本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 调查发现群组配置文件
<a name="group-profile"></a>

选择群组标题后，将打开一个调查发现群组配置文件，其中包含有关该群组的其他详细信息。调查发现群组配置文件页面中的详细信息面板支持显示多达 1000 个实体和调查发现，用于调查发现群组父组和子组。

群组配置文件页面显示群组的设定**范围时间**。这是一组中从最早的调查发现或证据到最近更新的调查发现或证据的日期和时间。还会出现**调查发现群组的严重性**，该严重性等于该群组中调查发现中最高的严重性类别。此配置文件面板中的其他详细信息包括：
+ **涉及策略**链会显示哪些策略归因于群组中调查发现。策略基于 [MITRE ATT&CK 企业矩阵](https://attack.mitre.org/matrices/enterprise/)。这些策略以彩色圆点链的形式显示，代表攻击从最早阶段到最新阶段的典型发展过程。这意味着，链上最左侧的圆圈通常代表不太严重的活动，即攻击者试图获取或保持对环境的访问权限。相反，右侧的活动最为严重，可能包括篡改或破坏数据。
+ 该群组与其他群组的关系。有时，可以根据新发现的联系，将一组或多组以前没有联系的调查发现组合并为一组新的调查发现，例如，涉及现有组实体的调查发现。在这种情况下，Amazon Detective 会停用父群组并创建一个子群组。您可以追溯到任何群组的父群组。群组之间可能有以下关系：
  + **子调查发现群组** — 当涉及其他两个调查发现群组的调查发现又涉及到一个新的调查发现时，就会创建一个调查发现群组。将列出所有子群组的调查发现的父群组。
  + **父调查发现群组** — 从调查发现群组创建子群组时，该调查发现群组即为父群组。如果调查发现群组是父群组，则会随之列出相关的子群组。当父群组合并到**活动**子群组时，其状态变为**非活动**。

有两个信息选项卡可以打开配置文件面板。使用**涉及的实体**和**涉及的调查发现**选项卡，您可以查看有关群组的更多详细信息。

使用**进行调查**生成调查报告。生成的报告详细说明了表明存在漏洞的异常行为。

## 群组内的个人资料
<a name="group-profile-panels"></a>

**涉及的实体**  
重点关注调查发现群组中的实体，包括每个实体与群组内哪些调查发现相关联。每个实体所附的标签也会显示出来，这样就可以根据标签快速识别重要实体。选择一个实体，查看其实体配置文件。

**涉及的调查发现**  
提供有关每项调查发现的详细信息，包括调查发现的严重性、涉及的每个实体以及第一次和最后一次发现该调查发现的时间。在列表中选择调查发现类型以打开调查发现详细信息面板，其中包含有关该调查发现的更多信息。作为**涉及的调查发现**面板的一部分，可能会出现基于行为图中 Detective 证据的**信息**调查发现。