Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Agen Keamanan

AWS Agen Keamanan (awalan layanan:securityagent) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Agen Keamanan
Tindakan yang didefinisikan oleh AWS Agen Keamanan
Jenis sumber daya yang ditentukan oleh AWS Agen Keamanan
Kunci kondisi untuk AWS Agen Keamanan

Operasi API didefinisikan oleh AWS Agen Keamanan

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
AddArtifact	agen keamanan: AddArtifact			Tulis
BatchCreateSecurityRequirements	agen keamanan: BatchCreateSecurityRequirements			Tulis
BatchDeleteCodeReviews	agen keamanan: BatchDeleteCodeReviews			Tulis
BatchDeletePentests	agen keamanan: BatchDeletePentests			Tulis
BatchDeleteSecurityRequirements	agen keamanan: BatchDeleteSecurityRequirements			Tulis
BatchDeleteThreatModels	agen keamanan: BatchDeleteThreatModels			Tulis
BatchGetAgentSpaces	agen keamanan: BatchGetAgentSpaces			Baca
BatchGetArtifactMetadata	agen keamanan: BatchGetArtifactMetadata			Baca
BatchGetCodeReviewJobTasks	agen keamanan: BatchGetCodeReviewJobTasks			Baca
BatchGetCodeReviewJobs	agen keamanan: BatchGetCodeReviewJobs			Baca
BatchGetCodeReviews	agen keamanan: BatchGetCodeReviews			Baca
BatchGetFindings	agen keamanan: BatchGetFindings			Baca
BatchGetPentestJobTasks	agen keamanan: BatchGetPentestJobTasks			Baca
BatchGetPentestJobs	agen keamanan: BatchGetPentestJobs			Baca
BatchGetPentests	agen keamanan: BatchGetPentests			Baca
BatchGetSecurityRequirements	agen keamanan: BatchGetSecurityRequirements			Baca
BatchGetTargetDomains	agen keamanan: BatchGetTargetDomains			Baca
BatchGetThreatModelJobTasks	agen keamanan: BatchGetThreatModelJobTasks			Baca
BatchGetThreatModelJobs	agen keamanan: BatchGetThreatModelJobs			Baca
BatchGetThreatModels	agen keamanan: BatchGetThreatModels			Baca
BatchGetThreats	agen keamanan: BatchGetThreats			Baca
BatchUpdateSecurityRequirements	agen keamanan: BatchUpdateSecurityRequirements			Tulis
CreateAgentSpace	agen keamanan: CreateAgentSpace			Tulis
	agen keamanan: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	securityagent.amazonaws.com	Tulis
CreateApplication	agen keamanan: CreateApplication			Tulis
	agen keamanan: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	securityagent.amazonaws.com	Tulis
CreateCodeReview	agen keamanan: CreateCodeReview			Tulis
CreateIntegration	agen keamanan: CreateIntegration			Tulis
CreateIntegration	agen keamanan: TagResource			Menandai, Menulis
CreateMembership	agen keamanan: CreateMembership			Tulis
CreatePentest	agen keamanan: CreatePentest			Tulis
CreatePrivateConnection	agen keamanan: CreatePrivateConnection			Tulis
CreatePrivateConnection	agen keamanan: TagResource			Menandai, Menulis
CreateSecurityRequirementPack	agen keamanan: CreateSecurityRequirementPack			Tulis
CreateSecurityRequirementPack	agen keamanan: TagResource			Menandai, Menulis
CreateTargetDomain	agen keamanan: CreateTargetDomain			Tulis
CreateTargetDomain	agen keamanan: TagResource			Menandai, Menulis
CreateThreat	agen keamanan: CreateThreat			Tulis
CreateThreatModel	agen keamanan: CreateThreatModel			Tulis
DeleteAgentSpace	agen keamanan: DeleteAgentSpace			Tulis
DeleteApplication	agen keamanan: DeleteApplication			Tulis
DeleteArtifact	agen keamanan: DeleteArtifact			Tulis
DeleteIntegration	agen keamanan: DeleteIntegration			Tulis
DeleteMembership	agen keamanan: DeleteMembership			Tulis
DeletePrivateConnection	agen keamanan: DeletePrivateConnection			Tulis
DeleteSecurityRequirementPack	agen keamanan: DeleteSecurityRequirementPack			Tulis
DeleteTargetDomain	agen keamanan: DeleteTargetDomain			Tulis
DescribePrivateConnection	agen keamanan: DescribePrivateConnection			Baca
GetApplication	agen keamanan: GetApplication			Baca
GetArtifact	agen keamanan: GetArtifact			Baca
GetIntegration	agen keamanan: GetIntegration			Baca
GetSecurityRequirementPack	agen keamanan: GetSecurityRequirementPack			Baca
ImportSecurityRequirements	agen keamanan: ImportSecurityRequirements			Tulis
InitiateProviderRegistration	agen keamanan: InitiateProviderRegistration			Tulis
ListActorMessages	agen keamanan: ListActorMessages			Daftar
ListAgentSpaces	agen keamanan: ListAgentSpaces			Daftar
ListApplications	agen keamanan: ListApplications			Daftar
ListArtifacts	agen keamanan: ListArtifacts			Daftar
ListCodeReviewJobTasks	agen keamanan: ListCodeReviewJobTasks			Daftar
ListCodeReviewJobsForCodeReview	agen keamanan: ListCodeReviewJobsForCodeReview			Daftar
ListCodeReviews	agen keamanan: ListCodeReviews			Daftar
ListDiscoveredEndpoints	agen keamanan: ListDiscoveredEndpoints			Daftar
ListFindings	agen keamanan: ListFindings			Daftar
