Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Agente de seguridad

AWS Security Agent (prefijo de servicio:securityagent) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Agente de seguridad
Acciones definidas por AWS Agente de seguridad
Tipos de recursos definidos por AWS Agente de seguridad
Claves de condición para AWS Agente de seguridad

Las operaciones de la API se definen mediante AWS Agente de seguridad

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AddArtifact	agente de seguridad: AddArtifact			Escritura
BatchCreateSecurityRequirements	agente de seguridad: BatchCreateSecurityRequirements			Escritura
BatchDeleteCodeReviews	agente de seguridad: BatchDeleteCodeReviews			Escritura
BatchDeletePentests	agente de seguridad: BatchDeletePentests			Escritura
BatchDeleteSecurityRequirements	agente de seguridad: BatchDeleteSecurityRequirements			Escritura
BatchDeleteThreatModels	agente de seguridad: BatchDeleteThreatModels			Escritura
BatchGetAgentSpaces	agente de seguridad: BatchGetAgentSpaces			Lectura
BatchGetArtifactMetadata	agente de seguridad: BatchGetArtifactMetadata			Lectura
BatchGetCodeReviewJobTasks	agente de seguridad: BatchGetCodeReviewJobTasks			Lectura
BatchGetCodeReviewJobs	agente de seguridad: BatchGetCodeReviewJobs			Lectura
BatchGetCodeReviews	agente de seguridad: BatchGetCodeReviews			Lectura
BatchGetFindings	agente de seguridad: BatchGetFindings			Lectura
BatchGetPentestJobTasks	agente de seguridad: BatchGetPentestJobTasks			Lectura
BatchGetPentestJobs	agente de seguridad: BatchGetPentestJobs			Lectura
BatchGetPentests	agente de seguridad: BatchGetPentests			Lectura
BatchGetSecurityRequirements	agente de seguridad: BatchGetSecurityRequirements			Lectura
BatchGetTargetDomains	agente de seguridad: BatchGetTargetDomains			Lectura
BatchGetThreatModelJobTasks	agente de seguridad: BatchGetThreatModelJobTasks			Lectura
BatchGetThreatModelJobs	agente de seguridad: BatchGetThreatModelJobs			Lectura
BatchGetThreatModels	agente de seguridad: BatchGetThreatModels			Lectura
BatchGetThreats	agente de seguridad: BatchGetThreats			Lectura
BatchUpdateSecurityRequirements	agente de seguridad: BatchUpdateSecurityRequirements			Escritura
CreateAgentSpace	agente de seguridad: CreateAgentSpace			Escritura
	agente de seguridad: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	securityagent.amazonaws.com	Escritura
CreateApplication	agente de seguridad: CreateApplication			Escritura
	agente de seguridad: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	securityagent.amazonaws.com	Escritura
CreateCodeReview	agente de seguridad: CreateCodeReview			Escritura
CreateIntegration	agente de seguridad: CreateIntegration			Escritura
CreateIntegration	agente de seguridad: TagResource			Etiquetar, escribir
CreateMembership	agente de seguridad: CreateMembership			Escritura
CreatePentest	agente de seguridad: CreatePentest			Escritura
CreatePrivateConnection	agente de seguridad: CreatePrivateConnection			Escritura
CreatePrivateConnection	agente de seguridad: TagResource			Etiquetar, escribir
CreateSecurityRequirementPack	agente de seguridad: CreateSecurityRequirementPack			Escritura
CreateSecurityRequirementPack	agente de seguridad: TagResource			Etiquetar, escribir
CreateTargetDomain	agente de seguridad: CreateTargetDomain			Escritura
CreateTargetDomain	agente de seguridad: TagResource			Etiquetar, escribir
CreateThreat	agente de seguridad: CreateThreat			Escritura
CreateThreatModel	agente de seguridad: CreateThreatModel			Escritura
DeleteAgentSpace	agente de seguridad: DeleteAgentSpace			Escritura
DeleteApplication	agente de seguridad: DeleteApplication			Escritura
DeleteArtifact	agente de seguridad: DeleteArtifact			Escritura
DeleteIntegration	agente de seguridad: DeleteIntegration			Escritura
DeleteMembership	agente de seguridad: DeleteMembership			Escritura
DeletePrivateConnection	agente de seguridad: DeletePrivateConnection			Escritura
DeleteSecurityRequirementPack	agente de seguridad: DeleteSecurityRequirementPack			Escritura
DeleteTargetDomain	agente de seguridad: DeleteTargetDomain			Escritura
DescribePrivateConnection	agente de seguridad: DescribePrivateConnection			Lectura
GetApplication	agente de seguridad: GetApplication			Lectura
GetArtifact	agente de seguridad: GetArtifact			Lectura
GetIntegration	agente de seguridad: GetIntegration			Lectura
GetSecurityRequirementPack	agente de seguridad: GetSecurityRequirementPack			Lectura
ImportSecurityRequirements	agente de seguridad: ImportSecurityRequirements			Escritura
InitiateProviderRegistration	agente de seguridad: InitiateProviderRegistration			Escritura
ListActorMessages	agente de seguridad: ListActorMessages			Enumeración
