本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 調查結果群組設定檔
<a name="group-profile"></a>

當您選取群組標題時，系統會開啟調查結果群組設定檔，其中包含該群組的其他詳細資訊。在調查結果群組設定檔頁面的詳細資訊面板中，調查結果父項和子項群組可支援顯示高達 1000 個實體和調查結果。

群組設定檔頁面會顯示該群組已設定的**範圍時間**。這是從群組中包含的最早調查結果或證據到群組中最近更新的調查結果或證據的日期和時間。您也可以看到**調查結果群組嚴重性**，該嚴重性等於群組中調查結果之間最高嚴重性類別。此設定檔面板中的其他詳細資訊包括：
+ **涉及的策略**鏈顯示了歸屬於該群組中調查結果的策略。政策以[適用於企業的 ATT&CK 矩陣](https://attack.mitre.org/matrices/enterprise/)為基礎。政策顯示為一串彩色圓點，代表從最早到最新階段的典型攻擊進度。這意味著鏈上最左邊的圓圈通常代表對手試圖獲得或維護您環境的存取較不嚴重的活動。相反，靠右方的活動嚴重性最高，可能包括資料篡改或破壞。
+ 該群組與其他群組的關係。有時，一或多個先前未連接的調查結果群組可能會根據新發現的連結合併到新群組中，例如，涉及現有群組中實體的調查結果。在此情況下，Amazon Detective 會停用父群組並建立子群組。您可以追蹤任何群組歷程至其父群組。群組可以具有以下關係：
  + **子調查結果群組**：當調查結果同時涉及兩個其他調查結果群組，且該調查結果又牽涉新調查結果時，系統將建立新調查結果群組。針對任何子群組列出調查結果的父群組。
  + **父調查結果群組**：當從調查結果群組中建立了一個子群組時，該群組就成為父群組。如果調查結果群組為父群組，則相關的子群組會與其一起列出。當父群組合併到**作用中**子群組時，其狀態會變成**非作用中**。

有兩個資訊標籤可開啟設定檔面板。您可以使用**涉及的實體**和**涉及的調查結果**標籤，檢視有關該群組的更多詳細資訊。

使用**執行調查**來產生調查報告。產生的報告會詳細說明指出入侵的異常行為。

## 群組內的設定檔
<a name="group-profile-panels"></a>

**涉及的實體**  
著重於調查結果群組中的實體，包括每個實體所連結到的群組內的調查結果。系統還會顯示附加至每個實體的標籤，以便您可以根據標籤快速識別重要實體。選取一個實體，以檢視其實體設定檔。

**涉及的調查結果**  
包含有關各調查結果的詳細資訊，包括調查結果的嚴重性、各個涉及的實體，以及該調查結果的初次和最後的出現時間。選取清單中的調查結果類型，以開啟包含該調查結果的其他資訊的調查結果詳細資訊面板。作為**涉及的調查結果**面板的一部分，您可能會根據您的行為圖表的 Detective 證據，發現**資訊性調查結果**。