View a markdown version of this page

Migration des actions et des ressources IAM - Agent de sécurité AWS
Changements planifiésPréparation à la migration

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Migration des actions et des ressources IAM

AWS Security Agent est un agent novateur qui sécurise de manière proactive vos applications tout au long du cycle de développement dans tous vos environnements. Si vous avez intégré AWS Security Agent avant le 9 février 2026, vous serez concerné par les modifications à venir apportées le 9 mars 2026 à vos ressources d'instance d'agent existantes et aux actions IAM d'AWS Security Agent. En vue de la publication du API/SDK support public, la ressource Agent Instance est renommée Agent Space, et des actions IAM spécifiques sont renommées. Ces modifications affecteront tous les rôles IAM d'application ou d'instance d'agent que vous avez créés avant le 9 mars 2026. Afin d'éviter de rencontrer des problèmes d'authentification après le 9 mars 2026, vous devrez suivre les étapes décrites dans la section Préparation à la migration.

Note

Si vous créez de nouvelles instances d'agent après le 9 février 2026, la nouvelle instance d'agent sera créée en tant qu'espace d'agent et aucune étape de migration ne sera requise.

Changements planifiés

AWS Security Agent renomme la ressource Agent Instance en Agent Space : arn:aws:securityagent:us-east-1:{{accountId}}:agent-instance/* renommée enarn:aws:securityagent:us-east-1:{{accountId}}:agent-space/*. En outre, les actions IAM suivantes sont renommées :

  • securityagent:ListAgentInstancesrenommé en securityagent:ListAgentSpaces

  • securityagent:ListControlsrenommé en securityagent:ListSecurityRequirements

  • securityagent:BatchGetAgentInstancesrenommé en securityagent:BatchGetAgentSpaces

  • securityagent:BatchGetSecurityTestContentMetadatarenommé en securityagent:BatchGetPentestJobContentMetadata

  • securityagent:BatchGetTasksrenommé en securityagent:BatchGetPentestJobTasks

  • securityagent:CreateDocumentReviewrenommé en securityagent:CreateDesignReview

  • securityagent:GetDocumentReviewrenommé en securityagent:GetDesignReview

  • securityagent:GetDocumentReviewArtifactrenommé en securityagent:GetDesignReviewArtifact

  • securityagent:ListDocumentReviewsrenommé en securityagent:ListDesignReviews

  • securityagent:ListDocumentReviewCommentsrenommé en securityagent:ListDesignReviewComments

  • securityagent:ListTasksrenommé en securityagent:ListPentestJobTasks

  • securityagent:StartPentestExecutionrenommé en securityagent:StartPentestJob

  • securityagent:StopPentestExecutionrenommé en securityagent:StopPentestJob

  • securityagent:DeleteDocumentReviewrenommé en securityagent:DeleteDesignReview

Préparation à la migration

Afin d'éviter de rencontrer des problèmes après le 9 mars 2026 tout en continuant à utiliser AWS Security Agent avant le 9 mars 2026, vous devrez faire confiance aux nouvelles et anciennes ressources et aux actions IAM de votre IAM roles/policies jusqu'au 9 mars 2026. Les instructions ci-dessous fournissent un guide pour la migration vers les nouveaux formats de ressources et d'actions :

  1. Connectez-vous à votre compte AWS et accédez à la console AWS Security Agent

  2. Dans le panneau de gauche, sélectionnez Paramètres et choisissez le rôle sous Rôle de service

  3. Dans la console IAM pour le rôle associé, sélectionnez Ajouter des autorisations et Joindre des politiques

  4. Sélectionnez AWSSecurityAgentWebAppPolicyet choisissez Ajouter des autorisations

    1. Remarque importante : vérifiez que vous avez sélectionné AWSSecurityAgentWebAppPolicycomme nouvelle politique et non SecurityAgentWebAppAPIPolicy

  5. Vérifiez que votre rôle IAM possède désormais les deux AWSSecurityAgentWebAppPolicyet qu'il est SecurityAgentWebAppAPIPolicysoumis à des politiques d'autorisation

  6. Dans la même console de rôle IAM, sélectionnez Relations de confiance, puis Modifier la politique de confiance

  7. Mettez à jour votre politique de confiance au format suivant, en remplaçant {{accountId}} par votre identifiant de compte AWS

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "{{accountId}}"
        },
        "ArnLike": {
          "aws:SourceArn": [
            "arn:aws:securityagent:us-east-1:{{accountId}}:application/*",
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-space/*",
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-instance/*"
          ]
        }
      }
    },
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": "sts:SetContext",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "{{accountId}}"
        },
        "ForAllValues:ArnEquals": {
          "sts:RequestContextProviders": "arn:aws:iam::aws:contextProvider/IdentityCenter"
        },
        "ArnLike": {
          "aws:SourceArn": [
            "arn:aws:securityagent:us-east-1:{{accountId}}:application/*",
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-space/*",
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-instance/*"
          ]
        }
      }
    }
  ]
}

  1. Retournez à la console AWS Security Agent. Dans le panneau de gauche, sélectionnez Agent Spaces

  2. Pour chaque espace d'agent dont vous disposez sur lequel les tests d'intrusion sont activés, effectuez les étapes suivantes

    1. Accédez à l'espace des agents et sélectionnez Test de pénétration

    2. Sous Accès au service, choisissez le rôle sous Nom du rôle du service

    3. Dans la console IAM pour le rôle associé, sélectionnez Relations de confiance, puis Modifier la politique de confiance

    4. Mettez à jour votre politique de confiance au format suivant, en remplaçant {{accountId}} par votre identifiant de compte AWS

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "{{accountId}}"
        },
        "ArnLike": {
          "aws:SourceArn": [
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-space/*",
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-instance/*"
          ]
        }
      }
    }
  ]
}