ListAgentSpaces	agente de seguridad: ListAgentSpaces			Enumeración
ListApplications	agente de seguridad: ListApplications			Enumeración
ListArtifacts	agente de seguridad: ListArtifacts			Enumeración
ListCodeReviewJobTasks	agente de seguridad: ListCodeReviewJobTasks			Enumeración
ListCodeReviewJobsForCodeReview	agente de seguridad: ListCodeReviewJobsForCodeReview			Enumeración
ListCodeReviews	agente de seguridad: ListCodeReviews			Enumeración
ListDiscoveredEndpoints	agente de seguridad: ListDiscoveredEndpoints			Enumeración
ListFindings	agente de seguridad: ListFindings			Enumeración
ListIntegratedResources	agente de seguridad: ListIntegratedResources			Enumeración
ListIntegrations	agente de seguridad: ListIntegrations			Enumeración
ListMemberships	agente de seguridad: ListMemberships			Enumeración
ListPentestJobTasks	agente de seguridad: ListPentestJobTasks			Enumeración
ListPentestJobsForPentest	agente de seguridad: ListPentestJobsForPentest			Enumeración
ListPentests	agente de seguridad: ListPentests			Enumeración
ListPrivateConnections	agente de seguridad: ListPrivateConnections			Enumeración
ListSecurityRequirementPacks	agente de seguridad: ListSecurityRequirementPacks			Enumeración
ListSecurityRequirements	agente de seguridad: ListSecurityRequirements			Enumeración
ListTagsForResource	agente de seguridad: ListTagsForResource			Lectura
ListTargetDomains	agente de seguridad: ListTargetDomains			Enumeración
ListThreatModelJobTasks	agente de seguridad: ListThreatModelJobTasks			Enumeración
ListThreatModelJobs	agente de seguridad: ListThreatModelJobs			Enumeración
ListThreatModels	agente de seguridad: ListThreatModels			Enumeración
ListThreats	agente de seguridad: ListThreats			Enumeración
StartCodeRemediation	agente de seguridad: StartCodeRemediation			Escritura
StartCodeReviewJob	agente de seguridad: StartCodeReviewJob			Escritura
StartPentestJob	agente de seguridad: StartPentestJob			Escritura
StartThreatModelJob	agente de seguridad: StartThreatModelJob			Escritura
StopCodeReviewJob	agente de seguridad: StopCodeReviewJob			Escritura
StopPentestJob	agente de seguridad: StopPentestJob			Escritura
StopThreatModelJob	agente de seguridad: StopThreatModelJob			Escritura
TagResource	agente de seguridad: TagResource			Etiquetar, escribir
UntagResource	agente de seguridad: UntagResource			Etiquetar, escribir
UpdateAgentSpace	agente de seguridad: UpdateAgentSpace			Escritura
UpdateAgentSpace	objetivo: PassRole	objetivo: PassedToService	securityagent.amazonaws.com	Escritura
UpdateApplication	agente de seguridad: UpdateApplication			Escritura
UpdateApplication	objetivo: PassRole	objetivo: PassedToService	securityagent.amazonaws.com	Escritura
UpdateCodeReview	agente de seguridad: UpdateCodeReview			Escritura
UpdateFinding	agente de seguridad: UpdateFinding			Escritura
UpdateIntegratedResources	agente de seguridad: UpdateIntegratedResources			Escritura
UpdateIntegration	agente de seguridad: UpdateIntegration			Escritura
UpdatePentest	agente de seguridad: UpdatePentest			Escritura
UpdatePrivateConnectionCertificate	agente de seguridad: UpdatePrivateConnectionCertificate			Escritura
UpdateSecurityRequirementPack	agente de seguridad: UpdateSecurityRequirementPack			Escritura
UpdateTargetDomain	agente de seguridad: UpdateTargetDomain			Escritura
UpdateThreat	agente de seguridad: UpdateThreat			Escritura
UpdateThreatModel	agente de seguridad: UpdateThreatModel			Escritura
VerifyTargetDomain	agente de seguridad: VerifyTargetDomain			Escritura

Acciones definidas por AWS Agente de seguridad

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddArtifact	Otorga permiso para añadir un Artefacto al espacio de agente dado	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
BatchCreateSecurityRequirements	Otorga permiso para crear requisitos de seguridad por lotes en un paquete gestionado por el cliente	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Escritura
BatchDeleteCodeReviews	Otorga permiso para eliminar varias revisiones de código en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
BatchDeletePentests	Otorga permiso para eliminar varias pruebas de penetración en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
BatchDeleteSecurityRequirements	Otorga permiso para eliminar por lotes los requisitos de seguridad de un paquete gestionado por el cliente	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Escritura
BatchDeleteThreatModels	Otorga permiso para eliminar varios modelos de amenazas en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
BatchDeleteThreats	Otorga permiso para eliminar varias amenazas	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
