Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Security Hub

AWS Security Hub (préfixe de service :securityhub) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Security Hub
Actions définies par AWS Security Hub
Permission-only actions pour AWS Security Hub
Types de ressources définis par AWS Security Hub
Clés de condition pour AWS Security Hub

Opérations d'API définies par AWS Security Hub

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
AcceptAdministratorInvitation	hub de sécurité : AcceptAdministratorInvitation	Écrire
AcceptInvitation	hub de sécurité : AcceptInvitation	Écrire
BatchDeleteAutomationRules	hub de sécurité : BatchDeleteAutomationRules	Écrire
BatchDisableStandards	hub de sécurité : BatchDisableStandards	Écrire
BatchEnableStandards	hub de sécurité : BatchEnableStandards	Écrire
BatchGetAutomationRules	hub de sécurité : BatchGetAutomationRules	Lecture
BatchGetConfigurationPolicyAssociations	hub de sécurité : BatchGetConfigurationPolicyAssociations	Lecture
BatchGetSecurityControls	hub de sécurité : BatchGetSecurityControls	Lecture
BatchGetSecurityControls	hub de sécurité : DescribeStandardsControls	Lecture
BatchGetStandardsControlAssociations	hub de sécurité : BatchGetStandardsControlAssociations	Lecture
BatchGetStandardsControlAssociations	hub de sécurité : DescribeStandardsControls	Lecture
BatchImportFindings	hub de sécurité : BatchImportFindings	Écrire
BatchUpdateAutomationRules	hub de sécurité : BatchUpdateAutomationRules	Écrire
BatchUpdateFindings	hub de sécurité : BatchUpdateFindings	Écrire
BatchUpdateFindingsV2	hub de sécurité : BatchUpdateFindings	Écrire
BatchUpdateStandardsControlAssociations	hub de sécurité : BatchUpdateStandardsControlAssociations	Écrire
BatchUpdateStandardsControlAssociations	hub de sécurité : UpdateStandardsControl	Écrire
CreateActionTarget	hub de sécurité : CreateActionTarget	Écrire
V2 CreateAggregator	hub de sécurité : V2 CreateAggregator	Écrire
V2 CreateAggregator	hub de sécurité : TagResource	Marquage, écriture
CreateAutomationRule	hub de sécurité : CreateAutomationRule	Écrire
CreateAutomationRule	hub de sécurité : TagResource	Marquage, écriture
CreateAutomationRuleV2	hub de sécurité : CreateAutomationRuleV2	Écrire
CreateAutomationRuleV2	hub de sécurité : TagResource	Marquage, écriture
CreateConfigurationPolicy	hub de sécurité : CreateConfigurationPolicy	Écrire
CreateConfigurationPolicy	hub de sécurité : TagResource	Marquage, écriture
CreateConnector	hub de sécurité : CreateConnector	Écrire
CreateConnector	hub de sécurité : TagResource	Marquage, écriture
V2 CreateConnector	hub de sécurité : V2 CreateConnector	Écrire
V2 CreateConnector	hub de sécurité : TagResource	Marquage, écriture
CreateFindingAggregator	hub de sécurité : CreateFindingAggregator	Écrire
CreateInsight	hub de sécurité : CreateInsight	Écrire
CreateMembers	hub de sécurité : CreateMembers	Écrire
V2 CreateTicket	hub de sécurité : V2 CreateTicket	Écrire
DeclineInvitations	hub de sécurité : DeclineInvitations	Écrire
DeleteActionTarget	hub de sécurité : DeleteActionTarget	Écrire
V2 DeleteAggregator	hub de sécurité : V2 DeleteAggregator	Écrire
DeleteAutomationRuleV2	hub de sécurité : DeleteAutomationRuleV2	Écrire
DeleteConfigurationPolicy	hub de sécurité : DeleteConfigurationPolicy	Écrire
DeleteConnector	hub de sécurité : DeleteConnector	Écrire
V2 DeleteConnector	hub de sécurité : V2 DeleteConnector	Écrire
DeleteFindingAggregator	hub de sécurité : DeleteFindingAggregator	Écrire
DeleteInsight	hub de sécurité : DeleteInsight	Écrire
DeleteInvitations	hub de sécurité : DeleteInvitations	Écrire
DeleteMembers	hub de sécurité : DeleteMembers	Écrire
DescribeActionTargets	hub de sécurité : DescribeActionTargets	Lecture
DescribeHub	hub de sécurité : DescribeHub	Lecture
DescribeOrganizationConfiguration	hub de sécurité : DescribeOrganizationConfiguration	Lecture
DescribeProducts	hub de sécurité : DescribeProducts	Lecture
V2 DescribeProducts	hub de sécurité : V2 DescribeProducts	Lecture
DescribeSecurityHubV2	hub de sécurité : DescribeSecurityHubV2	Lecture
DescribeStandards	hub de sécurité : DescribeStandards	Lecture
DescribeStandardsControls	hub de sécurité : DescribeStandardsControls	Lecture
DisableImportFindingsForProduct	hub de sécurité : DisableImportFindingsForProduct	Écrire
DisableOrganizationAdminAccount	hub de sécurité : DisableOrganizationAdminAccount	Écrire
DisableSecurityHub	hub de sécurité : DisableSecurityHub	Écrire
DisableSecurityHubFeatureV2	hub de sécurité : DisableSecurityHubFeatureV2	Écrire
DisableSecurityHubV2	hub de sécurité : DisableSecurityHubV2	Écrire
DisassociateFromAdministratorAccount	hub de sécurité : DisassociateFromAdministratorAccount	Écrire
DisassociateFromMasterAccount	hub de sécurité : DisassociateFromMasterAccount	Écrire
DisassociateMembers	hub de sécurité : DisassociateMembers	Écrire
EnableImportFindingsForProduct	hub de sécurité : EnableImportFindingsForProduct	Écrire
EnableOrganizationAdminAccount	hub de sécurité : EnableOrganizationAdminAccount	Écrire
EnableSecurityHub	hub de sécurité : EnableSecurityHub	Écrire
EnableSecurityHub	hub de sécurité : TagResource	Marquage, écriture
EnableSecurityHubFeatureV2	hub de sécurité : EnableSecurityHubFeatureV2	Écrire
EnableSecurityHubV2	hub de sécurité : EnableSecurityHubV2	Écrire
EnableSecurityHubV2	hub de sécurité : TagResource	Marquage, écriture
GenerateRecommendedPolicyV2	hub de sécurité : GenerateRecommendedPolicyV2	Écrire
GetAdministratorAccount	hub de sécurité : GetAdministratorAccount	Lecture
V2 GetAggregator	hub de sécurité : V2 GetAggregator	Lecture
GetAutomationRuleV2	hub de sécurité : GetAutomationRuleV2	Lecture
GetConfigurationPolicy	hub de sécurité : GetConfigurationPolicy	Lecture
GetConfigurationPolicyAssociation	hub de sécurité : GetConfigurationPolicyAssociation	Lecture
GetConnector	hub de sécurité : GetConnector	Lecture
V2 GetConnector	hub de sécurité : V2 GetConnector	Lecture
GetEnabledStandards	hub de sécurité : GetEnabledStandards	List
GetFindingAggregator	hub de sécurité : GetFindingAggregator	Lecture
GetFindingHistory	hub de sécurité : GetFindingHistory	Lecture
GetFindingStatisticsV2	hub de sécurité : GetAdhocInsightResults	Lecture
GetFindings	hub de sécurité : GetFindings	Lecture
GetFindingsTrendsV2	hub de sécurité : GetFindingsTrendsV2	Lecture
V2 GetFindings	hub de sécurité : GetFindings	Lecture
GetInsightResults	hub de sécurité : GetInsightResults	Lecture
GetInsights	hub de sécurité : GetInsights	List
GetInvitationsCount	hub de sécurité : GetInvitationsCount	Lecture
GetMasterAccount	hub de sécurité : GetMasterAccount	Lecture
GetMembers	hub de sécurité : GetMembers	Lecture
GetRecommendedPolicyV2	hub de sécurité : GetRecommendedPolicyV2	Lecture
V2 GetRemediations	hub de sécurité : V2 GetRemediations	Lecture
GetResourcesStatisticsV2	hub de sécurité : GetResourcesStatisticsV2	Lecture
GetResourcesTrendsV2	hub de sécurité : GetResourcesTrendsV2	Lecture
V2 GetResources	hub de sécurité : V2 GetResources	Lecture
GetSecurityControlDefinition	hub de sécurité : GetSecurityControlDefinition	Lecture
InviteMembers	hub de sécurité : InviteMembers	Écrire
V2 ListAggregators	hub de sécurité : V2 ListAggregators	List
ListAutomationRules	hub de sécurité : ListAutomationRules	List
ListAutomationRulesV2	hub de sécurité : ListAutomationRulesV2	List
ListConfigurationPolicies	hub de sécurité : ListConfigurationPolicies	List
ListConfigurationPolicyAssociations	hub de sécurité : ListConfigurationPolicyAssociations	List
ListConnectors	hub de sécurité : ListConnectors	List
V2 ListConnectors	hub de sécurité : V2 ListConnectors	List
ListEnabledProductsForImport	hub de sécurité : ListEnabledProductsForImport	List
ListExposuresByRemediationV2	hub de sécurité : ListExposuresByRemediationV2	List
ListFindingAggregators	hub de sécurité : ListFindingAggregators	List
ListFreeTrialStatusesV2	hub de sécurité : ListFreeTrialStatusesV2	List
ListInvitations	hub de sécurité : ListInvitations	List
ListMembers	hub de sécurité : ListMembers	List
ListOrganizationAdminAccounts	hub de sécurité : ListOrganizationAdminAccounts	List
ListSecurityControlDefinitions	hub de sécurité : ListSecurityControlDefinitions	List
ListStandardsControlAssociations	hub de sécurité : DescribeStandardsControls	Lecture
ListStandardsControlAssociations	hub de sécurité : ListStandardsControlAssociations	List
ListTagsForResource	hub de sécurité : ListTagsForResource	Lecture
StartConfigurationPolicyAssociation	hub de sécurité : StartConfigurationPolicyAssociation	Écrire
StartConfigurationPolicyDisassociation	hub de sécurité : StartConfigurationPolicyDisassociation	Écrire
TagResource	hub de sécurité : TagResource	Marquage, écriture
UntagResource	hub de sécurité : UntagResource	Marquage, écriture
UpdateActionTarget	hub de sécurité : UpdateActionTarget	Écrire
V2 UpdateAggregator	hub de sécurité : V2 UpdateAggregator	Écrire
UpdateAutomationRuleV2	hub de sécurité : UpdateAutomationRuleV2	Écrire