ListIntegratedResources	agen keamanan: ListIntegratedResources			Daftar
ListIntegrations	agen keamanan: ListIntegrations			Daftar
ListMemberships	agen keamanan: ListMemberships			Daftar
ListPentestJobTasks	agen keamanan: ListPentestJobTasks			Daftar
ListPentestJobsForPentest	agen keamanan: ListPentestJobsForPentest			Daftar
ListPentests	agen keamanan: ListPentests			Daftar
ListPrivateConnections	agen keamanan: ListPrivateConnections			Daftar
ListSecurityRequirementPacks	agen keamanan: ListSecurityRequirementPacks			Daftar
ListSecurityRequirements	agen keamanan: ListSecurityRequirements			Daftar
ListTagsForResource	agen keamanan: ListTagsForResource			Baca
ListTargetDomains	agen keamanan: ListTargetDomains			Daftar
ListThreatModelJobTasks	agen keamanan: ListThreatModelJobTasks			Daftar
ListThreatModelJobs	agen keamanan: ListThreatModelJobs			Daftar
ListThreatModels	agen keamanan: ListThreatModels			Daftar
ListThreats	agen keamanan: ListThreats			Daftar
StartCodeRemediation	agen keamanan: StartCodeRemediation			Tulis
StartCodeReviewJob	agen keamanan: StartCodeReviewJob			Tulis
StartPentestJob	agen keamanan: StartPentestJob			Tulis
StartThreatModelJob	agen keamanan: StartThreatModelJob			Tulis
StopCodeReviewJob	agen keamanan: StopCodeReviewJob			Tulis
StopPentestJob	agen keamanan: StopPentestJob			Tulis
StopThreatModelJob	agen keamanan: StopThreatModelJob			Tulis
TagResource	agen keamanan: TagResource			Menandai, Menulis
UntagResource	agen keamanan: UntagResource			Menandai, Menulis
UpdateAgentSpace	agen keamanan: UpdateAgentSpace			Tulis
UpdateAgentSpace	saya: PassRole	saya: PassedToService	securityagent.amazonaws.com	Tulis
UpdateApplication	agen keamanan: UpdateApplication			Tulis
UpdateApplication	saya: PassRole	saya: PassedToService	securityagent.amazonaws.com	Tulis
UpdateCodeReview	agen keamanan: UpdateCodeReview			Tulis
UpdateFinding	agen keamanan: UpdateFinding			Tulis
UpdateIntegratedResources	agen keamanan: UpdateIntegratedResources			Tulis
UpdateIntegration	agen keamanan: UpdateIntegration			Tulis
UpdatePentest	agen keamanan: UpdatePentest			Tulis
UpdatePrivateConnectionCertificate	agen keamanan: UpdatePrivateConnectionCertificate			Tulis
UpdateSecurityRequirementPack	agen keamanan: UpdateSecurityRequirementPack			Tulis
UpdateTargetDomain	agen keamanan: UpdateTargetDomain			Tulis
UpdateThreat	agen keamanan: UpdateThreat			Tulis
UpdateThreatModel	agen keamanan: UpdateThreatModel			Tulis
VerifyTargetDomain	agen keamanan: VerifyTargetDomain			Tulis

Tindakan yang didefinisikan oleh AWS Agen Keamanan

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AddArtifact	Memberikan izin untuk menambahkan Artifak untuk Ruang Agen yang diberikan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
BatchCreateSecurityRequirements	Memberikan izin untuk membuat persyaratan keamanan secara batch dalam paket yang dikelola pelanggan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Tulis
BatchDeleteCodeReviews	Memberikan izin untuk menghapus beberapa ulasan kode dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
BatchDeletePentests	Memberikan izin untuk menghapus beberapa tes penetrasi dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
BatchDeleteSecurityRequirements	Memberikan izin untuk menghapus persyaratan keamanan secara batch dari paket yang dikelola pelanggan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Tulis
BatchDeleteThreatModels	Memberikan izin untuk menghapus beberapa model ancaman dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
BatchDeleteThreats	Memberikan izin untuk menghapus beberapa ancaman	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
BatchGetAgentSpaces	Memberikan izin untuk mengambil beberapa ruang agen dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetArtifactMetadata	Memberikan izin untuk mengambil satu atau lebih catatan Metadata Artifact untuk Ruang Agen yang diberikan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetCodeReviewJobTasks	Memberikan izin untuk mengambil beberapa tugas pekerjaan peninjauan kode dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetCodeReviewJobs	Memberikan izin untuk mengambil beberapa pekerjaan peninjauan kode dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetCodeReviews	Memberikan izin untuk mengambil beberapa ulasan kode dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetFindings	Memberikan izin untuk mengambil beberapa temuan pengujian keamanan dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetPentestJobContentMetadata	Memberikan izin untuk mengambil beberapa metadata konten pekerjaan pentest dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetPentestJobTasks	Memberikan izin untuk mengambil beberapa tugas pekerjaan pentest dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetPentestJobs	Memberikan izin untuk mengambil beberapa pekerjaan pengujian keamanan dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetPentests	Memberikan izin untuk mengambil beberapa tes penetrasi dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetSecurityRequirements	Memberikan izin untuk mengambil beberapa persyaratan keamanan dalam satu permintaan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetTargetDomains	Memberikan izin untuk mengambil beberapa domain target dalam satu permintaan	TargetDomain*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetThreatModelJobTasks	Memberikan izin untuk mengambil beberapa tugas untuk pekerjaan model ancaman dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetThreatModelJobs	Memberikan izin untuk mengambil detail untuk satu atau lebih pekerjaan model ancaman	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetThreatModels	Memberikan izin untuk mengambil beberapa model ancaman dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetThreats	Memberikan izin untuk mengambil detail untuk satu atau lebih ancaman	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetValidationRuns	Memberikan izin untuk mengambil beberapa validasi berjalan dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
BatchUpdateSecurityRequirements	Memberikan izin untuk memperbarui persyaratan keamanan batch dalam paket yang dikelola pelanggan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Tulis
CreateAgentSpace	Memberikan izin untuk membuat catatan ruang agen		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateApplication	Memberikan izin untuk membuat aplikasi baru		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateCodeReview	Memberikan izin untuk membuat konfigurasi tinjauan kode baru	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
CreateDesignReview	Memberikan izin untuk membuat tinjauan desain	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
CreateIntegration	Memberikan izin untuk membuat integrasi pengujian keamanan		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateMembership	Memberikan izin untuk menambahkan satu anggota ke ruang agen dengan peran tertentu	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
CreateOneTimeLoginSession	Memberikan izin untuk membuat sesi login satu kali	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
CreatePentest	Memberikan izin untuk membuat konfigurasi uji penetrasi baru	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
CreatePrivateConnection	Memberikan izin untuk membuat koneksi pribadi untuk integrasi VPC Lattice		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateSecurityRequirement	Memberikan izin untuk menambahkan Persyaratan Keamanan terkelola pelanggan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Tulis
CreateSecurityRequirementPack	Memberikan izin untuk membuat paket persyaratan keamanan terkelola pelanggan		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateTargetDomain	Memberikan izin untuk membuat catatan domain target			Tulis
CreateThreat	Memberikan izin untuk menciptakan ancaman dalam model ancaman	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
CreateThreatModel	Memberikan izin untuk membuat konfigurasi model ancaman baru	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteAgentSpace	Memberikan izin untuk menghapus catatan ruang agen	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteApplication	Memberikan izin untuk menghapus aplikasi	Aplikasi*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteArtifact	Memberikan izin untuk menghapus Artifak	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDesignReview	Memberikan izin untuk menghapus tinjauan desain	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteIntegration	Memberikan izin untuk menghapus integrasi aplikasi	Integrasi*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteMembership	Memberikan izin untuk menghapus satu anggota yang terkait dengan ruang agen	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePrivateConnection	Memberikan izin untuk menghapus koneksi pribadi	PrivateConnection*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSecurityRequirement	Memberikan izin untuk menghapus Persyaratan Keamanan yang dikelola pelanggan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSecurityRequirementPack	Memberikan izin untuk menghapus paket persyaratan keamanan terkelola pelanggan dan semua persyaratan keamanan yang terkait	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteTargetDomain	Memberikan izin untuk menghapus catatan domain target	TargetDomain*	aws: ResourceTag /$ {} TagKey	Tulis