BatchGetAgentSpaces	Otorga permiso para recuperar varios espacios de agentes en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetArtifactMetadata	Otorga permiso para recuperar uno o más registros de metadatos de artefactos para el espacio de agente determinado	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetCodeReviewJobTasks	Otorga permiso para recuperar varias tareas de revisión de código en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetCodeReviewJobs	Otorga permiso para recuperar varios trabajos de revisión de código en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetCodeReviews	Otorga permiso para recuperar varias revisiones de código en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetFindings	Otorga permiso para recuperar varios resultados de pruebas de seguridad en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetPentestJobContentMetadata	Otorga permiso para recuperar varios metadatos del contenido del trabajo de Pentest en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetPentestJobTasks	Otorga permiso para recuperar varias tareas pendientes de prueba en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetPentestJobs	Otorga permiso para recuperar varios trabajos de pruebas de seguridad en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetPentests	Otorga permiso para recuperar varias pruebas de penetración en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetSecurityRequirements	Otorga permiso para recuperar varios requisitos de seguridad en una sola solicitud	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetTargetDomains	Otorga permiso para recuperar varios dominios de destino en una sola solicitud	TargetDomain*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetThreatModelJobTasks	Otorga permiso para recuperar varias tareas para un trabajo de modelo de amenazas en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetThreatModelJobs	Otorga permiso para recuperar los detalles de uno o más trabajos del modelo de amenazas	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetThreatModels	Otorga permiso para recuperar varios modelos de amenazas en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetThreats	Otorga permiso para recuperar los detalles de una o más amenazas	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetValidationRuns	Otorga permiso para recuperar varias ejecuciones de validación en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
BatchUpdateSecurityRequirements	Otorga permiso para actualizar por lotes los requisitos de seguridad de un paquete gestionado por el cliente	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Escritura
CreateAgentSpace	Otorga permiso para crear un registro de espacio de agentes		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateApplication	Otorga permiso para crear una aplicación nueva		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCodeReview	Otorga permiso para crear una nueva configuración de revisión de código	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
CreateDesignReview	Otorga permiso para crear una revisión de diseño	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
CreateIntegration	Otorga permiso para crear una integración de pruebas de seguridad		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateMembership	Otorga permiso para añadir un solo miembro a un espacio de agentes con un rol específico	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
CreateOneTimeLoginSession	Otorga permiso para crear una sesión de inicio de sesión única	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
CreatePentest	Otorga permiso para crear una nueva configuración de prueba de penetración	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
CreatePrivateConnection	Concede permiso para crear una conexión privada para la integración de VPC Lattice		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSecurityRequirement	Otorga permiso para añadir un requisito de seguridad gestionado por el cliente	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Escritura
CreateSecurityRequirementPack	Otorga permiso para crear un paquete de requisitos de seguridad gestionado por el cliente		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTargetDomain	Otorga permiso para crear un registro de dominio de destino			Escritura
CreateThreat	Otorga permiso para crear una amenaza en un modelo de amenazas	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
CreateThreatModel	Otorga permiso para crear una nueva configuración de modelo de amenazas	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteAgentSpace	Otorga permiso para eliminar un registro de espacio de agente	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteApplication	Otorga permiso para eliminar la aplicación	Solicitud*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteArtifact	Otorga permiso para eliminar un Artefacto	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDesignReview	Otorga permiso para eliminar una reseña de diseño	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteIntegration	Otorga permiso para eliminar la integración de una aplicación	Integración*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteMembership	Otorga permiso para eliminar a un solo miembro asociado a un espacio de agente	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
DeletePrivateConnection	Otorga permiso para eliminar una conexión privada	PrivateConnection*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteSecurityRequirement	Otorga permiso para eliminar un requisito de seguridad gestionado por el cliente	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteSecurityRequirementPack	Otorga permiso para eliminar un paquete de requisitos de seguridad gestionado por el cliente y todos sus requisitos de seguridad asociados	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteTargetDomain	Otorga permiso para eliminar un registro de dominio de destino	TargetDomain*	aws: ResourceTag /$ {} TagKey	Escritura
DescribePrivateConnection	Otorga permiso para describir una conexión privada	PrivateConnection*	aws: ResourceTag /$ {} TagKey	Lectura
GetApplication	Otorga permiso para obtener los detalles de la solicitud por identificador de la aplicación	Solicitud*	aws: ResourceTag /$ {} TagKey	Lectura
GetArtifact	Otorga permiso para recuperar un Artefacto en el espacio de agente indicado	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
GetDesignReview	Otorga permiso para obtener el estado de la revisión del diseño del espacio de agentes asociado	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
GetDesignReviewArtifact	Otorga permiso para obtener un artefacto de revisión de diseño para un documento específico	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
GetDesignReviewFeedback	Otorga permiso para recibir comentarios sobre un comentario de revisión de diseño	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lectura
GetIntegration	Otorga permiso para obtener los metadatos de la integración por ID	Integración*	aws: ResourceTag /$ {} TagKey	Lectura
GetProviderRegistrationManifest	Otorga permiso para recuperar el manifiesto de registro del proveedor utilizado para el registro de la integración mediante un navegador			Lectura
GetSecurityRequirement	Otorga permiso para recuperar un requisito de seguridad	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Lectura
GetSecurityRequirementPack	Otorga permiso para recuperar un paquete de requisitos de seguridad	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Lectura
HandleProviderCallback	Otorga permiso para gestionar la llamada de registro de OAuth del proveedor que completa la configuración de la integración			Escritura
HandleProviderRegistrationCallback	Otorga permiso para gestionar la devolución de llamada de registro de OAuth del proveedor que completa la configuración de la integración			Escritura
ImportSecurityRequirements	Otorga permiso para importar los requisitos de seguridad de los documentos cargados para un paquete de requisitos de seguridad gestionado por el cliente	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Escritura
InitiateProviderRegistration	Otorga permiso para iniciar el registro de la aplicación Security Agent para el proveedor en cuestión (por ejemplo: GitHub)			Escritura
ListActorMessages	Otorga permiso para enumerar los mensajes de MFA recibidos para un actor en su dirección generada por el servidor	AgentSpace*	aws: /$ {} ResourceTag TagKey	Enumeración
ListAgentSpaces	Otorga permiso para publicar los espacios de los agentes			Enumeración
ListApplications	Otorga permiso para enumerar todas las aplicaciones de la cuenta			Enumeración
ListArtifacts	Otorga permiso para enumerar todos los artefactos del espacio de agente en cuestión	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCodeReviewJobTasks	Otorga permiso para enumerar las tareas asociadas a un trabajo de revisión de código	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCodeReviewJobsForCodeReview	Otorga permiso para enumerar los trabajos de revisión de código asociados a una revisión de código	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCodeReviews	Otorga permiso para enumerar las revisiones de código con el filtrado opcional por estado	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDesignReviewComments	Otorga permiso para publicar los comentarios de las revisiones de diseño	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDesignReviews	Otorga permiso para publicar todas las reseñas de diseño del espacio de agente en cuestión	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDiscoveredDomains	Otorga permiso para enumerar los dominios descubiertos asociados a un pentest	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDiscoveredEndpoints	Otorga permiso para enumerar los puntos finales descubiertos asociados a un trabajo de pentest con el filtrado opcional de prefijos de URI	AgentSpace*	aws: /$ {} ResourceTag TagKey	Enumeración
ListFindings	Otorga permiso para enumerar los hallazgos con soporte de filtrado y paginación	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListIntegratedResources	Otorga permiso para enumerar los recursos integrados para un espacio de agentes	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListIntegrations	Otorga permiso para que las integraciones sean propiedad de la persona que llama Cuenta de AWS			Enumeración
ListMemberships	Otorga permiso para enumerar todos los miembros asociados a un espacio de agente con soporte de paginación	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListPentestJobTasks	Otorga permiso para enumerar las tareas de pentest asociadas a un trabajo de pentest	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListPentestJobsForPentest	Otorga permiso para publicar los trabajos de prueba de penetración asociados a una prueba de penetración	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListPentests	Otorga permiso para enumerar las pruebas de penetración con el filtrado opcional por estado	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListPrivateConnections	Otorga permiso para incluir las conexiones privadas en la cuenta			Enumeración
ListResourcesFromIntegration	Otorga permiso para enumerar los recursos de Integration	Integración*	aws: ResourceTag /$ {} TagKey	Enumeración
ListSecurityRequirementPacks	Otorga permiso para incluir todos los paquetes de requisitos de seguridad de la cuenta			Enumeración
ListSecurityRequirements	Otorga permiso para enumerar todos los requisitos de seguridad	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	AgentSpace	aws: ResourceTag /$ {} TagKey	Lectura
		Aplicación	aws: ResourceTag /$ {} TagKey
		Integration	aws: ResourceTag /$ {} TagKey
		PrivateConnection	aws: ResourceTag /$ {} TagKey
		SecurityRequirementPack	aws: ResourceTag /$ {} TagKey
		TargetDomain	aws: ResourceTag /$ {} TagKey
ListTargetDomains	Otorga permiso para enumerar los dominios de destino			Enumeración
ListThreatModelJobTasks	Otorga permiso para enumerar las tareas asociadas a un trabajo específico del modelo de amenazas	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListThreatModelJobs	Otorga permiso para enumerar trabajos de modelo de amenazas para un modelo de amenazas	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListThreatModels	Otorga permiso para enumerar los modelos de amenazas para un espacio de agentes	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
ListThreats	Otorga permiso para enumerar amenazas para un trabajo de modelo de amenazas con soporte de filtrado y paginación	AgentSpace*	aws: ResourceTag /$ {} TagKey	Enumeración
PutDesignReviewFeedback	Otorga permiso para enviar comentarios para un comentario de revisión de diseño	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
StartCodeRemediation	Otorga permiso para iniciar la corrección del código de los hallazgos	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
StartCodeReviewJob	Otorga permiso para iniciar la ejecución de una revisión de código	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
StartPentestJob	Otorga permiso para iniciar la ejecución de una prueba de penetración	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
StartThreatModelJob	Otorga permiso para iniciar la ejecución de un trabajo de modelo de amenazas	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
StartValidationRun	Otorga permiso para iniciar la ejecución de una ejecución de validación	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
StopCodeReviewJob	Otorga permiso para detener la ejecución de una revisión de código en ejecución	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
StopPentestJob	Otorga permiso para detener la ejecución de una prueba de penetración en ejecución	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
StopThreatModelJob	Otorga permiso para detener un trabajo modelo de amenazas en ejecución	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
TagResource	Otorga permiso para agregar etiquetas a un recurso	AgentSpace	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		Aplicación	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Integration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		PrivateConnection	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		SecurityRequirementPack	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		TargetDomain	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
ToggleManagedSecurityRequirement	Otorga permiso para cambiar el estado de un requisito de seguridad gestionado	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Escritura
UntagResource	Concede permiso para eliminar etiquetas de un recurso	AgentSpace	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		Aplicación	AWS: ResourceTag /$ {} TagKey AWS: TagKeys
		Integration	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		PrivateConnection	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		SecurityRequirementPack	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		TargetDomain	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateAgentSpace	Otorga permiso para actualizar un registro de espacio de agentes	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateApplication	Otorga permiso para actualizar la configuración de la aplicación	Aplicación*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateCodeReview	Otorga permiso para actualizar una revisión de código existente con una nueva configuración o ajustes	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDiscoveredDomains	Otorga permiso para actualizar la clasificación de varios dominios descubiertos en una sola solicitud	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFinding	Otorga permiso para actualizar un hallazgo de seguridad existente con nuevos detalles o estados	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateIntegratedResources	Otorga permiso para actualizar los recursos integrados de un espacio de agentes	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateIntegratedResources		Integración*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateIntegration	Otorga permiso para actualizar una integración	Integración*	aws: ResourceTag /$ {} TagKey	Escritura
UpdatePentest	Otorga permiso para actualizar una prueba de penetración existente con una nueva configuración o ajustes	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
UpdatePrivateConnectionCertificate	Otorga permiso para actualizar el certificado asociado a una conexión privada	PrivateConnection*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSecurityRequirement	Otorga permiso para actualizar un requisito de seguridad gestionado por el cliente	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSecurityRequirementPack	Otorga permiso para actualizar un paquete de requisitos de seguridad	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateTargetDomain	Otorga permiso para actualizar un registro de dominio de destino	TargetDomain*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateThreat	Otorga permiso para actualizar una amenaza	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateThreatModel	Otorga permiso para actualizar un modelo de amenazas existente con una nueva configuración	AgentSpace*	aws: ResourceTag /$ {} TagKey	Escritura
VerifyTargetDomain	Otorga permiso para verificar la propiedad de un dominio de destino registrado	TargetDomain*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recursos definidos por AWS Agente de seguridad

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
AgentSpace	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :agent-space/$ {} AgentId	ResourceTagAWS: /$ {} TagKey
Solicitud	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :application/$ {} ApplicationId	ResourceTagAWS: /$ {} TagKey
Integración	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :integration/$ {} IntegrationId	ResourceTagaws: /$ {} TagKey
PrivateConnection	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :private-connection/$ {} PrivateConnectionName	ResourceTagAWS: /$ {} TagKey
SecurityRequirementPack	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :security-requirement-pack/$ {} SecurityRequirementPackId	ResourceTagAWS: /$ {} TagKey
TargetDomain	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :target-domain/$ {} TargetDomainId	ResourceTagAWS: /$ {} TagKey

Claves de condición para AWS Agente de seguridad

AWS Security Agent define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Secrets Manager (administrador de secretos)

AWS Security Hub (securityhub)