Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Agent de sécurité

AWS L'agent de sécurité (préfixe de service :securityagent) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Agent de sécurité
Actions définies par AWS Agent de sécurité
Types de ressources définis par AWS Agent de sécurité
Clés de condition pour AWS Agent de sécurité

Opérations d'API définies par AWS Agent de sécurité

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
AddArtifact	agent de sécurité : AddArtifact			Écrire
BatchCreateSecurityRequirements	agent de sécurité : BatchCreateSecurityRequirements			Écrire
BatchDeleteCodeReviews	agent de sécurité : BatchDeleteCodeReviews			Écrire
BatchDeletePentests	agent de sécurité : BatchDeletePentests			Écrire
BatchDeleteSecurityRequirements	agent de sécurité : BatchDeleteSecurityRequirements			Écrire
BatchDeleteThreatModels	agent de sécurité : BatchDeleteThreatModels			Écrire
BatchGetAgentSpaces	agent de sécurité : BatchGetAgentSpaces			Lecture
BatchGetArtifactMetadata	agent de sécurité : BatchGetArtifactMetadata			Lecture
BatchGetCodeReviewJobTasks	agent de sécurité : BatchGetCodeReviewJobTasks			Lecture
BatchGetCodeReviewJobs	agent de sécurité : BatchGetCodeReviewJobs			Lecture
BatchGetCodeReviews	agent de sécurité : BatchGetCodeReviews			Lecture
BatchGetFindings	agent de sécurité : BatchGetFindings			Lecture
BatchGetPentestJobTasks	agent de sécurité : BatchGetPentestJobTasks			Lecture
BatchGetPentestJobs	agent de sécurité : BatchGetPentestJobs			Lecture
BatchGetPentests	agent de sécurité : BatchGetPentests			Lecture
BatchGetSecurityRequirements	agent de sécurité : BatchGetSecurityRequirements			Lecture
BatchGetTargetDomains	agent de sécurité : BatchGetTargetDomains			Lecture
BatchGetThreatModelJobTasks	agent de sécurité : BatchGetThreatModelJobTasks			Lecture
BatchGetThreatModelJobs	agent de sécurité : BatchGetThreatModelJobs			Lecture
BatchGetThreatModels	agent de sécurité : BatchGetThreatModels			Lecture
BatchGetThreats	agent de sécurité : BatchGetThreats			Lecture
BatchUpdateSecurityRequirements	agent de sécurité : BatchUpdateSecurityRequirements			Écrire
CreateAgentSpace	agent de sécurité : CreateAgentSpace			Écrire
	agent de sécurité : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	securityagent.amazonaws.com	Écrire
CreateApplication	agent de sécurité : CreateApplication			Écrire
	agent de sécurité : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	securityagent.amazonaws.com	Écrire
CreateCodeReview	agent de sécurité : CreateCodeReview			Écrire
CreateIntegration	agent de sécurité : CreateIntegration			Écrire
CreateIntegration	agent de sécurité : TagResource			Marquage, écriture
CreateMembership	agent de sécurité : CreateMembership			Écrire
CreatePentest	agent de sécurité : CreatePentest			Écrire
CreatePrivateConnection	agent de sécurité : CreatePrivateConnection			Écrire
CreatePrivateConnection	agent de sécurité : TagResource			Marquage, écriture
CreateSecurityRequirementPack	agent de sécurité : CreateSecurityRequirementPack			Écrire
CreateSecurityRequirementPack	agent de sécurité : TagResource			Marquage, écriture
CreateTargetDomain	agent de sécurité : CreateTargetDomain			Écrire
CreateTargetDomain	agent de sécurité : TagResource			Marquage, écriture
CreateThreat	agent de sécurité : CreateThreat			Écrire
CreateThreatModel	agent de sécurité : CreateThreatModel			Écrire
DeleteAgentSpace	agent de sécurité : DeleteAgentSpace			Écrire
DeleteApplication	agent de sécurité : DeleteApplication			Écrire
DeleteArtifact	agent de sécurité : DeleteArtifact			Écrire
DeleteIntegration	agent de sécurité : DeleteIntegration			Écrire
DeleteMembership	agent de sécurité : DeleteMembership			Écrire
DeletePrivateConnection	agent de sécurité : DeletePrivateConnection			Écrire
DeleteSecurityRequirementPack	agent de sécurité : DeleteSecurityRequirementPack			Écrire
DeleteTargetDomain	agent de sécurité : DeleteTargetDomain			Écrire
DescribePrivateConnection	agent de sécurité : DescribePrivateConnection			Lecture
GetApplication	agent de sécurité : GetApplication			Lecture
GetArtifact	agent de sécurité : GetArtifact			Lecture
GetIntegration	agent de sécurité : GetIntegration			Lecture
GetSecurityRequirementPack	agent de sécurité : GetSecurityRequirementPack			Lecture
ImportSecurityRequirements	agent de sécurité : ImportSecurityRequirements			Écrire
InitiateProviderRegistration	agent de sécurité : InitiateProviderRegistration			Écrire
ListActorMessages	agent de sécurité : ListActorMessages			List
ListAgentSpaces	agent de sécurité : ListAgentSpaces			List
ListApplications	agent de sécurité : ListApplications			List
ListArtifacts	agent de sécurité : ListArtifacts			List
ListCodeReviewJobTasks	agent de sécurité : ListCodeReviewJobTasks			List
ListCodeReviewJobsForCodeReview	agent de sécurité : ListCodeReviewJobsForCodeReview			List
ListCodeReviews	agent de sécurité : ListCodeReviews			List
ListDiscoveredEndpoints	agent de sécurité : ListDiscoveredEndpoints			List
ListFindings	agent de sécurité : ListFindings			List
ListIntegratedResources	agent de sécurité : ListIntegratedResources			List
ListIntegrations	agent de sécurité : ListIntegrations			List
ListMemberships	agent de sécurité : ListMemberships			List
ListPentestJobTasks	agent de sécurité : ListPentestJobTasks			List
ListPentestJobsForPentest	agent de sécurité : ListPentestJobsForPentest			List
ListPentests	agent de sécurité : ListPentests			List
ListPrivateConnections	agent de sécurité : ListPrivateConnections			List
ListSecurityRequirementPacks	agent de sécurité : ListSecurityRequirementPacks			List
ListSecurityRequirements	agent de sécurité : ListSecurityRequirements			List
ListTagsForResource	agent de sécurité : ListTagsForResource			Lecture
ListTargetDomains	agent de sécurité : ListTargetDomains			List
ListThreatModelJobTasks	agent de sécurité : ListThreatModelJobTasks			List
ListThreatModelJobs	agent de sécurité : ListThreatModelJobs			List
ListThreatModels	agent de sécurité : ListThreatModels			List
ListThreats	agent de sécurité : ListThreats			List
StartCodeRemediation	agent de sécurité : StartCodeRemediation			Écrire
StartCodeReviewJob	agent de sécurité : StartCodeReviewJob			Écrire
StartPentestJob	agent de sécurité : StartPentestJob			Écrire
StartThreatModelJob	agent de sécurité : StartThreatModelJob			Écrire
StopCodeReviewJob	agent de sécurité : StopCodeReviewJob			Écrire
StopPentestJob	agent de sécurité : StopPentestJob			Écrire
StopThreatModelJob	agent de sécurité : StopThreatModelJob			Écrire
TagResource	agent de sécurité : TagResource			Marquage, écriture
UntagResource	agent de sécurité : UntagResource			Marquage, écriture
UpdateAgentSpace	agent de sécurité : UpdateAgentSpace			Écrire
UpdateAgentSpace	iam : PassRole	iam : PassedToService	securityagent.amazonaws.com	Écrire
UpdateApplication	agent de sécurité : UpdateApplication			Écrire
UpdateApplication	iam : PassRole	iam : PassedToService	securityagent.amazonaws.com	Écrire
UpdateCodeReview	agent de sécurité : UpdateCodeReview			Écrire
UpdateFinding	agent de sécurité : UpdateFinding			Écrire
UpdateIntegratedResources	agent de sécurité : UpdateIntegratedResources			Écrire
UpdateIntegration	agent de sécurité : UpdateIntegration			Écrire
UpdatePentest	agent de sécurité : UpdatePentest			Écrire
UpdatePrivateConnectionCertificate	agent de sécurité : UpdatePrivateConnectionCertificate			Écrire
UpdateSecurityRequirementPack	agent de sécurité : UpdateSecurityRequirementPack			Écrire
UpdateTargetDomain	agent de sécurité : UpdateTargetDomain			Écrire
UpdateThreat	agent de sécurité : UpdateThreat			Écrire
UpdateThreatModel	agent de sécurité : UpdateThreatModel			Écrire
VerifyTargetDomain	agent de sécurité : VerifyTargetDomain			Écrire

Actions définies par AWS Agent de sécurité

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AddArtifact	Accorde l'autorisation d'ajouter un Artifact pour l'espace d'agent donné	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
BatchCreateSecurityRequirements	Autorise la création par lots d'exigences de sécurité dans un pack géré par le client	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Écrire
BatchDeleteCodeReviews	Autorise la suppression de plusieurs révisions de code en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
BatchDeletePentests	Autorise la suppression de plusieurs tests de pénétration en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
BatchDeleteSecurityRequirements	Autorise la suppression par lots des exigences de sécurité d'un pack géré par le client	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Écrire
BatchDeleteThreatModels	Autorise la suppression de plusieurs modèles de menace en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
BatchDeleteThreats	Autorise la suppression de plusieurs menaces	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