UpdateConfigurationPolicy	hub de sécurité : UpdateConfigurationPolicy	Écrire
UpdateConnector	hub de sécurité : UpdateConnector	Écrire
V2 UpdateConnector	hub de sécurité : V2 UpdateConnector	Écrire
UpdateFindingAggregator	hub de sécurité : UpdateFindingAggregator	Écrire
UpdateFindings	hub de sécurité : UpdateFindings	Écrire
UpdateInsight	hub de sécurité : UpdateInsight	Écrire
UpdateOrganizationConfiguration	hub de sécurité : UpdateOrganizationConfiguration	Écrire
UpdateSecurityControl	hub de sécurité : UpdateSecurityControl	Écrire
UpdateSecurityControl	hub de sécurité : UpdateStandardsControl	Écrire
UpdateSecurityHubConfiguration	hub de sécurité : UpdateSecurityHubConfiguration	Écrire
UpdateStandardsControl	hub de sécurité : UpdateStandardsControl	Écrire

Actions définies par AWS Security Hub

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AcceptAdministratorInvitation	Accorde l'autorisation d'accepter les invitations Security Hub à devenir un compte membre	hub	était : ResourceTag /$ {} TagKey	Écrire
AcceptInvitation	Accorde l'autorisation d'accepter les invitations Security Hub à devenir un compte membre	hub	était : ResourceTag /$ {} TagKey	Écrire
BatchDeleteAutomationRules	Accorde l'autorisation de supprimer une ou plusieurs règles d'automatisation dans Security Hub	règle d'automatisation*	était : ResourceTag /$ {} TagKey	Écrire
BatchDisableStandards	Accorde l'autorisation de désactiver les normes dans Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
BatchEnableStandards	Accorde l'autorisation d'activer les normes dans Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
BatchGetAutomationRules	Accorde l'autorisation de récupérer une liste de détails pour les règles d'automatisation à partir de Security Hub en fonction des règles Amazon Resource Name (ARN)	règle d'automatisation*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetConfigurationPolicyAssociations	Octroie l'autorisation de récupérer des informations sur les stratégies de configuration associées à une liste spécifique de comptes membres et d'unités organisationnelles de l'organisation du compte appelant.			Lecture
BatchGetSecurityControls	Octroie l'autorisation d'obtenir les informations relatives à des contrôles de sécurité spécifiques identifiés par un ID ou ARN			Lecture
BatchGetStandardsControlAssociations	Octroie l'autorisation d'obtenir le statut d'habilitation d'un lot de contrôles de sécurité dans les normes			Lecture
BatchImportFindings	Accorde l'autorisation d'importer des résultats dans Security Hub à partir d'un produit intégré	produit*	hub de sécurité : TargetAccount	Écrire
BatchUpdateAutomationRules	Accorde l'autorisation de mettre à jour une ou plusieurs règles d'automatisation à partir de Security Hub en fonction des règles Amazon Resource Name (ARN) et des paramètres d'entrée	règle d'automatisation*	était : ResourceTag /$ {} TagKey	Écrire
BatchUpdateFindings	Accorde l'autorisation de mettre à jour des champs contrôlés par le client pour un ensemble sélectionné de résultats Security Hub	hub	était : ResourceTag /$ {} TagKey hub de sécurité : ASFFSyntaxPath /$ {} ASFFSyntaxPath hub de sécurité : OCSFSyntaxPath /$ {} OCSFSyntaxPath	Écrire
BatchUpdateFindings		hub v2	était : ResourceTag /$ {} TagKey hub de sécurité : ASFFSyntaxPath /$ {} ASFFSyntaxPath hub de sécurité : OCSFSyntaxPath /$ {} OCSFSyntaxPath	Écrire
BatchUpdateStandardsControlAssociations	Octroie l'autorisation de mettre à jour le statut d'habilitation d'un lot de contrôles de sécurité dans les normes			Écrire
ConnectorRegistrationsV2	Accorde l'autorisation de terminer le flux de code d'autorisation OAuth 2.0 en fonction des paramètres d'entrée			Écrire
CreateActionTarget	Accorde l'autorisation de créer des actions personnalisées dans Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
CreateAggregatorV2	Accorde l'autorisation de créer un AggregatorV2, qui configure l'agrégation des données entre les régions			Écrire
CreateAutomationRule	Accorde l'autorisation de créer une règle d'automatisation basée sur les paramètres d'entrée		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateAutomationRuleV2	Accorde l'autorisation de créer une règle d'automatisation V2 en fonction des paramètres d'entrée		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateConfigurationPolicy	Octroie l'autorisation de créer une stratégie de configuration pour gérer les paramètres des membres de l'organisation dans Security Hub.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateConnector	Accorde l'autorisation de créer un connecteur en fonction des paramètres d'entrée		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateConnectorV2	Accorde l'autorisation de créer un connecteur V2 en fonction des paramètres d'entrée		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateFindingAggregator	Accorde l'autorisation de à créer un agrégateur de recherche, qui contient la configuration d'agrégation de recherche entre régions			Écrire
CreateInsight	Accorde l'autorisation de créer des informations dans Security Hub. Les aperçus sont des recueils de résultats connexes	hub	était : ResourceTag /$ {} TagKey	Écrire
CreateMembers	Accorde l'autorisation de créer des comptes de membres dans Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
CreateTicketV2	Accorde l'autorisation de créer un ticket pour une découverte OCSF sélectionnée	connecteur v2	était : ResourceTag /$ {} TagKey	Écrire
DeclineInvitations	Accorde l'autorisation de refuser les invitations Security Hub à devenir un compte membre	hub	était : ResourceTag /$ {} TagKey	Écrire
DeleteActionTarget	Accorde l'autorisation de supprimer des actions personnalisées dans Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
DeleteAggregatorV2	Accorde l'autorisation de supprimer un AggregatorV2, qui configure l'agrégation des données entre les régions	agrégateur v2*	était : ResourceTag /$ {} TagKey	Écrire
DeleteAutomationRuleV2	Autorise la suppression d'une règle d'automatisation V2 dans Security Hub	règle d'automatisation v2*	était : ResourceTag /$ {} TagKey	Écrire
DeleteConfigurationPolicy	Octroie l'autorisation de supprimer une stratégie de configuration existante.	politique de configuration*	était : ResourceTag /$ {} TagKey	Écrire
DeleteConnector	Autorise la suppression d'un connecteur dans Security Hub CSPM	connecteur*	était : ResourceTag /$ {} TagKey	Écrire
DeleteConnectorV2	Autorise la suppression d'un connecteur V2 dans Security Hub	connecteur v2*	était : ResourceTag /$ {} TagKey	Écrire
DeleteFindingAggregator	Accorde l'autorisation de supprimer un agrégateur de recherche, ce qui désactive l'agrégation de recherche entre régions	agrégateur de recherches*		Écrire
DeleteInsight	Accorde l'autorisation de supprimer des informations de Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
DeleteInvitations	Accorde l'autorisation de supprimer les invitations Security Hub à devenir un compte membre	hub	était : ResourceTag /$ {} TagKey	Écrire
DeleteMembers	Accorde l'autorisation de supprimer des comptes membres de Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
DescribeActionTargets	Accorde l'autorisation de récupérer la liste des actions personnalisées à l'aide de l'API	hub	était : ResourceTag /$ {} TagKey	Lecture
DescribeHub	Accorde l'autorisation de récupérer des informations sur la ressource de hub dans votre compte	hub	était : ResourceTag /$ {} TagKey	Lecture
DescribeOrganizationConfiguration	Accorde l'autorisation de décrire la configuration de l'organisation pour Security Hub	hub	était : ResourceTag /$ {} TagKey	Lecture
DescribeProducts	Accorde l'autorisation de récupérer des informations sur les intégrations de produits Security Hub disponibles	hub	était : ResourceTag /$ {} TagKey	Lecture
DescribeProductsV2	Autorise à récupérer des informations sur les intégrations de produits Security Hub V2 disponibles	hub v2	était : ResourceTag /$ {} TagKey	Lecture
DescribeSecurityHubV2	Accorde l'autorisation de récupérer des informations sur la ressource Hub V2 de votre compte			Lecture
DescribeStandards	Accorde l'autorisation de récupérer des informations sur les normes Security Hub	hub	était : ResourceTag /$ {} TagKey	Lecture
DescribeStandardsControls	Accorde l'autorisation de récupérer des informations sur les contrôles des normes Security Hub	hub	était : ResourceTag /$ {} TagKey	Lecture
DisableImportFindingsForProduct	Accorde l'autorisation de désactiver l'importation des résultats pour un produit intégré Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
DisableOrganizationAdminAccount	Accorde l'autorisation de supprimer le compte d'administrateur Security Hub de votre organisation	hub	était : ResourceTag /$ {} TagKey	Écrire
DisableSecurityHub	Accorde l'autorisation de désactiver Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
DisableSecurityHubFeatureV2	Autorise la désactivation d'une fonctionnalité de Security Hub V2	hub v2*	était : ResourceTag /$ {} TagKey	Écrire
DisableSecurityHubV2	Autorise la désactivation de Security Hub V2			Écrire
DisassociateFromAdministratorAccount	Accorde à un compte membre Security Hub l'autorisation de se dissocier du compte administrateur associé	hub	était : ResourceTag /$ {} TagKey	Écrire
DisassociateFromMasterAccount	Accorde l'autorisation à un compte membre Security Hub de se dissocier du compte principal associé	hub	était : ResourceTag /$ {} TagKey	Écrire
DisassociateMembers	Accorde l'autorisation de dissocier des comptes membres Security Hub du compte administrateur associé	hub	était : ResourceTag /$ {} TagKey	Écrire
EnableImportFindingsForProduct	Accorde l'autorisation d'activer l'importation des résultats pour un produit intégré Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
EnableOrganizationAdminAccount	Accorde l'autorisation de désigner un compte administrateur Security Hub pour votre organisation	hub	était : ResourceTag /$ {} TagKey	Écrire
EnableSecurityHub	Accorde l'autorisation d'activer Security Hub	hub	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
EnableSecurityHubFeatureV2	Autorise l'activation d'une fonctionnalité Security Hub V2	hub v2*	était : ResourceTag /$ {} TagKey	Écrire
EnableSecurityHubV2	Autorise l'activation de Security Hub V2		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
GenerateRecommendedPolicyV2	Accorde l'autorisation de générer des recommandations de politique pour une découverte de l'OCSF	hub v2*	était : ResourceTag /$ {} TagKey	Écrire
GetAdministratorAccount	Accorde l'autorisation de récupérer les informations relatives au compte administrateur Security Hub	hub	était : ResourceTag /$ {} TagKey	Lecture
GetAggregatorV2	Accorde l'autorisation de récupérer les détails d'un AggregatorV2, qui configure l'agrégation des données entre les régions	agrégateur v2*	était : ResourceTag /$ {} TagKey	Lecture
GetAutomationRuleV2	Accorde l'autorisation de récupérer les détails d'une règle d'automatisation V2 depuis Security Hub sur la base de la règle Amazon Resource Name (ARN)	règle d'automatisation v2*	était : ResourceTag /$ {} TagKey	Lecture
GetConfigurationPolicy	Octroie l'autorisation d'obtenir un aperçu complet d'une stratégie de configuration créée par le compte appelant.	politique de configuration*	était : ResourceTag /$ {} TagKey	Lecture
GetConfigurationPolicyAssociation	Octroie l'autorisation de récupérer des informations sur une stratégie de configuration associée à un compte membre ou une unité organisationnelle de l'organisation du compte appelant.			Lecture
GetConnector	Accorde l'autorisation de récupérer les détails d'un connecteur auprès de Security Hub CSPM en fonction de l'identifiant du connecteur	connecteur*	était : ResourceTag /$ {} TagKey	Lecture
GetConnectorV2	Accorde l'autorisation de récupérer les détails d'un connecteur V2 à partir de Security Hub en fonction de l'identifiant du connecteur	connecteur v2*	était : ResourceTag /$ {} TagKey	Lecture
GetEnabledStandards	Accorde l'autorisation de récupérer la liste des normes activées dans Security Hub	hub	était : ResourceTag /$ {} TagKey	List
GetFindingAggregator	Accorde l'autorisation de récupérer les détails d'un agrégateur de recherche, qui configure l'agrégation de recherche entre régions	agrégateur de recherches*		Lecture
GetFindingHistory	Accorde l'autorisation de récupérer une liste de l'historique des résultats auprès de Security Hub	hub	était : ResourceTag /$ {} TagKey	Lecture
GetFindings	Accorde l'autorisation de récupérer une liste de résultats à partir de Security Hub	hub	était : ResourceTag /$ {} TagKey	Lecture
GetFindings		hub v2	était : ResourceTag /$ {} TagKey	Lecture
GetFindingsTrendsV2	Donne l'autorisation de récupérer les tendances des résultats	hub v2	était : ResourceTag /$ {} TagKey	Lecture
GetInsightResults	Accorde l'autorisation de récupérer les résultats d'informations à partir de Security Hub	hub	était : ResourceTag /$ {} TagKey	Lecture
GetInsights	Accorde l'autorisation de récupérer les informations de Security Hub	hub	était : ResourceTag /$ {} TagKey	List
GetInvitationsCount	Accorde l'autorisation de récupérer le nombre d'invitations d'adhésion au Security Hub envoyées au compte	hub	était : ResourceTag /$ {} TagKey	Lecture
GetMasterAccount	Accorde l'autorisation de récupérer des détails sur le compte principal Security Hub	hub	était : ResourceTag /$ {} TagKey	Lecture
