FindingSummaryV2 - IAM Access Analyzer

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

FindingSummaryV2

Enthält Informationen zu einem Befund.

Inhalt

analyzedAt

Der Zeitpunkt, zu dem die ressourcenbasierte Richtlinie oder IAM-Entität, die das Ergebnis generiert hat, analysiert wurde.

Typ: Zeitstempel

Erforderlich: Ja

createdAt

Der Zeitpunkt, zu dem das Ergebnis erstellt wurde.

Typ: Zeitstempel

Erforderlich: Ja

id

Die ID des Ergebnisses.

Typ: Zeichenfolge

Erforderlich: Ja

resourceOwnerAccount

Die AWS-Konto ID, der die Ressource gehört.

Typ: Zeichenfolge

Erforderlich: Ja

resourceType

Der Typ der Ressource, auf die der externe Principal Zugriff hat.

Typ: Zeichenfolge

Zulässige Werte: AWS::S3::Bucket | AWS::IAM::Role | AWS::SQS::Queue | AWS::Lambda::Function | AWS::Lambda::LayerVersion | AWS::KMS::Key | AWS::SecretsManager::Secret | AWS::EFS::FileSystem | AWS::EC2::Snapshot | AWS::ECR::Repository | AWS::RDS::DBSnapshot | AWS::RDS::DBClusterSnapshot | AWS::SNS::Topic | AWS::S3Express::DirectoryBucket | AWS::DynamoDB::Table | AWS::DynamoDB::Stream | AWS::IAM::User

Erforderlich: Ja

status

Der Status des Ergebnisses.

Typ: Zeichenfolge

Zulässige Werte: ACTIVE | ARCHIVED | RESOLVED

Erforderlich: Ja

updatedAt

Der Zeitpunkt, zu dem das Ergebnis zuletzt aktualisiert wurde.

Typ: Zeitstempel

Erforderlich: Ja

error

Der Fehler, der zu einer Fehlersuche geführt hat.

Typ: Zeichenfolge

Erforderlich: Nein

findingType

Der Typ der Zugriffsermittlung. Für Analyzer für externen Zugriff ist der Typ ExternalAccess. Für Analyzer für ungenutzten Zugriff kann der Typ UnusedIAMRole, UnusedIAMUserAccessKey, UnusedIAMUserPassword oder UnusedPermission sein. Für Analyzer für internen Zugriff ist der Typ InternalAccess.

Typ: Zeichenfolge

Zulässige Werte: ExternalAccess | UnusedIAMRole | UnusedIAMUserAccessKey | UnusedIAMUserPassword | UnusedPermission | InternalAccess

Erforderlich: Nein

resource

Die Ressource, auf die der externe Principal Zugriff hat.

Typ: Zeichenfolge

Erforderlich: Nein

Weitere Informationen finden Sie unter:

Weitere Informationen zur Verwendung dieser API in einer der sprachspezifischen Sprachen AWS SDKs finden Sie im Folgenden: