Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Security Hub

AWS Security Hub (Dienstpräfix:securityhub) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Security Hub
Aktionen definiert von AWS Security Hub
Permission-only Aktionen für AWS Security Hub
Ressourcentypen, definiert durch AWS Security Hub
Bedingungsschlüssel für AWS Security Hub

API-Operationen, definiert von AWS Security Hub

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AcceptAdministratorInvitation	Sicherheitszentrum: AcceptAdministratorInvitation	Schreiben
AcceptInvitation	Sicherheitszentrum: AcceptInvitation	Schreiben
BatchDeleteAutomationRules	Sicherheitszentrum: BatchDeleteAutomationRules	Schreiben
BatchDisableStandards	Sicherheitszentrum: BatchDisableStandards	Schreiben
BatchEnableStandards	Sicherheitszentrum: BatchEnableStandards	Schreiben
BatchGetAutomationRules	Sicherheitszentrum: BatchGetAutomationRules	Lesen
BatchGetConfigurationPolicyAssociations	Sicherheitszentrum: BatchGetConfigurationPolicyAssociations	Lesen
BatchGetSecurityControls	Sicherheitszentrum: BatchGetSecurityControls	Lesen
BatchGetSecurityControls	Sicherheitszentrum: DescribeStandardsControls	Lesen
BatchGetStandardsControlAssociations	Sicherheitszentrum: BatchGetStandardsControlAssociations	Lesen
BatchGetStandardsControlAssociations	Sicherheitszentrum: DescribeStandardsControls	Lesen
BatchImportFindings	Sicherheitszentrum: BatchImportFindings	Schreiben
BatchUpdateAutomationRules	Sicherheitszentrum: BatchUpdateAutomationRules	Schreiben
BatchUpdateFindings	Sicherheitszentrum: BatchUpdateFindings	Schreiben
BatchUpdateFindingsV2	Sicherheitszentrum: BatchUpdateFindings	Schreiben
BatchUpdateStandardsControlAssociations	Sicherheitszentrum: BatchUpdateStandardsControlAssociations	Schreiben
BatchUpdateStandardsControlAssociations	Sicherheitszentrum: UpdateStandardsControl	Schreiben
CreateActionTarget	Sicherheitszentrum: CreateActionTarget	Schreiben
V2 CreateAggregator	Sicherheitshub: V2 CreateAggregator	Schreiben
V2 CreateAggregator	Sicherheitshub: TagResource	Markieren, Schreiben
CreateAutomationRule	Sicherheitszentrum: CreateAutomationRule	Schreiben
CreateAutomationRule	Sicherheitszentrum: TagResource	Markieren, Schreiben
CreateAutomationRuleV2	Sicherheitszentrum: CreateAutomationRuleV2	Schreiben
CreateAutomationRuleV2	Sicherheitszentrum: TagResource	Markieren, Schreiben
CreateConfigurationPolicy	Sicherheitszentrum: CreateConfigurationPolicy	Schreiben
CreateConfigurationPolicy	Sicherheitszentrum: TagResource	Markieren, Schreiben
CreateConnector	Sicherheitszentrum: CreateConnector	Schreiben
CreateConnector	Sicherheitszentrum: TagResource	Markieren, Schreiben
V2 CreateConnector	Sicherheitshub: V2 CreateConnector	Schreiben
V2 CreateConnector	Sicherheitshub: TagResource	Markieren, Schreiben
CreateFindingAggregator	Sicherheitszentrum: CreateFindingAggregator	Schreiben
CreateInsight	Sicherheitszentrum: CreateInsight	Schreiben
CreateMembers	Sicherheitszentrum: CreateMembers	Schreiben
V2 CreateTicket	Sicherheitshub: V2 CreateTicket	Schreiben
DeclineInvitations	Sicherheitshub: DeclineInvitations	Schreiben
DeleteActionTarget	Sicherheitszentrum: DeleteActionTarget	Schreiben
V2 DeleteAggregator	Sicherheitshub: V2 DeleteAggregator	Schreiben
DeleteAutomationRuleV2	Sicherheitshub: DeleteAutomationRuleV2	Schreiben
DeleteConfigurationPolicy	Sicherheitszentrum: DeleteConfigurationPolicy	Schreiben
DeleteConnector	Sicherheitszentrum: DeleteConnector	Schreiben
V2 DeleteConnector	Sicherheitshub: V2 DeleteConnector	Schreiben
DeleteFindingAggregator	Sicherheitshub: DeleteFindingAggregator	Schreiben
DeleteInsight	Sicherheitszentrum: DeleteInsight	Schreiben
DeleteInvitations	Sicherheitszentrum: DeleteInvitations	Schreiben
DeleteMembers	Sicherheitszentrum: DeleteMembers	Schreiben
DescribeActionTargets	Sicherheitszentrum: DescribeActionTargets	Lesen
DescribeHub	Sicherheitszentrum: DescribeHub	Lesen
DescribeOrganizationConfiguration	Sicherheitszentrum: DescribeOrganizationConfiguration	Lesen
DescribeProducts	Sicherheitszentrum: DescribeProducts	Lesen
V2 DescribeProducts	Sicherheitshub: V2 DescribeProducts	Lesen
DescribeSecurityHubV2	Sicherheitshub: DescribeSecurityHubV2	Lesen
DescribeStandards	Sicherheitszentrum: DescribeStandards	Lesen
DescribeStandardsControls	Sicherheitszentrum: DescribeStandardsControls	Lesen
DisableImportFindingsForProduct	Sicherheitszentrum: DisableImportFindingsForProduct	Schreiben
DisableOrganizationAdminAccount	Sicherheitszentrum: DisableOrganizationAdminAccount	Schreiben
DisableSecurityHub	Sicherheitszentrum: DisableSecurityHub	Schreiben
DisableSecurityHubFeatureV2	Sicherheitszentrum: DisableSecurityHubFeatureV2	Schreiben
DisableSecurityHubV2	Sicherheitszentrum: DisableSecurityHubV2	Schreiben
DisassociateFromAdministratorAccount	Sicherheitszentrum: DisassociateFromAdministratorAccount	Schreiben
DisassociateFromMasterAccount	Sicherheitszentrum: DisassociateFromMasterAccount	Schreiben
DisassociateMembers	Sicherheitszentrum: DisassociateMembers	Schreiben
EnableImportFindingsForProduct	Sicherheitszentrum: EnableImportFindingsForProduct	Schreiben
EnableOrganizationAdminAccount	Sicherheitszentrum: EnableOrganizationAdminAccount	Schreiben
EnableSecurityHub	Sicherheitszentrum: EnableSecurityHub	Schreiben
EnableSecurityHub	Sicherheitszentrum: TagResource	Markieren, Schreiben
EnableSecurityHubFeatureV2	Sicherheitszentrum: EnableSecurityHubFeatureV2	Schreiben
EnableSecurityHubV2	Sicherheitszentrum: EnableSecurityHubV2	Schreiben
EnableSecurityHubV2	Sicherheitszentrum: TagResource	Markieren, Schreiben
GenerateRecommendedPolicyV2	Sicherheitszentrum: GenerateRecommendedPolicyV2	Schreiben
GetAdministratorAccount	Sicherheitszentrum: GetAdministratorAccount	Lesen
V2 GetAggregator	Sicherheitshub: V2 GetAggregator	Lesen
GetAutomationRuleV2	Sicherheitshub: GetAutomationRuleV2	Lesen
GetConfigurationPolicy	Sicherheitszentrum: GetConfigurationPolicy	Lesen
GetConfigurationPolicyAssociation	Sicherheitszentrum: GetConfigurationPolicyAssociation	Lesen
GetConnector	Sicherheitszentrum: GetConnector	Lesen
V2 GetConnector	Sicherheitshub: V2 GetConnector	Lesen
GetEnabledStandards	Sicherheitshub: GetEnabledStandards	Auflisten
GetFindingAggregator	Sicherheitszentrum: GetFindingAggregator	Lesen
GetFindingHistory	Sicherheitszentrum: GetFindingHistory	Lesen
GetFindingStatisticsV2	Sicherheitszentrum: GetAdhocInsightResults	Lesen
GetFindings	Sicherheitszentrum: GetFindings	Lesen
GetFindingsTrendsV2	Sicherheitszentrum: GetFindingsTrendsV2	Lesen
V2 GetFindings	Sicherheitszentrum: GetFindings	Lesen
GetInsightResults	Sicherheitszentrum: GetInsightResults	Lesen
GetInsights	Sicherheitszentrum: GetInsights	Auflisten
GetInvitationsCount	Sicherheitszentrum: GetInvitationsCount	Lesen
GetMasterAccount	Sicherheitszentrum: GetMasterAccount	Lesen
GetMembers	Sicherheitszentrum: GetMembers	Lesen
GetRecommendedPolicyV2	Sicherheitszentrum: GetRecommendedPolicyV2	Lesen
V2 GetRemediations	Sicherheitshub: V2 GetRemediations	Lesen
GetResourcesStatisticsV2	Sicherheitshub: GetResourcesStatisticsV2	Lesen
GetResourcesTrendsV2	Sicherheitszentrum: GetResourcesTrendsV2	Lesen
V2 GetResources	Sicherheitshub: V2 GetResources	Lesen
GetSecurityControlDefinition	Sicherheitshub: GetSecurityControlDefinition	Lesen
InviteMembers	Sicherheitszentrum: InviteMembers	Schreiben
V2 ListAggregators	Sicherheitshub: V2 ListAggregators	Auflisten
ListAutomationRules	Sicherheitshub: ListAutomationRules	Auflisten
ListAutomationRulesV2	Sicherheitszentrum: ListAutomationRulesV2	Auflisten
ListConfigurationPolicies	Sicherheitszentrum: ListConfigurationPolicies	Auflisten
ListConfigurationPolicyAssociations	Sicherheitszentrum: ListConfigurationPolicyAssociations	Auflisten
ListConnectors	Sicherheitszentrum: ListConnectors	Auflisten
V2 ListConnectors	Sicherheitshub: V2 ListConnectors	Auflisten
ListEnabledProductsForImport	Sicherheitshub: ListEnabledProductsForImport	Auflisten
ListExposuresByRemediationV2	Sicherheitszentrum: ListExposuresByRemediationV2	Auflisten
ListFindingAggregators	Sicherheitszentrum: ListFindingAggregators	Auflisten
ListFreeTrialStatusesV2	Sicherheitszentrum: ListFreeTrialStatusesV2	Auflisten
ListInvitations	Sicherheitszentrum: ListInvitations	Auflisten
ListMembers	Sicherheitszentrum: ListMembers	Auflisten
ListOrganizationAdminAccounts	Sicherheitszentrum: ListOrganizationAdminAccounts	Auflisten
ListSecurityControlDefinitions	Sicherheitszentrum: ListSecurityControlDefinitions	Auflisten
ListStandardsControlAssociations	Sicherheitszentrum: DescribeStandardsControls	Lesen
ListStandardsControlAssociations	Sicherheitszentrum: ListStandardsControlAssociations	Auflisten
ListTagsForResource	Sicherheitszentrum: ListTagsForResource	Lesen
StartConfigurationPolicyAssociation	Sicherheitszentrum: StartConfigurationPolicyAssociation	Schreiben
StartConfigurationPolicyDisassociation	Sicherheitszentrum: StartConfigurationPolicyDisassociation	Schreiben
TagResource	Sicherheitszentrum: TagResource	Markieren, Schreiben
UntagResource	Sicherheitszentrum: UntagResource	Markieren, Schreiben
UpdateActionTarget	Sicherheitszentrum: UpdateActionTarget	Schreiben
V2 UpdateAggregator	Sicherheitshub: V2 UpdateAggregator	Schreiben
UpdateAutomationRuleV2	Sicherheitshub: UpdateAutomationRuleV2	Schreiben
UpdateConfigurationPolicy	Sicherheitszentrum: UpdateConfigurationPolicy	Schreiben
UpdateConnector	Sicherheitszentrum: UpdateConnector	Schreiben
V2 UpdateConnector	Sicherheitshub: V2 UpdateConnector	Schreiben
UpdateFindingAggregator	Sicherheitshub: UpdateFindingAggregator	Schreiben
UpdateFindings	Sicherheitszentrum: UpdateFindings	Schreiben
UpdateInsight	Sicherheitszentrum: UpdateInsight	Schreiben
UpdateOrganizationConfiguration	Sicherheitszentrum: UpdateOrganizationConfiguration	Schreiben
UpdateSecurityControl	Sicherheitszentrum: UpdateSecurityControl	Schreiben
UpdateSecurityControl	Sicherheitszentrum: UpdateStandardsControl	Schreiben
UpdateSecurityHubConfiguration	Sicherheitszentrum: UpdateSecurityHubConfiguration	Schreiben
UpdateStandardsControl	Sicherheitszentrum: UpdateStandardsControl	Schreiben

Aktionen definiert von AWS Security Hub

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptAdministratorInvitation	Gewährt die Berechtigung zum Akzeptieren von Security Hub-Einladungen, ein Mitgliedskonto zu werden	Knotenpunkt	als: ResourceTag /$ {} TagKey	Schreiben
AcceptInvitation	Gewährt die Berechtigung zum Akzeptieren von Security Hub-Einladungen, ein Mitgliedskonto zu werden	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
BatchDeleteAutomationRules	Gewährt die Berechtigung zum Löschen einer oder mehrerer Automatisierungsregeln in Security Hub	Automatisierungsregel*	als: /$ {} ResourceTag TagKey	Schreiben
BatchDisableStandards	Gewährt die Berechtigung zum Deaktivieren von Standards in Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
BatchEnableStandards	Gewährt die Berechtigung zum Aktivieren von Standards in Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
BatchGetAutomationRules	Gewährt die Berechtigung zum Abrufen einer Liste von Details für Automatisierungsregeln von Security Hub auf der Amazon-Ressourcennamen (ARNs)-Regel	Automatisierungsregel*	als: /$ {} ResourceTag TagKey	Lesen
BatchGetConfigurationPolicyAssociations	Gewährt die Berechtigung zum Abrufen von Informationen über Konfigurationsrichtlinien, die mit einer bestimmten Liste von Mitgliedskonten und Organisationseinheiten der Organisation des aufrufenden Kontos verknüpft sind			Lesen
BatchGetSecurityControls	Gewährt die Berechtigung zum Abrufen von Details zu bestimmten Sicherheitskontrollen, die per ID oder ARN identifiziert werden			Lesen
BatchGetStandardsControlAssociations	Gewährt die Berechtigung zum Abrufen des Aktivierungsstatus einer Reihe von Sicherheitskontrollen in Standards			Lesen
BatchImportFindings	Gewährt die Berechtigung zum Importieren von Ergebnissen in Security Hub von einem integrierten Produkt	produkt*	Sicherheitszentrum: TargetAccount	Schreiben
BatchUpdateAutomationRules	Gewährt die Berechtigung, eine oder mehrere Automatisierungsregeln vom Security Hub aus zu aktualisieren, basierend auf der Amazon-Ressourcennamen (ARNs)-Regel und Eingabeparametern	Automatisierungsregel*	als: /$ {} ResourceTag TagKey	Schreiben
BatchUpdateFindings	Gewährt die Berechtigung zum Aktualisieren von kundengesteuerten Feldern für einen ausgewählten Satz von Security Hub-Ergebnissen	Nabe	als: ResourceTag /$ {} TagKey Sicherheitshub: ASFFSyntaxPath /$ {} ASFFSyntaxPath Sicherheitshub: /$ {} OCSFSyntaxPath OCSFSyntaxPath	Schreiben
BatchUpdateFindings		Hub v2	als: ResourceTag /$ {} TagKey Sicherheitshub: ASFFSyntaxPath /$ {} ASFFSyntaxPath Sicherheitshub: /$ {} OCSFSyntaxPath OCSFSyntaxPath	Schreiben
BatchUpdateStandardsControlAssociations	Gewährt die Berechtigung zum Aktualisieren des Aktivierungsstatus einer Reihe von Sicherheitskontrollen in Standards			Schreiben
ConnectorRegistrationsV2	Erteilt die Erlaubnis, den OAuth 2.0-Autorisierungscodefluss auf der Grundlage von Eingabeparametern abzuschließen			Schreiben
CreateActionTarget	Gewährt die Berechtigung zum Erstellen benutzerdefinierter Aktionen in Security Hub	Hub	als: ResourceTag /$ {} TagKey	Schreiben
CreateAggregatorV2	Erteilt die Erlaubnis, einen AggregatorV2 zu erstellen, der die Datenaggregation über Regionen hinweg konfiguriert			Schreiben
CreateAutomationRule	Gewährt die Berechtigung zum Erstellen einer Automatisierungsregel basierend auf Eingabeparametern		aws: /$ {} RequestTag TagKey war: TagKeys	Schreiben
CreateAutomationRuleV2	Erteilt die Erlaubnis, eine Automatisierungsregel V2 auf der Grundlage von Eingabeparametern zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateConfigurationPolicy	Gewährt die Berechtigung zum Erstellen einer Konfigurationsrichtlinie zur Verwaltung der Einstellungen von Organisationsmitgliedern in Security Hub		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateConnector	Erteilt die Erlaubnis, einen Konnektor auf der Grundlage von Eingabeparametern zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateConnectorV2	Erteilt die Erlaubnis, einen Konnektor V2 auf der Grundlage von Eingabeparametern zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateFindingAggregator	Gewährt die Berechtigung zum Erstellen eines Ergebnis-Aggregators, der die Konfiguration für die regionsübergreifende Ergebnis-Aggregation enthält			Schreiben
CreateInsight	Gewährt die Berechtigung zum Erstellen von Insights in Security Hub. Insights sind Sammlungen verwandter Ergebnisse	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
CreateMembers	Gewährt die Berechtigung zum Erstellen von Mitgliedskonten in Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
CreateTicketV2	Erteilt die Erlaubnis, ein Ticket für ein ausgewähltes OCSF-Ergebnis zu erstellen	Konnektor v2	als: ResourceTag /$ {} TagKey	Schreiben
DeclineInvitations	Gewährt die Berechtigung zum Ablehnen von Security Hub-Einladungen, ein Mitgliedskonto zu werden	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
DeleteActionTarget	Gewährt die Berechtigung zum Löschen benutzerdefinierter Aktionen in Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
DeleteAggregatorV2	Erteilt die Berechtigung zum Löschen eines AggregatorV2, der die Datenaggregation über Regionen hinweg konfiguriert	Aggregator v2*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteAutomationRuleV2	Erteilt die Berechtigung zum Löschen einer Automatisierungsregel V2 in Security Hub	Automatisierungsregel v2*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteConfigurationPolicy	Gewährt die Berechtigung zum Löschen eines vorhandenen Konfigurationssatzes	Konfigurationsrichtlinie*	as: /$ {} ResourceTag TagKey	Schreiben
DeleteConnector	Erteilt die Berechtigung zum Löschen eines Connectors in Security Hub CSPM	Konnektor*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteConnectorV2	Erteilt die Erlaubnis, einen Connector V2 in Security Hub zu löschen	Anschluss v2*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteFindingAggregator	Gewährt die Berechtigung zum Löschen eines Ergebnis-Aggregators, der die Ergebnis-Aggregation über Regionen hinweg deaktiviert	Aggregator finden*		Schreiben
DeleteInsight	Gewährt die Berechtigung zum Löschen von Insights aus Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
DeleteInvitations	Gewährt die Berechtigung zum Löschen von Security Hub-Einladungen, ein Mitgliedskonto zu werden	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
DeleteMembers	Gewährt die Berechtigung zum Löschen von Security Hub-Mitgliedskonten	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
DescribeActionTargets	Gewährt die Berechtigung zum Abrufen einer Liste der benutzerdefinierten Aktionen mithilfe der API	Nabe	als: ResourceTag /$ {} TagKey	Lesen
DescribeHub	Gewährt die Berechtigung zum Abrufen von Informationen über die Hub-Ressource in Ihrem Konto	Nabe	als: ResourceTag /$ {} TagKey	Lesen
DescribeOrganizationConfiguration	Gewährt die Berechtigung zum Beschreiben der Organisationskonfiguration für Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Lesen
DescribeProducts	Gewährt die Berechtigung zum Abrufen von Informationen über die verfügbaren Security Hub-Produktintegrationen	Nabe	als: ResourceTag /$ {} TagKey	Lesen
DescribeProductsV2	Erteilt die Erlaubnis, Informationen über die verfügbaren Security Hub V2-Produktintegrationen abzurufen	hub v2	als: ResourceTag /$ {} TagKey	Lesen
DescribeSecurityHubV2	Erteilt die Erlaubnis, Informationen über die Hub V2-Ressource in Ihrem Konto abzurufen			Lesen
DescribeStandards	Gewährt die Berechtigung zum Abrufen von Informationen zu Security Hub-Standards	Hub	als: ResourceTag /$ {} TagKey	Lesen
DescribeStandardsControls	Gewährt die Berechtigung zum Abrufen von Informationen zu Security Hub-Standardkontrollen	Nabe	als: ResourceTag /$ {} TagKey	Lesen
DisableImportFindingsForProduct	Gewährt die Berechtigung zum Deaktivieren des Ergebnisimports für ein in Security Hub integriertes Produkt	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
DisableOrganizationAdminAccount	Gewährt die Berechtigung zum Entfernen des Security Hub-Administratorkontos für Ihre Organisation	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
DisableSecurityHub	Gewährt die Berechtigung zum Deaktivieren von Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
DisableSecurityHubFeatureV2	Erteilt die Erlaubnis, eine Security Hub V2-Funktion zu deaktivieren	hubv2*	als: ResourceTag /$ {} TagKey	Schreiben
DisableSecurityHubV2	Erteilt die Berechtigung zur Deaktivierung von Security Hub V2			Schreiben
DisassociateFromAdministratorAccount	Gewährt die Berechtigung für ein Security-Hub-Mitgliedskonto, die Verknüpfung mit dem zugehörigen Administratorkonto aufzuheben	Hub	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateFromMasterAccount	Gewährt die Berechtigung für ein Security Hub-Mitgliedskonto, die Verknüpfung mit dem zugehörigen Masterkonto aufzuheben	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateMembers	Gewährt die Berechtigung zum Aufheben der Verknüpfung von Security-Hub-Mitgliedskonten mit dem zugehörigen Administratorkonto	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
EnableImportFindingsForProduct	Gewährt die Berechtigung zum Aktivieren des Ergebnisimports für ein in Security Hub integriertes Produkt	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
EnableOrganizationAdminAccount	Gewährt die Berechtigung zum Bestimmen eines Security Hub-Administratorkontos für Ihre Organisation	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
EnableSecurityHub	Gewährt die Berechtigung zum Aktivieren von Security Hub	Nabe	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
EnableSecurityHubFeatureV2	Erteilt die Erlaubnis, eine Security Hub V2-Funktion zu aktivieren	hub v2*	als: ResourceTag /$ {} TagKey	Schreiben
EnableSecurityHubV2	Erteilt die Erlaubnis, Security Hub V2 zu aktivieren		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
GenerateRecommendedPolicyV2	Erteilt die Genehmigung zur Generierung von politischen Empfehlungen für ein OCSF-Ergebnis	hub v2*	als: ResourceTag /$ {} TagKey	Schreiben
GetAdministratorAccount	Gewährt die Berechtigung zum Abrufen von Details zum Security-Hub-Administratorkonto	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetAggregatorV2	Erteilt die Berechtigung zum Abrufen von Details für einen AggregatorV2, der die Datenaggregation über Regionen hinweg konfiguriert	Aggregator v2*	als: /$ {} ResourceTag TagKey	Lesen
GetAutomationRuleV2	Erteilt die Erlaubnis, Details für eine Automatisierungsregel V2 von Security Hub abzurufen, basierend auf der Regel Amazon Resource Name (ARN)	Automatisierungsregel v2*	als: /$ {} ResourceTag TagKey	Lesen
GetConfigurationPolicy	Gewährt die Berechtigung, sich einen vollständigen Überblick über eine Konfigurationsrichtlinie zu verschaffen, die vom aufrufenden Konto erstellt wurde	Konfigurationsrichtlinie*	as: /$ {} ResourceTag TagKey	Lesen
GetConfigurationPolicyAssociation	Gewährt die Berechtigung zum Abrufen von Informationen über eine Konfigurationsrichtlinie, die einem Mitgliedskonto oder einer Organisationseinheit der Organisation des anrufenden Accounts zugeordnet ist			Lesen
GetConnector	Erteilt basierend auf der Connector-ID die Erlaubnis, Details für einen Connector von Security Hub CSPM abzurufen	Konnektor*	als: ResourceTag /$ {} TagKey	Lesen
GetConnectorV2	Erteilt die Berechtigung zum Abrufen von Details für einen Connector V2 von Security Hub basierend auf der Connector-ID	Konnektorv2*	als: /$ {} ResourceTag TagKey	Lesen
GetEnabledStandards	Gewährt die Berechtigung zum Abrufen einer Liste von Standards, die in Security Hub aktiviert sind	Nabe	als: ResourceTag /$ {} TagKey	Auflisten
GetFindingAggregator	Gewährt die Berechtigung zum Abrufen von Details für einen Ergebnis-Aggregator, der die Ergebnis-Aggregation über Regionen hinweg konfiguriert	Aggregator finden*		Lesen
GetFindingHistory	Gewährt die Berechtigung zum Abrufen einer Liste mit vergangenen Erkenntnissen vom Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetFindings	Gewährt die Berechtigung zum Abrufen einer Liste von Ergebnissen von Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetFindings		Hub V2	als: ResourceTag /$ {} TagKey	Lesen
GetFindingsTrendsV2	Erteilt die Erlaubnis, Ergebnisse und Trends abzurufen	hubv2	als: ResourceTag /$ {} TagKey	Lesen
GetInsightResults	Gewährt die Berechtigung zum Abrufen von Insight-Ergebnissen von Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetInsights	Gewährt die Berechtigung zum Abrufen von Security Hub-Insights	Nabe	als: ResourceTag /$ {} TagKey	Auflisten
GetInvitationsCount	Gewährt die Berechtigung zum Abrufen der Anzahl der Security Hub-Mitgliedschaftseinladungen, die an das Konto gesendet wurden	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetMasterAccount	Gewährt die Berechtigung zum Abrufen von Details zum Security Hub-Masterkonto	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetMembers	Gewährt die Berechtigung zum Abrufen der Details von Security Hub-Mitgliedskonten	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetRecommendedPolicyV2	Erteilt die Erlaubnis, Richtlinienempfehlungen für ein OCSF-Ergebnis abzurufen	hub v2*	als: ResourceTag /$ {} TagKey	Lesen
GetRemediationsV2	Erteilt die Berechtigung zum Abrufen einer Liste von Behebungszielen und deren Metadaten	hubv2*	als: ResourceTag /$ {} TagKey	Lesen
GetResourcesStatisticsV2	Erteilt die Erlaubnis, aggregierte Statistiken über Ressourcen abzurufen	hubv2	als: ResourceTag /$ {} TagKey	Lesen
GetResourcesTrendsV2	Erteilt die Erlaubnis zum Abrufen von Ressourcentrends	hubv2	als: ResourceTag /$ {} TagKey	Lesen
GetResourcesV2	Erteilt die Erlaubnis, eine Liste von Ressourcen abzurufen	hubv2	als: ResourceTag /$ {} TagKey	Lesen
GetSecurityControlDefinition	Gewährt die Berechtigung, die Definitionsdetails einer bestimmten, durch die ID identifizierten Sicherheitskontrolle abzurufen			Lesen
InviteMembers	Erteilt die Erlaubnis, andere AWS Konten einzuladen, Security Hub Hub-Mitgliedskonten zu werden	Hub	als: ResourceTag /$ {} TagKey	Schreiben
ListAggregatorsV2	Erteilt die Berechtigung zum Abrufen einer Liste von AggregatorenV2, wodurch die Datenaggregation über Regionen hinweg konfiguriert wird			Auflisten
ListAutomationRules	Gewährt die Berechtigung zum Abrufen einer Liste von Automatisierungsregeln und deren Metadaten für das anrufende Konto von Security Hub			Auflisten
ListAutomationRulesV2	Erteilt die Berechtigung, eine Liste von Automatisierungsregeln V2 und deren Metadaten für das anrufende Konto von Security Hub abzurufen			Auflisten
ListConfigurationPolicies	Gewährt die Berechtigung zum Auflisten von Zusammenfassungen aller vom aufrufenden Konto erstellten Konfigurationsrichtlinien			Auflisten
ListConfigurationPolicyAssociations	Gewährt die Berechtigung zum Abrufen von Informationen über alle Konfigurationsrichtlinien, die allen Mitgliedskonten und Organisationseinheiten der Organisation des anrufenden Accounts zugeordnet sind			Auflisten
ListConnectors	Erteilt die Berechtigung, eine Liste von Konnektoren und deren Metadaten für das anrufende Konto von Security Hub CSPM abzurufen			Auflisten
ListConnectorsV2	Erteilt die Berechtigung, eine Liste von Connectors V2 und deren Metadaten für das anrufende Konto von Security Hub abzurufen			Auflisten
ListEnabledProductsForImport	Gewährt die Berechtigung zum Abrufen der in Security Hub integrierten Produkte, die derzeit aktiviert sind	Hub	als: ResourceTag /$ {} TagKey	Auflisten
ListExposuresByRemediationV2	Erteilt die Genehmigung zum Abrufen einer Liste von Expositionsergebnissen im Zusammenhang mit einem Sanierungsziel	hub v2*	als: ResourceTag /$ {} TagKey	Auflisten
ListFindingAggregators	Gewährt die Berechtigung zum Abrufen einer Liste von Ergebnis-Aggregatoren, die die Konfiguration für die regionsübergreifende Ergebnis-Aggregation enthält			Auflisten
ListFreeTrialStatusesV2	Erteilt die Erlaubnis, eine Liste der kostenlosen Teststatusversionen von Security Hub für ein Konto oder Konten in einer Organisation abzurufen	hubv2*	als: ResourceTag /$ {} TagKey	Auflisten
ListInvitations	Gewährt die Berechtigung zum Abrufen der Security Hub-Einladungen, die an das Konto gesendet wurden	Nabe	als: ResourceTag /$ {} TagKey	Auflisten
ListMembers	Gewährt die Berechtigung zum Abrufen von Details zu Security-Hub-Mitgliedskonten, die mit dem Administratorkonto verknüpft sind	Nabe	als: ResourceTag /$ {} TagKey	Auflisten
ListOrganizationAdminAccounts	Gewährt die Berechtigung zum Auflisten der Security Hub-Administratorkonten für Ihre Organisation	Nabe	als: ResourceTag /$ {} TagKey	Auflisten
ListSecurityControlDefinitions	Gewährt die Berechtigung zum Abrufen einer Liste von Sicherheitskontrolldefinitionen, die Details zu Sicherheitskontrollen in der aktuellen Region enthalten			Auflisten
ListStandardsControlAssociations	Gewährt die Berechtigung zum Auflisten des Aktivierungsstatus einer Sicherheitskontrolle in Standards			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags, die mit einer Ressource verknüpft sind	Automatisierungsregel	als: ResourceTag /$ {} TagKey	Lesen
		Konfigurationsrichtlinie	als: ResourceTag /$ {} TagKey
		Nabe	als: ResourceTag /$ {} TagKey
StartConfigurationPolicyAssociation	Gewährt die Berechtigung, eine Konfigurationsrichtlinie einem Mitgliedskonto oder einer Organisationseinheit in der Organisation des anrufenden Accounts zuzuordnen	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
StartConfigurationPolicyDisassociation	Gewährt die Berechtigung, eine Konfigurationsrichtlinienverknüpfung von einem Mitgliedskonto oder einer Organisationseinheit in der Organisation des anrufenden Kontos zu entfernen	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
TagResource	Gewährt die Berechtigung, Tags zu einer Security Hub-Ressource hinzuzufügen	Aggregator v2	als: ResourceTag /$ {} TagKey	Taggen, schreiben
		Automatisierungsregel	als: ResourceTag /$ {} TagKey
		Automatisierungsregel v2	als: /$ {} ResourceTag TagKey
		Konfigurationsrichtlinie	als: ResourceTag /$ {} TagKey
		Anschluss	as: ResourceTag /$ {} TagKey
		Anschluss v2	als: ResourceTag /$ {} TagKey
		Nabe	als: ResourceTag /$ {} TagKey
		Hub V2	als: ResourceTag /$ {} TagKey
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags von einer Security Hub-Ressource	Aggregator v2	als: ResourceTag /$ {} TagKey	Taggen, schreiben
		Automatisierungsregel	als: ResourceTag /$ {} TagKey
		Automatisierungsregel v2	als: /$ {} ResourceTag TagKey
		Konfigurationsrichtlinie	als: ResourceTag /$ {} TagKey
		Anschluss	as: ResourceTag /$ {} TagKey
		Anschluss v2	als: ResourceTag /$ {} TagKey
		Nabe	als: ResourceTag /$ {} TagKey
		Hub V2	als: ResourceTag /$ {} TagKey
UpdateActionTarget	Gewährt die Berechtigung zum Aktualisieren benutzerdefinierter Aktionen in Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
UpdateAggregatorV2	Erteilt die Erlaubnis, einen AggregatorV2 zu aktualisieren, der die Datenaggregation über Regionen hinweg konfiguriert	Aggregator v2*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateAutomationRuleV2	Erteilt die Erlaubnis, eine Automatisierungsregel V2 in Security Hub basierend auf der Regel Amazon Resource Name (ARN) und Eingabeparametern zu aktualisieren	Automatisierungsregel v2*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateConfigurationPolicy	Gewährt die Berechtigung zum Aktualisieren einer bestehenden Lizenzkonfiguration	Konfigurationsrichtlinie*	as: /$ {} ResourceTag TagKey	Schreiben
UpdateConnector	Erteilt die Erlaubnis, einen Connector in Security Hub CSPM auf der Grundlage der Connector-ID und der Eingabeparameter zu aktualisieren	Konnektor*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateConnectorV2	Erteilt die Erlaubnis, einen Connector V2 in Security Hub auf der Grundlage der Connector-ID und der Eingabeparameter zu aktualisieren	Konnektorv2*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateFindingAggregator	Gewährt die Berechtigung zum Aktualisieren eines Ergebnis-Aggregators, der die Konfiguration für die regionsübergreifende Ergebnis-Aggregation enthält	Aggregator finden*		Schreiben
UpdateFindings	Gewährt die Berechtigung zum Aktualisieren von Security Hub-Ergebnissen	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
UpdateInsight	Gewährt die Berechtigung zum Aktualisieren von Insights in Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
UpdateOrganizationConfiguration	Gewährt die Berechtigung zum Aktualisieren der Organisationskonfiguration für Security Hub	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSecurityControl	Gewährt die Berechtigung zum Aktualisieren von Eigenschaften einer bestimmten Sicherheitskontrolle, die durch ID oder ARN identifiziert wird			Schreiben
UpdateSecurityHubConfiguration	Gewährt die Berechtigung zur Aktualisierung der Security Hub-Konfiguration	Nabe	als: ResourceTag /$ {} TagKey	Schreiben
UpdateStandardsControl	Gewährt die Berechtigung zum Aktualisieren der Security Hub-Standardkontrollen	Nabe	als: ResourceTag /$ {} TagKey	Schreiben

Permission-only Aktionen für AWS Security Hub

Die folgenden Aktionen werden von AWS Security Hub definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AllowVendedLogDeliveryForResource	Erteilt die Erlaubnis, die Zustellung von Ressourcen zu protokollieren	Hub	als: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
AllowVendedLogDeliveryForResource		hub v2	als: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
BatchGetControlEvaluations	Gewährt die Berechtigung, den Enablement- und Compliance-Status von Kontrollen, die Anzahl der Befunde für Kontrollen und die Gesamtsicherheitsbewertung für Kontrollen in der Security-Hub-Konsole abzurufen	Nabe	als: ResourceTag /$ {} TagKey	Lesen
BatchGetEnabledRegionsV2	Erteilt die Erlaubnis, Security Hub Hub-fähige Regionen für Konten in einer Organisation abzurufen	hubv2*	als: ResourceTag /$ {} TagKey	Lesen
GetAdhocInsightResults	Erteilt die Erlaubnis, aggregierte statistische Daten zu den Ergebnissen abzurufen	Knotenpunkt	als: ResourceTag /$ {} TagKey	Lesen
GetAdhocInsightResults		Hub V2	als: ResourceTag /$ {} TagKey	Lesen
GetControlFindingSummary	Gewährt die Berechtigung zum Abrufen einer Sicherheitsbewertung sowie der Anzahl der Such- und Kontrollstatus für einen Sicherheitsstandard	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetCoverageStatisticsV2	Erteilt die Berechtigung zum Abrufen von Security Hub Hub-Abdeckungsstatistiken in einer Organisation	hubv2*	als: ResourceTag /$ {} TagKey	Lesen
GetFreeTrialEndDate	Gewährt die Berechtigung, das Enddatum für die kostenlose Testversion eines Kontos von Security Hub abzurufen	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetFreeTrialUsage	Gewährt die Berechtigung, Informationen über die Nutzung von Security Hub während der kostenlosen Testphase abzurufen	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetInsightFindingTrend	Gewährt die Berechtigung, einen Erkenntnisfindetrend von Security Hub abzurufen, um ein Diagramm zu generieren	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetUsage	Gewährt die Berechtigung zum Abrufen von Informationen zu Security Hub-Standards	Nabe	als: ResourceTag /$ {} TagKey	Lesen
GetUsageV2	Erteilt die Erlaubnis, Informationen zur Security Hub Hub-Nutzung für ein Konto abzurufen	hubv2*	als: ResourceTag /$ {} TagKey	Lesen
ListAccountUsageV2	Erteilt die Berechtigung, eine Liste der Security Hub Hub-Nutzung für Konten in einer Organisation abzurufen	hubv2*	als: ResourceTag /$ {} TagKey	Auflisten
ListControlEvaluationSummaries	Gewährt die Berechtigung zum Abrufen einer Liste von Steuerelementen für einen Standard, einschließlich der Steuerelement-IDs, Status und Ergebniszählungen	Nabe	als: ResourceTag /$ {} TagKey	Lesen
SendFindingEvents	Erteilt die Erlaubnis, eine benutzerdefinierte Aktion zu verwenden, um Security Hub Hub-Ergebnisse an Amazon zu senden EventBridge	Hub	als: ResourceTag /$ {} TagKey	Lesen
SendInsightEvents	Erteilt die Erlaubnis, eine benutzerdefinierte Aktion zum Senden von Security Hub Hub-Erkenntnissen an Amazon zu verwenden EventBridge	Hub	als: ResourceTag /$ {} TagKey	Lesen

Ressourcentypen, definiert durch AWS Security Hub

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Aggregator v2	arn: $ {Partition} :securityhub: $ {Region} :$ {Konto} :aggregatorv2/$ {aggregatorV2ID}	als: /$ {} ResourceTag TagKey
Automatisierungsregel	arn: $ {Partition} :securityhub: $ {Region} :$ {Konto} :automation-rule/$ {} AutomationRuleId	awsTagKey: /$ {} ResourceTag
Automatisierungsregel v2	arn: $ {Partition} :securityhub: $ {Region} :$ {Konto} :automation-rulev2/$ {} AutomationRuleV2Id	asTagKey: /$ {} ResourceTag
Konfigurationsrichtlinie	arn: $ {Partition} :securityhub: $ {Region} :$ {Konto} :configuration-policy/$ {} ConfigurationPolicyId	awsTagKey: /$ {} ResourceTag
Anschluss	arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :connector/$ {} ConnectorId	awsTagKey: /$ {} ResourceTag
Anschluss v2	arn: $ {Partition} :securityhub: $ {Region} :$ {Konto} :connectorv2/$ {connectorv2ID}	als: /$ {} ResourceTag TagKey
Aggregator finden	arn: $ {Partition} :securityhub: $ {Region} :$ {Konto} :finding-aggregator/$ {} FindingAggregatorId
Hub	arn: $ {Partition} :securityhub: $ {Region} :$ {Konto}: hub/default	aws: /$ {} ResourceTag TagKey
Hub V2	arn: $ {Partition} :securityhub: $ {Region} :$ {Konto} :hubv2/$ {hubv2ID}	als: /$ {} ResourceTag TagKey
produkt	arn: $ {Partition} :securityhub: $ {Region} :$ {Konto} :product/$ {Company} /$ {} ProductId

Bedingungsschlüssel für AWS Security Hub

AWS Security Hub definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff danach, ob Tag-Schlüssel-Wert-Paare in der Anforderung vorhanden sind	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tag-Schlüssel-Wert-Paaren, die der Ressource angefügt sind	Zeichenfolge
war: TagKeys	Filtert Zugriff basierend auf dem Vorhandensein von Tag-Schlüsseln in der Anforderung	ArrayOfString
Sicherheitshub: ASFFSyntaxPath /$ {} ASFFSyntaxPath	Filtert den Zugriff nach den angegebenen Feldern und Werte in der Anforderung	Zeichenfolge
Sicherheitshub: /$ {} OCSFSyntaxPath OCSFSyntaxPath	Filtert den Zugriff nach den angegebenen Feldern und Werte in der Anforderung	Zeichenfolge
Sicherheitshub: TargetAccount	Filtert den Zugriff nach dem AwsAccountId Feld, das in der Anfrage angegeben ist	Zeichenfolge

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Sicherheitsagent (Sicherheitsagent)

AWS Reaktion auf Sicherheitsvorfälle (security-ir)