GetMembers	Accorde l'autorisation de récupérer les détails des comptes membres de Security Hub	hub	était : ResourceTag /$ {} TagKey	Lecture
GetRecommendedPolicyV2	Accorde l'autorisation de récupérer des recommandations de politique pour une constatation de l'OCSF	hub v2*	était : ResourceTag /$ {} TagKey	Lecture
GetRemediationsV2	Autorise l'extraction d'une liste de cibles de correction et de leurs métadonnées	hub v2*	était : ResourceTag /$ {} TagKey	Lecture
GetResourcesStatisticsV2	Accorde l'autorisation de récupérer des statistiques agrégées sur les ressources	hub v2	était : ResourceTag /$ {} TagKey	Lecture
GetResourcesTrendsV2	Accorde l'autorisation de récupérer les tendances des ressources	hub v2	était : ResourceTag /$ {} TagKey	Lecture
GetResourcesV2	Accorde l'autorisation de récupérer une liste de ressources	hub v2	était : ResourceTag /$ {} TagKey	Lecture
GetSecurityControlDefinition	Octroie l'autorisation d'obtenir les informations de définition relatives à un contrôle de sécurité spécifique identifié par un ID.			Lecture
InviteMembers	Accorde l'autorisation d'inviter d'autres AWS comptes à devenir des comptes membres du Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
ListAggregatorsV2	Accorde l'autorisation de récupérer une liste d'AggregatorsV2, qui configure l'agrégation des données entre les régions			List
ListAutomationRules	Accorde l'autorisation de récupérer une liste de règles d'automatisation et de leurs métadonnées pour le compte appelant à partir de Security Hub			List
ListAutomationRulesV2	Accorde l'autorisation de récupérer une liste des règles d'automatisation V2 et leurs métadonnées pour le compte appelant depuis Security Hub			List
ListConfigurationPolicies	Octroie l'autorisation de répertorier les récapitulatifs de toutes les stratégies de configuration créées par le compte appelant.			List
ListConfigurationPolicyAssociations	Octroie l'autorisation de récupérer des informations sur toutes les stratégies de configuration associées à tous les comptes membres et unités organisationnelles de l'organisation du compte appelant.			List
ListConnectors	Autorise Security Hub (CSPM) à récupérer une liste de connecteurs et leurs métadonnées pour le compte d'appel			List
ListConnectorsV2	Autorise Security Hub à récupérer une liste des connecteurs V2 et leurs métadonnées pour le compte appelant			List
ListEnabledProductsForImport	Accorde l'autorisation de récupérer les produits intégrés Security Hub actuellement activés	hub	était : ResourceTag /$ {} TagKey	List
ListExposuresByRemediationV2	Autorise la récupération d'une liste des résultats d'exposition associés à un objectif d'assainissement	hub v2*	était : ResourceTag /$ {} TagKey	List
ListFindingAggregators	Accorde l'autorisation de récupérer une liste d'agrégateurs de recherche contenant la configuration d'agrégation de recherche entre régions			List
ListFreeTrialStatusesV2	Autorise à récupérer une liste des statuts d'essai gratuit de Security Hub pour un ou plusieurs comptes d'une organisation	hub v2*	était : ResourceTag /$ {} TagKey	List
ListInvitations	Accorde l'autorisation de récupérer les invitations Security Hub envoyées au compte	hub	était : ResourceTag /$ {} TagKey	List
ListMembers	Accorde l'autorisation de récupérer les informations relatives aux comptes membres Security Hub associés au compte administrateur	hub	était : ResourceTag /$ {} TagKey	List
ListOrganizationAdminAccounts	Accorde l'autorisation de répertorier les comptes administrateur Security Hub de votre organisation	hub	était : ResourceTag /$ {} TagKey	List
ListSecurityControlDefinitions	Octroie l'autorisation de récupérer une liste de définitions de contrôle de sécurité contenant des informations sur les contrôles de sécurité de la région actuelle			List
ListStandardsControlAssociations	Octroie l'autorisation de répertorier le statut d'habilitation d'un contrôle de sécurité dans les normes			List
ListTagsForResource	Accorde l'autorisation de répertorier les balises associées à une ressource	règle d'automatisation	était : ResourceTag /$ {} TagKey	Lecture
		politique de configuration	était : ResourceTag /$ {} TagKey
		hub	était : ResourceTag /$ {} TagKey
StartConfigurationPolicyAssociation	Octroie l'autorisation d'associer une stratégie de configuration à un compte membre ou une unité organisationnelle dans l'organisation du compte appelant.	hub	était : ResourceTag /$ {} TagKey	Écrire
StartConfigurationPolicyDisassociation	Octroie l'autorisation de supprimer une association de stratégie de configuration d'un compte membre ou d'une unité organisationnelle dans l'organisation du compte appelant.	hub	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation d'ajouter des balises à une ressource Security Hub	agrégateur v2	était : ResourceTag /$ {} TagKey	Marquage, écriture
		règle d'automatisation	était : ResourceTag /$ {} TagKey
		règle d'automatisation v2	était : ResourceTag /$ {} TagKey
		politique de configuration	était : ResourceTag /$ {} TagKey
		connecteur	était : ResourceTag /$ {} TagKey
		connecteur v2	était : ResourceTag /$ {} TagKey
		hub	était : ResourceTag /$ {} TagKey
		hub v2	était : ResourceTag /$ {} TagKey
UntagResource	Accorde l'autorisation de supprimer des balises d'une ressource Security Hub	agrégateur v2	était : ResourceTag /$ {} TagKey	Marquage, écriture
		règle d'automatisation	était : ResourceTag /$ {} TagKey
		règle d'automatisation v2	était : ResourceTag /$ {} TagKey
		politique de configuration	était : ResourceTag /$ {} TagKey
		connecteur	était : ResourceTag /$ {} TagKey
		connecteur v2	était : ResourceTag /$ {} TagKey
		hub	était : ResourceTag /$ {} TagKey
		hub v2	était : ResourceTag /$ {} TagKey
UpdateActionTarget	Accorde l'autorisation de mettre à jour des actions personnalisées dans Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
UpdateAggregatorV2	Accorde l'autorisation de mettre à jour un AggregatorV2, qui configure l'agrégation des données entre les régions	agrégateur v2*	était : ResourceTag /$ {} TagKey	Écrire
UpdateAutomationRuleV2	Autorise la mise à jour d'une règle d'automatisation V2 dans Security Hub en fonction de la règle Amazon Resource Name (ARN) et des paramètres d'entrée	règle d'automatisation v2*	était : ResourceTag /$ {} TagKey	Écrire
UpdateConfigurationPolicy	Octroie l'autorisation de mettre à jour une stratégie de configuration existante.	politique de configuration*	était : ResourceTag /$ {} TagKey	Écrire
UpdateConnector	Autorise la mise à jour d'un connecteur dans Security Hub CSPM en fonction de l'identifiant du connecteur et des paramètres d'entrée	connecteur*	était : ResourceTag /$ {} TagKey	Écrire
UpdateConnectorV2	Autorise la mise à jour d'un connecteur V2 dans Security Hub en fonction de l'identifiant du connecteur et des paramètres d'entrée	connecteur v2*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFindingAggregator	Accorde l'autorisation de mettre à jour un agrégateur de recherche, qui contient la configuration d'agrégation de recherche entre régions	agrégateur de recherches*		Écrire
UpdateFindings	Accorde l'autorisation de mettre à jour les résultats de Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
UpdateInsight	Accorde l'autorisation de mettre à jour les informations dans Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
UpdateOrganizationConfiguration	Accorde l'autorisation de mettre à jour la configuration de l'organisation pour Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
UpdateSecurityControl	Octroie l'autorisation de mettre à jour les propriétés d'un contrôle de sécurité spécifique identifié par ID ou ARN.			Écrire
UpdateSecurityHubConfiguration	Accorde l'autorisation de mettre à jour la configuration de Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire
UpdateStandardsControl	Accorde l'autorisation de mettre à jour les contrôles des normes Security Hub	hub	était : ResourceTag /$ {} TagKey	Écrire

Permission-only actions pour AWS Security Hub

Les actions suivantes sont définies par AWS Security Hub mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AllowVendedLogDeliveryForResource	Accorde l'autorisation d'enregistrer la livraison des ressources	hub	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
AllowVendedLogDeliveryForResource		hub v2	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
BatchGetControlEvaluations	Accorde l'autorisation d'obtenir le statut d'activation et de conformité des contrôles, le nombre de résultats pour les contrôles et le score de sécurité global pour les contrôles sur la console Security Hub	hub	était : ResourceTag /$ {} TagKey	Lecture
BatchGetEnabledRegionsV2	Accorde l'autorisation de récupérer les régions activées par Security Hub pour les comptes d'une organisation	hub v2*	était : ResourceTag /$ {} TagKey	Lecture
GetAdhocInsightResults	Autorise la récupération de données statistiques agrégées sur les résultats	hub	était : ResourceTag /$ {} TagKey	Lecture
GetAdhocInsightResults		hub v2	était : ResourceTag /$ {} TagKey	Lecture
GetControlFindingSummary	Accorde l'autorisation de récupérer un score de sécurité et compte des statuts de recherche et de contrôle pour une norme de sécurité	hub	était : ResourceTag /$ {} TagKey	Lecture
GetCoverageStatisticsV2	Permet de récupérer les statistiques de couverture du Security Hub dans une organisation	hub v2*	était : ResourceTag /$ {} TagKey	Lecture
GetFreeTrialEndDate	Accorde l'autorisation de récupérer la date de fin de l'essai gratuit de Security Hub d'un compte	hub	était : ResourceTag /$ {} TagKey	Lecture
GetFreeTrialUsage	Accorde l'autorisation de récupérer des informations sur l'utilisation de Security Hub pendant la période d'essai gratuite	hub	était : ResourceTag /$ {} TagKey	Lecture
GetInsightFindingTrend	Accorde l'autorisation de récupérer une tendance de recherche d'informations à partir de Security Hub afin de générer un graphique	hub	était : ResourceTag /$ {} TagKey	Lecture
GetUsage	Accorde l'autorisation de récupérer des informations sur l'usage de Security Hub par les comptes	hub	était : ResourceTag /$ {} TagKey	Lecture
GetUsageV2	Accorde l'autorisation de récupérer des informations sur l'utilisation du Security Hub pour un compte	hub v2*	était : ResourceTag /$ {} TagKey	Lecture
ListAccountUsageV2	Accorde l'autorisation de récupérer une liste d'utilisation du Security Hub pour les comptes d'une organisation	hub v2*	était : ResourceTag /$ {} TagKey	List
ListControlEvaluationSummaries	Accorde l'autorisation de récupérer une liste de contrôles pour une norme, y compris les ID de contrôle, les statuts et les nombres de recherche	hub	était : ResourceTag /$ {} TagKey	Lecture
SendFindingEvents	Autorise l'utilisation d'une action personnalisée pour envoyer les résultats du Security Hub à Amazon EventBridge	hub	était : ResourceTag /$ {} TagKey	Lecture
SendInsightEvents	Autorise l'utilisation d'une action personnalisée pour envoyer des informations relatives au Security Hub à Amazon EventBridge	hub	était : ResourceTag /$ {} TagKey	Lecture

Types de ressources définis par AWS Security Hub

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
agrégateur v2	arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :aggregatorv2/$ {aggregatorV2ID}	était : ResourceTag /$ {} TagKey
règle d'automatisation	arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :automation-rule/$ {} AutomationRuleId	était : ResourceTag /$ {} TagKey
règle d'automatisation v2	arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :automation-rulev2/$ {} AutomationRuleV2Id	était : ResourceTag /$ {} TagKey
politique de configuration	arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :configuration-policy/$ {} ConfigurationPolicyId	était : ResourceTag /$ {} TagKey
connecteur	arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :connector/$ {} ConnectorId	était : ResourceTag /$ {} TagKey
connecteur v2	arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :connectorv2/$ {connectorV2ID}	était : ResourceTag /$ {} TagKey
agrégateur de recherche	arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :finding-aggregator/$ {} FindingAggregatorId
hub	arn : $ {Partition} :securityhub : $ {Region} :$ {Account} : hub/default	était : ResourceTag /$ {} TagKey
hub v2	arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :hubv2/$ {hubv2ID}	était : ResourceTag /$ {} TagKey
produit	arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :product/$ {Company} /$ {} ProductId

Clés de condition pour AWS Security Hub

AWS Security Hub définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction des actions basées sur la présence de paires clé-valeur d'identification dans la requête	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des actions basées sur les paires clé-valeur d'identification attachées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction des actions basées sur la présence de clés d'identification dans la requête	ArrayOfString
hub de sécurité : ASFFSyntaxPath /$ {} ASFFSyntaxPath	Filtre l'accès en fonction des champs et valeurs spécifiés dans la demande	Chaîne
hub de sécurité : OCSFSyntaxPath /$ {} OCSFSyntaxPath	Filtre l'accès en fonction des champs et valeurs spécifiés dans la demande	Chaîne
hub de sécurité : TargetAccount	Filtre l'accès en AwsAccountId fonction du champ spécifié dans la demande	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Agent de sécurité (agent de sécurité)

AWS Réponse aux incidents de sécurité (security-ir)