Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Security Lake

Amazon Security Lake (préfixe de service :securitylake) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon Security Lake
Actions définies par Amazon Security Lake
Types de ressources définis par Amazon Security Lake
Clés de condition pour Amazon Security Lake

Opérations d'API définies par Amazon Security Lake

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
CreateAwsLogSource	lac de sécurité : CreateAwsLogSource			Écrire
CreateCustomLogSource	lac de sécurité : CreateCustomLogSource			Écrire
CreateCustomLogSource	iam : PassRole	iam : PassedToService	glue.amazonaws.com	Écrire
CreateDataLake	lac de sécurité : CreateDataLake			Écrire
	lac de sécurité : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	lambda.amazonaws.com, s3.amazonaws.com	Écrire
CreateDataLakeExceptionSubscription	lac de sécurité : CreateDataLakeExceptionSubscription			Écrire
CreateDataLakeOrganizationConfiguration	lac de sécurité : CreateDataLakeOrganizationConfiguration			Écrire
CreateSubscriber	lac de sécurité : CreateSubscriber			Écrire
CreateSubscriber	lac de sécurité : TagResource			Marquage, écriture
CreateSubscriberNotification	lac de sécurité : CreateSubscriberNotification			Écrire
CreateSubscriberNotification	iam : PassRole	iam : PassedToService	events.amazonaws.com	Écrire
DeleteAwsLogSource	lac de sécurité : DeleteAwsLogSource			Écrire
DeleteCustomLogSource	lac de sécurité : DeleteCustomLogSource			Écrire
DeleteDataLake	lac de sécurité : DeleteDataLake			Écrire
DeleteDataLakeExceptionSubscription	lac de sécurité : DeleteDataLakeExceptionSubscription			Écrire
DeleteDataLakeOrganizationConfiguration	lac de sécurité : DeleteDataLakeOrganizationConfiguration			Écrire
DeleteSubscriber	lac de sécurité : DeleteSubscriber			Écrire
DeleteSubscriberNotification	lac de sécurité : DeleteSubscriberNotification			Écrire
DeregisterDataLakeDelegatedAdministrator	lac de sécurité : DeregisterDataLakeDelegatedAdministrator			Écrire
GetDataLakeExceptionSubscription	lac de sécurité : GetDataLakeExceptionSubscription			Lecture
GetDataLakeOrganizationConfiguration	lac de sécurité : GetDataLakeOrganizationConfiguration			Lecture
GetDataLakeSources	lac de sécurité : GetDataLakeSources			Lecture
GetSubscriber	lac de sécurité : GetSubscriber			Lecture
ListDataLakeExceptions	lac de sécurité : ListDataLakeExceptions			List
ListDataLakes	lac de sécurité : ListDataLakes			List
ListLogSources	lac de sécurité : ListLogSources			List
ListSubscribers	lac de sécurité : ListSubscribers			List
ListTagsForResource	lac de sécurité : ListTagsForResource			List
RegisterDataLakeDelegatedAdministrator	lac de sécurité : RegisterDataLakeDelegatedAdministrator			Écrire
TagResource	lac de sécurité : TagResource			Marquage, écriture
UntagResource	lac de sécurité : UntagResource			Marquage, écriture
UpdateDataLake	lac de sécurité : UpdateDataLake			Écrire
UpdateDataLake	iam : PassRole	iam : PassedToService	s3.amazonaws.com	Écrire
UpdateDataLakeExceptionSubscription	lac de sécurité : UpdateDataLakeExceptionSubscription			Écrire
UpdateSubscriber	lac de sécurité : UpdateSubscriber			Écrire
UpdateSubscriberNotification	lac de sécurité : UpdateSubscriberNotification			Écrire
UpdateSubscriberNotification	iam : PassRole	iam : PassedToService	events.amazonaws.com	Écrire