DescribePrivateConnection	Memberikan izin untuk menggambarkan koneksi pribadi	PrivateConnection*	aws: ResourceTag /$ {} TagKey	Baca
GetApplication	Memberikan izin untuk mendapatkan detail aplikasi berdasarkan ID aplikasi	Aplikasi*	aws: ResourceTag /$ {} TagKey	Baca
GetArtifact	Memberikan izin untuk mengambil Artifak untuk Ruang Agen yang diberikan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
GetDesignReview	Memberikan izin untuk mendapatkan status tinjauan desain ruang agen terkait	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
GetDesignReviewArtifact	Memberikan izin untuk mendapatkan artefak tinjauan desain untuk dokumen tertentu	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
GetDesignReviewFeedback	Memberikan izin untuk mendapatkan umpan balik untuk komentar tinjauan desain	AgentSpace*	aws: ResourceTag /$ {} TagKey	Baca
GetIntegration	Memberikan izin untuk mendapatkan metadata integrasi berdasarkan ID	Integrasi*	aws: ResourceTag /$ {} TagKey	Baca
GetProviderRegistrationManifest	Memberikan izin untuk mengambil manifes pendaftaran penyedia yang digunakan untuk pendaftaran integrasi berbasis browser			Baca
GetSecurityRequirement	Memberikan izin untuk mengambil Persyaratan Keamanan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Baca
GetSecurityRequirementPack	Memberikan izin untuk mengambil paket persyaratan keamanan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Baca
HandleProviderCallback	Memberikan izin untuk menangani callback pendaftaran OAuth penyedia yang menyelesaikan penyiapan integrasi			Tulis
HandleProviderRegistrationCallback	Memberikan izin untuk menangani callback pendaftaran OAuth penyedia yang menyelesaikan penyiapan integrasi			Tulis
ImportSecurityRequirements	Memberikan izin untuk mengimpor persyaratan keamanan dari dokumen yang diunggah untuk paket persyaratan keamanan yang dikelola pelanggan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Tulis
InitiateProviderRegistration	Memberikan izin untuk memulai pendaftaran Aplikasi Agen Keamanan untuk penyedia yang diberikan (misalnya:) GitHub			Tulis
ListActorMessages	Memberikan izin untuk membuat daftar pesan MFA yang diterima untuk aktor di alamat yang dihasilkan server	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListAgentSpaces	Memberikan izin untuk mencantumkan ruang agen			Daftar
ListApplications	Memberikan izin untuk membuat daftar semua aplikasi di akun			Daftar
ListArtifacts	Memberikan izin untuk membuat daftar semua artefak untuk ruang agen yang diberikan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListCodeReviewJobTasks	Memberikan izin untuk membuat daftar tugas yang terkait dengan pekerjaan peninjauan kode	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListCodeReviewJobsForCodeReview	Memberikan izin untuk membuat daftar pekerjaan peninjauan kode yang terkait dengan tinjauan kode	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListCodeReviews	Memberikan izin untuk membuat daftar ulasan kode dengan pemfilteran opsional berdasarkan status	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListDesignReviewComments	Memberikan izin untuk membuat daftar komentar tinjauan desain	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListDesignReviews	Memberikan izin untuk membuat daftar semua ulasan desain untuk ruang agen yang diberikan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListDiscoveredDomains	Memberikan izin untuk membuat daftar domain yang ditemukan terkait dengan pentest	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListDiscoveredEndpoints	Memberikan izin untuk membuat daftar titik akhir yang ditemukan terkait dengan pekerjaan pentest dengan pemfilteran awalan URI opsional	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListFindings	Memberikan izin untuk membuat daftar temuan dengan dukungan penyaringan dan pagination	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListIntegratedResources	Memberikan izin untuk membuat daftar sumber daya terintegrasi untuk ruang agen	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListIntegrations	Memberikan izin untuk mendapatkan integrasi yang dimiliki oleh pemanggil Akun AWS			Daftar
ListMemberships	Memberikan izin untuk membuat daftar semua anggota yang terkait dengan ruang agen dengan dukungan pagination	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListPentestJobTasks	Memberikan izin untuk membuat daftar tugas pekerjaan pentest yang terkait dengan pekerjaan pentest	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListPentestJobsForPentest	Memberikan izin untuk membuat daftar pekerjaan uji penetrasi yang terkait dengan tes penetrasi	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListPentests	Memberikan izin untuk membuat daftar tes penetrasi dengan pemfilteran opsional berdasarkan status	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListPrivateConnections	Memberikan izin untuk membuat daftar koneksi pribadi di akun			Daftar
ListResourcesFromIntegration	Memberikan izin untuk membuat daftar sumber daya dari Integrasi	Integrasi*	aws: ResourceTag /$ {} TagKey	Daftar
ListSecurityRequirementPacks	Memberikan izin untuk mencantumkan semua paket persyaratan keamanan di akun			Daftar
ListSecurityRequirements	Memberikan izin untuk mencantumkan semua Persyaratan Keamanan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Daftar
ListTagsForResource	Memberikan izin untuk membuat daftar tag untuk sumber daya	AgentSpace	aws: ResourceTag /$ {} TagKey	Baca
		Aplikasi	aws: ResourceTag /$ {} TagKey
		Integrasi	aws: ResourceTag /$ {} TagKey
		PrivateConnection	aws: ResourceTag /$ {} TagKey
		SecurityRequirementPack	aws: ResourceTag /$ {} TagKey
		TargetDomain	aws: ResourceTag /$ {} TagKey
ListTargetDomains	Memberikan izin untuk membuat daftar domain target			Daftar
ListThreatModelJobTasks	Memberikan izin untuk membuat daftar tugas yang terkait dengan pekerjaan model ancaman tertentu	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListThreatModelJobs	Memberikan izin untuk membuat daftar pekerjaan model ancaman untuk model ancaman	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListThreatModels	Memberikan izin untuk membuat daftar model ancaman untuk ruang agen	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
ListThreats	Memberikan izin untuk membuat daftar ancaman untuk pekerjaan model ancaman dengan dukungan penyaringan dan pagination	AgentSpace*	aws: ResourceTag /$ {} TagKey	Daftar
PutDesignReviewFeedback	Memberikan izin untuk mengirimkan umpan balik untuk komentar tinjauan desain	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
StartCodeRemediation	Memberikan izin untuk memulai remediasi kode untuk temuan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
StartCodeReviewJob	Memberikan izin untuk memulai eksekusi peninjauan kode	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
StartPentestJob	Memberikan izin untuk memulai pelaksanaan tes penetrasi	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
StartThreatModelJob	Memberikan izin untuk memulai eksekusi pekerjaan model ancaman	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
StartValidationRun	Memberikan izin untuk memulai eksekusi proses validasi	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
StopCodeReviewJob	Memberikan izin untuk menghentikan eksekusi tinjauan kode yang sedang berjalan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
StopPentestJob	Memberikan izin untuk menghentikan eksekusi tes penetrasi yang sedang berjalan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
StopThreatModelJob	Memberikan izin untuk menghentikan pekerjaan model ancaman yang sedang berjalan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menambahkan tag ke sumber daya	AgentSpace	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		Aplikasi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		Integrasi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		PrivateConnection	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		SecurityRequirementPack	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		TargetDomain	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
ToggleManagedSecurityRequirement	Memberikan izin untuk mengubah status Persyaratan Keamanan terkelola	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Tulis
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya	AgentSpace	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		Aplikasi	aws: ResourceTag /$ {} TagKey aws: TagKeys
		Integrasi	aws: ResourceTag /$ {} TagKey aws: TagKeys
		PrivateConnection	aws: ResourceTag /$ {} TagKey aws: TagKeys
		SecurityRequirementPack	aws: ResourceTag /$ {} TagKey aws: TagKeys
		TargetDomain	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateAgentSpace	Memberikan izin untuk memperbarui catatan ruang agen	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateApplication	Memberikan izin untuk memperbarui konfigurasi aplikasi	Aplikasi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateCodeReview	Memberikan izin untuk memperbarui tinjauan kode yang ada dengan konfigurasi atau pengaturan baru	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateDiscoveredDomains	