Acciones, recursos y claves de condición para Amazon Inspector
Amazon Inspector (prefijo de servicio:inspector) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Operaciones de API definidas por Amazon Inspector
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AddAttributesToFindings |
Escritura |
|||
|
CreateAssessmentTarget |
Escritura |
|||
|
CreateAssessmentTemplate |
Escritura |
|||
|
CreateExclusionsPreview |
Escritura |
|||
|
CreateResourceGroup |
Escritura |
|||
|
DeleteAssessmentRun |
Escritura |
|||
|
DeleteAssessmentTarget |
Escritura |
|||
|
DeleteAssessmentTemplate |
Escritura |
|||
|
DescribeAssessmentRuns |
Lectura |
|||
|
DescribeAssessmentTargets |
Lectura |
|||
|
DescribeAssessmentTemplates |
Lectura |
|||
|
DescribeCrossAccountAccessRole |
Lectura |
|||
|
DescribeExclusions |
Lectura |
|||
|
DescribeFindings |
Lectura |
|||
|
DescribeResourceGroups |
Lectura |
|||
|
DescribeRulesPackages |
Lectura |
|||
|
GetAssessmentReport |
Lectura |
|||
|
GetExclusionsPreview |
Lectura |
|||
|
GetTelemetryMetadata |
Lectura |
|||
|
ListAssessmentRunAgents |
Enumeración |
|||
|
ListAssessmentRuns |
Enumeración |
|||
|
ListAssessmentTargets |
Enumeración |
|||
|
ListAssessmentTemplates |
Enumeración |
|||
|
ListEventSubscriptions |
Enumeración |
|||
|
ListExclusions |
Enumeración |
|||
|
ListFindings |
Enumeración |
|||
|
ListRulesPackages |
Enumeración |
|||
|
ListTagsForResource |
Lectura |
|||
|
PreviewAgents |
Lectura |
|||
|
RegisterCrossAccountAccessRole |
Escritura |
|||
objetivo: PassedToService |
inspector.amazonaws.com |
Escritura |
||
|
RemoveAttributesFromFindings |
Escritura |
|||
|
SetTagsForResource |
Etiquetar, escribir |
|||
|
StartAssessmentRun |
Escritura |
|||
|
StopAssessmentRun |
Escritura |
|||
|
SubscribeToEvent |
Escritura |
|||
|
UnsubscribeFromEvent |
Escritura |
|||
|
UpdateAssessmentTarget |
Escritura |
Acciones definidas por Amazon Inspector
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para asignar atributos (pares de clave y valor) para los resultados que especifican los ARN de los resultados |
Escritura |
|||
Otorga permiso para crear un nuevo objetivo de evaluación mediante el ARN del grupo de recursos generado por CreateResourceGroup |
Escritura |
|||
Otorga permiso para crear una plantilla de evaluación para el objetivo de evaluación que especifica el ARN del objetivo de evaluación |
Write |
|||
Otorga permiso para iniciar la generación de una vista previa de exclusiones para la plantilla de evaluación especificada |
Write |
|||
Otorga permiso para crear un grupo de recursos mediante el conjunto especificado de etiquetas (pares de clave y valor) que se utilizan para seleccionar las instancias EC2 que se deben incluir en un objetivo de evaluación de Amazon Inspector |
Write |
|||
Otorga permiso para eliminar la ejecución de evaluación especificada por el ARN de la ejecución de evaluación |
Write |
|||
Otorga permiso para eliminar el objetivo de evaluación especificado por el ARN del objetivo de evaluación |
Write |
|||
Otorga permiso para eliminar la plantilla de evaluación que especifica el ARN de la plantilla de evaluación |
Write |
|||
Otorga permiso para describir las ejecuciones de evaluación especificadas por los ARN de las ejecuciones de evaluación |
Read |
|||
Otorga permiso para describir los objetivos de evaluación que especifican los ARN de los objetivos de evaluación |
Read |
|||
Otorga permiso para describir las plantillas de evaluación que especifican los ARN de las plantillas de evaluación |
Lectura |
|||
Otorga permiso para describir la función de IAM que permite a Amazon Inspector acceder a su Cuenta de AWS |
Lectura |
|||
Otorga permiso para describir las exclusiones especificadas por los ARN de las exclusiones |
Read |
|||
Otorga permiso para describir los hallazgos especificados por los ARN de los hallazgos |
Read |
|||
Otorga permiso para describir los grupos de recursos especificados por los ARN de los grupos de recursos |
Read |
|||
Otorga permiso para describir los paquetes de reglas especificados por los ARN de los paquetes de reglas |
Read |
|||
Otorga permiso para producir un informe de evaluación que incluya resultados detallados y completos de una ejecución de evaluación especificada |
Lectura |
|||
Otorga permiso para recuperar la vista previa de las exclusiones (una lista de ExclusionPreview objetos) especificada en el token de vista previa |
Lectura |
|||
Otorga permiso para obtener información sobre los datos que se recopilan para la ejecución de evaluación especificada |
Read |
|||
Otorga permiso para enumerar los agentes de las ejecuciones de evaluación que especifican los ARN de las ejecuciones de evaluación |
List |
|||
Otorga permiso para enumerar las ejecuciones de evaluación que se corresponden con las plantillas de evaluación que especifican los ARN de las plantillas de evaluación |
Enumeración |
|||
Otorga permiso para incluir los ARN de los objetivos de la evaluación en este Cuenta de AWS |
Enumeración |
|||
Otorga permiso para enumerar las plantillas de evaluación que se corresponden con los objetivos de evaluación que especifican los ARN de los objetivos de evaluación |
List |
|||
Otorga permiso para enumerar todas las suscripciones a eventos de la plantilla de evaluación que especifica el ARN de la plantilla de evaluación |
List |
|||
Otorga permiso para enumerar exclusiones generadas por la ejecución de evaluación |
List |
|||
Otorga permiso para enumerar los hallazgos generados por las ejecuciones de evaluación que especifican los ARN de las ejecuciones de evaluación |
List |
|||
Otorga permiso para enumerar todos los paquetes de reglas de Amazon Inspector disponibles |
List |
|||
Otorga permiso para enumerar todas las etiquetas asociadas a una plantilla de evaluación |
Read |
|||
Otorga permiso para obtener una vista previa de los agentes instalados en las instancias EC2 que forman parte del objetivo de evaluación especificado |
Lectura |
|||
Otorga permiso para registrar la función de IAM que Amazon Inspector utiliza para enumerar las instancias de EC2 al inicio de la ejecución de la evaluación o cuando se solicita la acción PreviewAgents |
Escritura |
|||
Otorga permiso para eliminar los atributos completos (pares de clave y valor) de los resultados que especifican los ARN de los hallazgos en los que existe un atributo con la clave especificada |
Write |
|||
Otorga permiso para establecer etiquetas (pares de clave y valor) en la plantilla de evaluación que especifica el ARN de la plantilla de evaluación |
Etiquetar, escribir |
|||
Otorga permiso para iniciar la ejecución de evaluación especificada por el ARN de la plantilla de evaluación |
Write |
|||
Otorga permiso para detener la ejecución de evaluación especificada por el ARN de la ejecución de evaluación |
Write |
|||
Otorga permiso para habilitar el proceso de envío de notificaciones de Amazon Simple Notification Service (SNS) acerca de un evento especificado a un tema de SNS especificado |
Write |
|||
Otorga permiso para desactivar el proceso de envío de notificaciones de Amazon Simple Notification Service (SNS) acerca de un evento especificado a un tema de SNS especificado. |
Write |
|||
Otorga permiso para actualizar el objetivo de evaluación especificado por el ARN del objetivo de evaluación |
Write |
Tipos de recurso definidos por Amazon Inspector
Amazon Inspector no permite especificar un ARN de recurso en el elemento Resource de una instrucción de política de IAM.
Claves de condición de Amazon Inspector
Amazon Inspector no tiene claves de condición específicas del servicio que se puedan utilizar en el Condition elemento de las declaraciones de política.