Actions définies par Amazon Security Lake

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CreateAwsLogSource	Accorde l'autorisation d'activer n'importe quel type de source dans n'importe quelle région pour les comptes qui font partie d'une organisation de confiance ou les comptes autonomes.	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
CreateCustomLogSource	Accorde l'autorisation d'ajouter une source personnalisée.	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
CreateDataLake	Accorde l'autorisation de créer un nouveau lac de données de sécurité.	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateDataLakeExceptionSubscription	Accorde l'autorisation de recevoir des notifications instantanées sur les exceptions. S'abonne aux rubriques SNS pour les notifications d'exceptions.			Écrire
CreateDataLakeOrganizationConfiguration	Accorde l'autorisation d'activer automatiquement Amazon Security Lake pour les nouveaux comptes membres de votre organisation.	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
CreateSubscriber	Accorde l'autorisation de créer un abonné.		était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateSubscriberNotification	Accorde l'autorisation de créer une invocation de webhook pour informer un client de la présence de nouvelles données dans le lac de données.	abonné*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
DeleteAwsLogSource	Accorde l'autorisation de désactiver n'importe quel type de source dans n'importe quelle région pour les comptes qui font partie d'une organisation de confiance ou les comptes autonomes.	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
DeleteCustomLogSource	Accorde l'autorisation de supprimer une source personnalisée.	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
DeleteDataLake	Accorde l'autorisation de supprimer un lac de données de sécurité.	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
DeleteDataLakeExceptionSubscription	Accorde l'autorisation de se désabonner des rubriques SNS pour les notifications d'exception. Supprime les notifications d'exceptions de la rubrique SNS.			Écrire
DeleteDataLakeOrganizationConfiguration	Accorde l'autorisation de supprimer l'activation automatique de l'accès à Amazon Security Lake pour les nouveaux comptes d'organisation.	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
DeleteSubscriber	Accorde l'autorisation de supprimer l'abonné spécifié.	abonné*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
DeleteSubscriberNotification	Accorde l'autorisation de supprimer une invocation de webhook pour informer un client de la présence de nouvelles données dans le lac de données.	abonné*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
DeregisterDataLakeDelegatedAdministrator	Accorde l'autorisation de supprimer le compte d'administrateur délégué et de désactiver Amazon Security Lake en tant que service pour cette organisation			Écrire
GetDataLakeExceptionSubscription	Accorde l'autorisation d'interroger le protocole et le point de terminaison qui ont été fournis lors de l'abonnement aux rubriques SNS pour les notifications d'exceptions.			Lecture
GetDataLakeOrganizationConfiguration	Accorde l'autorisation d'obtenir les paramètres de configuration d'une organisation pour activer automatiquement l'accès à Amazon Security Lake pour les nouveaux comptes de l'organisation	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Lecture
GetDataLakeSources	Accorde l'autorisation d'obtenir un instantané statique du lac de données de sécurité dans la région actuelle. L'instantané inclut les comptes activés et les sources de journaux.	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Lecture
GetSubscriber	Accorde l'autorisation d'obtenir des informations sur un abonné déjà créé.	abonné*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Lecture
ListDataLakeExceptions	Accorde l'autorisation d'obtenir la liste de tous les échecs ne pouvant pas être relancés.			List
ListDataLakes	Accorde l'autorisation de répertorier les informations sur les lacs de données de sécurité.			List
ListLogSources	Accorde l'autorisation d'afficher les comptes activés. Vous pouvez voir les sources activées dans les régions activées.			List
ListSubscribers	Accorde l'autorisation de répertorier tous les abonnés.			List
ListTagsForResource	Octroie l'autorisation de répertorier toutes les balises d'une ressource.	lac de données	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	List
ListTagsForResource		subscriber	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	List
RegisterDataLakeDelegatedAdministrator	Accorde l'autorisation de désigner un compte comme compte administrateur Amazon Security Lake pour l'organisation.			Écrire
TagResource	Octroie l'autorisation d'ajouter des balises à la ressource.	lac de données	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
TagResource		subscriber	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UntagResource	Octroie l'autorisation de supprimer des balises de la ressource.	lac de données	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UntagResource		subscriber	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UpdateDataLake	Accorde l'autorisation de mettre à jour un lac de données de sécurité.	lac de données*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
UpdateDataLakeExceptionSubscription	Accorde l'autorisation de mettre à jour les abonnements aux rubriques SNS pour les notifications d'exception			Écrire
UpdateSubscriber	Accorde l'autorisation de mettre à jour un abonné.	abonné*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
UpdateSubscriberNotification	Accorde l'autorisation de mettre à jour une invocation de webhook pour informer un client de la présence de nouvelles données dans le lac de données.	abonné*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par Amazon Security Lake

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
lac de données	arn : $ {Partition} :securitylake : $ {Region} :$ {Account} :data- lake/default	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey
abonné	arn : $ {Partition} :securitylake : $ {Region} :$ {Account} :subscriber/$ {} SubscriberId	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey

Types de ressources

ARN

Clés de condition

lac de données

arn : $ {Partition} :securitylake : $ {Region} :$ {Account} :data- lake/default

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

abonné

arn : $ {Partition} :securitylake : $ {Region} :$ {Account} :subscriber/$ {} SubscriberId

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon Security Lake

Amazon Security Lake définit les clés de condition suivantes pouvant être utilisées dans l'élément Condition d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction des balises transmises dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource.	Chaîne
lois : TagKeys	Filtre l'accès en fonction des clés de balise transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon SageMaker avec MLflow (sagemaker-mlflow)

Amazon SES (États-Unis)