ユーザーを選択します。

      2. IAM リソースのリソース ARN を入力します。リソース ARNs、IAM ユーザーガイドの「Amazon リソースネーム (ARNs」を参照してください。

   3. Find a resource to investigate from the Search page – Detective Search ページからすべての IAM リソースを検索できます。

      検索ページからリソースを調査するには、次の手順に従います。

      1. ナビゲーションペインで、[検索] を選択します。

      2. 検索ページで、IAM リソースを検索します。

      3. リソースのプロファイルページに移動し、そこから調査を実行します。

5. 調査範囲時間セクションで、調査の範囲時間を選択して、選択したリソースのアクティビティを評価します。[開始日] と [開始時刻]、[終了日] と [終了時刻] を UTC 形式で選択します。選択した [時間範囲] ウィンドウは、最小 3 時間から最大 30 日の間で指定できます。

6. [調査を実行] を選択します。