BatchGetAgentSpaces	Accorde l'autorisation de récupérer plusieurs espaces d'agent en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetArtifactMetadata	Accorde l'autorisation de récupérer un ou plusieurs enregistrements de métadonnées d'Artifact pour l'espace d'agent donné	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetCodeReviewJobTasks	Accorde l'autorisation de récupérer plusieurs tâches de révision de code en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetCodeReviewJobs	Accorde l'autorisation de récupérer plusieurs tâches de révision de code en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetCodeReviews	Accorde l'autorisation de récupérer plusieurs révisions de code en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetFindings	Autorise la récupération de plusieurs résultats de tests de sécurité en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetPentestJobContentMetadata	Accorde l'autorisation de récupérer les métadonnées du contenu de plusieurs tâches de pentest en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetPentestJobTasks	Accorde l'autorisation de récupérer plusieurs tâches de pentest en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetPentestJobs	Permet de récupérer plusieurs tâches de test de sécurité en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetPentests	Autorise la récupération de plusieurs tests de pénétration en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetSecurityRequirements	Accorde l'autorisation de récupérer plusieurs exigences de sécurité en une seule demande	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetTargetDomains	Accorde l'autorisation de récupérer plusieurs domaines cibles en une seule demande	TargetDomain*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetThreatModelJobTasks	Accorde l'autorisation de récupérer plusieurs tâches pour une tâche de modèle de menace en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetThreatModelJobs	Autorise la récupération des informations relatives à une ou plusieurs tâches associées à un modèle de menace	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetThreatModels	Autorise la récupération de plusieurs modèles de menaces en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetThreats	Autorise la récupération des informations relatives à une ou plusieurs menaces	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetValidationRuns	Accorde l'autorisation de récupérer plusieurs cycles de validation en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
BatchUpdateSecurityRequirements	Autorise la mise à jour par lots des exigences de sécurité dans un pack géré par le client	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Écrire
CreateAgentSpace	Accorde l'autorisation de créer un enregistrement d'espace agent		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateApplication	Accorde l'autorisation de créer une application		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateCodeReview	Accorde l'autorisation de créer une nouvelle configuration de révision de code	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
CreateDesignReview	Accorde l'autorisation de créer une révision de conception	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
CreateIntegration	Autorise la création d'une intégration de tests de sécurité		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateMembership	Accorde l'autorisation d'ajouter un seul membre à un espace d'agent avec un rôle spécifié	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
CreateOneTimeLoginSession	Accorde l'autorisation de créer une session de connexion unique	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
CreatePentest	Autorise la création d'une nouvelle configuration de test d'intrusion	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
CreatePrivateConnection	Accorde l'autorisation de créer une connexion privée pour l'intégration de VPC Lattice		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateSecurityRequirement	Accorde l'autorisation d'ajouter une exigence de sécurité gérée par le client	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Écrire
CreateSecurityRequirementPack	Accorde l'autorisation de créer un pack d'exigences de sécurité géré par le client		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateTargetDomain	Accorde l'autorisation de créer un enregistrement de domaine cible			Écrire
CreateThreat	Autorise la création d'une menace dans un modèle de menace	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
CreateThreatModel	Accorde l'autorisation de créer une nouvelle configuration de modèle de menace	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
DeleteAgentSpace	Accorde l'autorisation de supprimer un enregistrement de l'espace agent	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
DeleteApplication	Accorde l'autorisation de supprimer l'application	Candidature *	était : ResourceTag /$ {} TagKey	Écrire
DeleteArtifact	Accorde l'autorisation de supprimer un Artifact	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDesignReview	Autorise la suppression d'une révision de conception	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
DeleteIntegration	Accorde l'autorisation de supprimer l'intégration d'une application	Intégration*	était : ResourceTag /$ {} TagKey	Écrire
DeleteMembership	Accorde l'autorisation de supprimer un seul membre associé à un espace d'agent	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
DeletePrivateConnection	Accorde l'autorisation de supprimer une connexion privée	PrivateConnection*	était : ResourceTag /$ {} TagKey	Écrire
DeleteSecurityRequirement	Accorde l'autorisation de supprimer une exigence de sécurité gérée par le client	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Écrire
DeleteSecurityRequirementPack	Autorise la suppression d'un pack d'exigences de sécurité géré par le client et de toutes les exigences de sécurité associées	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTargetDomain	Accorde l'autorisation de supprimer un enregistrement de domaine cible	TargetDomain*	était : ResourceTag /$ {} TagKey	Écrire
DescribePrivateConnection	Accorde l'autorisation de décrire une connexion privée	PrivateConnection*	était : ResourceTag /$ {} TagKey	Lecture
GetApplication	Accorde l'autorisation d'obtenir les détails de l'application par identifiant d'application	Candidature *	était : ResourceTag /$ {} TagKey	Lecture
GetArtifact	Accorde l'autorisation de récupérer un Artifact pour l'espace d'agent donné	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
GetDesignReview	Accorde l'autorisation d'obtenir le statut de la révision de la conception de l'espace d'agent associée	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
GetDesignReviewArtifact	Accorde l'autorisation d'obtenir un artefact de révision de conception pour un document spécifique	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
GetDesignReviewFeedback	Accorde l'autorisation de recueillir des commentaires pour un commentaire de révision de conception	AgentSpace*	était : ResourceTag /$ {} TagKey	Lecture
GetIntegration	Accorde l'autorisation d'obtenir les métadonnées d'intégration par identifiant	Intégration*	était : ResourceTag /$ {} TagKey	Lecture
GetProviderRegistrationManifest	Accorde l'autorisation de récupérer le manifeste d'enregistrement du fournisseur utilisé pour l'enregistrement de l'intégration via un navigateur			Lecture
GetSecurityRequirement	Accorde l'autorisation de récupérer une exigence de sécurité	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Lecture
GetSecurityRequirementPack	Accorde l'autorisation de récupérer un pack d'exigences de sécurité	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Lecture
HandleProviderCallback	Accorde l'autorisation de gérer le rappel d'enregistrement OAuth du fournisseur qui termine la configuration de l'intégration			Écrire
HandleProviderRegistrationCallback	Accorde l'autorisation de gérer le rappel d'enregistrement OAuth du fournisseur qui termine la configuration de l'intégration			Écrire
ImportSecurityRequirements	Accorde l'autorisation d'importer des exigences de sécurité à partir de documents téléchargés pour un pack d'exigences de sécurité géré par le client	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Écrire
InitiateProviderRegistration	Accorde l'autorisation d'initier l'enregistrement de l'application Security Agent pour le fournisseur donné (par exemple : GitHub)			Écrire
ListActorMessages	Accorde l'autorisation de répertorier les messages MFA reçus pour un acteur à son adresse générée par le serveur	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListAgentSpaces	Accorde l'autorisation de répertorier les espaces réservés aux agents			List
ListApplications	Accorde l'autorisation de répertorier toutes les applications du compte			List
ListArtifacts	Accorde l'autorisation de répertorier tous les artefacts pour l'espace d'agent donné	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListCodeReviewJobTasks	Accorde l'autorisation de répertorier les tâches associées à une tâche de révision de code	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListCodeReviewJobsForCodeReview	Accorde l'autorisation de répertorier les tâches de révision de code associées à une révision de code	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListCodeReviews	Accorde l'autorisation de répertorier les révisions de code avec un filtrage optionnel par statut	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListDesignReviewComments	Accorde l'autorisation de répertorier les commentaires relatifs aux révisions de conception	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListDesignReviews	Permet de répertorier toutes les révisions de conception pour l'espace d'agent donné	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListDiscoveredDomains	Accorde l'autorisation de répertorier les domaines découverts associés à un pentest	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListDiscoveredEndpoints	Accorde l'autorisation de répertorier les points de terminaison découverts associés à une tâche de pentest avec un filtrage optionnel par préfixe d'URI	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListFindings	Permet de répertorier les résultats avec un support de filtrage et de pagination	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListIntegratedResources	Accorde l'autorisation de répertorier les ressources intégrées pour un espace d'agent	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListIntegrations	Accorde l'autorisation d'obtenir les intégrations détenues par l'appelant Compte AWS			List
ListMemberships	Permet de répertorier tous les membres associés à un espace d'agent avec support de pagination	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListPentestJobTasks	Permet de répertorier les tâches de pentest associées à une tâche de pentest	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListPentestJobsForPentest	Permet de répertorier les offres d'emploi associées à un test d'intrusion	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListPentests	Permet de répertorier les tests d'intrusion avec un filtrage optionnel par statut	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListPrivateConnections	Accorde l'autorisation de répertorier les connexions privées dans le compte			List
ListResourcesFromIntegration	Accorde l'autorisation de répertorier les ressources issues de Integration	Intégration*	était : ResourceTag /$ {} TagKey	List
ListSecurityRequirementPacks	Permet de répertorier tous les packs d'exigences de sécurité du compte			List
ListSecurityRequirements	Permet de répertorier toutes les exigences de sécurité	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	List
ListTagsForResource	Accorde l'autorisation de répertorier les balises d'une ressource	AgentSpace	était : ResourceTag /$ {} TagKey	Lecture
		Application	était : ResourceTag /$ {} TagKey
		Integration	était : ResourceTag /$ {} TagKey
		PrivateConnection	était : ResourceTag /$ {} TagKey
		SecurityRequirementPack	était : ResourceTag /$ {} TagKey
		TargetDomain	était : ResourceTag /$ {} TagKey
ListTargetDomains	Accorde l'autorisation de répertorier les domaines cibles			List
ListThreatModelJobTasks	Accorde l'autorisation de répertorier les tâches associées à un modèle de menace spécifique	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListThreatModelJobs	Accorde l'autorisation de répertorier les jobs de modèle de menace pour un modèle de menace	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListThreatModels	Autorise à répertorier les modèles de menaces pour un espace d'agents	AgentSpace*	était : ResourceTag /$ {} TagKey	List
ListThreats	Autorise à répertorier les menaces pour une tâche de modèle de menace avec prise en charge du filtrage et de la pagination	AgentSpace*	était : ResourceTag /$ {} TagKey	List
PutDesignReviewFeedback	Accorde l'autorisation de soumettre des commentaires pour un commentaire de révision de conception	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
StartCodeRemediation	Autorise le lancement de la correction du code pour les résultats	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
StartCodeReviewJob	Accorde l'autorisation de lancer l'exécution d'une révision de code	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
StartPentestJob	Autorise le lancement d'un test d'intrusion	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
StartThreatModelJob	Accorde l'autorisation de lancer l'exécution d'une tâche de modèle de menace	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
StartValidationRun	Accorde l'autorisation de lancer l'exécution d'un cycle de validation	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
StopCodeReviewJob	Accorde l'autorisation d'arrêter l'exécution d'une révision de code en cours	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
StopPentestJob	Autorise l'arrêt de l'exécution d'un test d'intrusion en cours	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
StopThreatModelJob	Autorise l'arrêt d'une tâche de modèle de menace en cours d'exécution	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation d'ajouter des balises à une ressource	AgentSpace	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		Application	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Integration	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		PrivateConnection	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		SecurityRequirementPack	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		TargetDomain	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
ToggleManagedSecurityRequirement	Accorde l'autorisation de changer le statut d'une exigence de sécurité gérée	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Écrire
UntagResource	Accorde l'autorisation de supprimer des identifications d'une ressource.	AgentSpace	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		Application	était : ResourceTag /$ {} TagKey lois : TagKeys
		Integration	était : ResourceTag /$ {} TagKey lois : TagKeys
		PrivateConnection	était : ResourceTag /$ {} TagKey lois : TagKeys
		SecurityRequirementPack	était : ResourceTag /$ {} TagKey lois : TagKeys
		TargetDomain	était : ResourceTag /$ {} TagKey lois : TagKeys
UpdateAgentSpace	Autorise la mise à jour d'un enregistrement d'espace agent	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
UpdateApplication	Accorde l'autorisation de mettre à jour la configuration de l'application	Candidature *	était : ResourceTag /$ {} TagKey	Écrire
UpdateCodeReview	Autorise la mise à jour d'une révision de code existante avec une nouvelle configuration ou de nouveaux paramètres	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDiscoveredDomains	Autorise la mise à jour de la classification de plusieurs domaines découverts en une seule demande	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFinding	Autorise la mise à jour d'une constatation de sécurité existante avec de nouveaux détails ou un nouveau statut	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
UpdateIntegratedResources	Autorise la mise à jour des ressources intégrées pour un espace d'agent	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
UpdateIntegratedResources		Intégration*	était : ResourceTag /$ {} TagKey	Écrire
UpdateIntegration	Autorise la mise à jour d'une intégration	Intégration*	était : ResourceTag /$ {} TagKey	Écrire
UpdatePentest	Autorise la mise à jour d'un test d'intrusion existant avec une nouvelle configuration ou de nouveaux paramètres	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
UpdatePrivateConnectionCertificate	Accorde l'autorisation de mettre à jour le certificat associé à une connexion privée	PrivateConnection*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSecurityRequirement	Accorde l'autorisation de mettre à jour une exigence de sécurité gérée par le client	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSecurityRequirementPack	Autorise la mise à jour d'un pack d'exigences de sécurité	SecurityRequirementPack*	était : ResourceTag /$ {} TagKey	Écrire
UpdateTargetDomain	Autorise la mise à jour d'un enregistrement de domaine cible	TargetDomain*	était : ResourceTag /$ {} TagKey	Écrire
UpdateThreat	Autorise la mise à jour d'une menace	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
UpdateThreatModel	Autorise la mise à jour d'un modèle de menace existant avec une nouvelle configuration	AgentSpace*	était : ResourceTag /$ {} TagKey	Écrire
VerifyTargetDomain	Accorde l'autorisation de vérifier la propriété d'un domaine cible enregistré	TargetDomain*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par AWS Agent de sécurité

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
AgentSpace	arn : $ {Partition} :securityagent : $ {Region} :$ {Account} :agent-space/$ {} AgentId	était : ResourceTag /$ {} TagKey
Demande	arn : $ {Partition} :securityagent : $ {Region} :$ {Account} :application/$ {} ApplicationId	était : ResourceTag /$ {} TagKey
Intégration	arn : $ {Partition} :securityagent : $ {Region} :$ {Account} :integration/$ {} IntegrationId	était : ResourceTag /$ {} TagKey
PrivateConnection	arn : $ {Partition} :securityagent : $ {Region} :$ {Account} :private-connection/$ {} PrivateConnectionName	était : ResourceTag /$ {} TagKey
SecurityRequirementPack	arn : $ {Partition} :securityagent : $ {Region} :$ {Account} :security-requirement-pack/$ {} SecurityRequirementPackId	était : ResourceTag /$ {} TagKey
TargetDomain	arn : $ {Partition} :securityagent : $ {Region} :$ {Account} :domaine-cible/$ {} TargetDomainId	était : ResourceTag /$ {} TagKey

Clés de condition pour AWS Agent de sécurité

AWS L'agent de sécurité définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Secrets Manager (secretsmanager)

AWS Security Hub (securityhub)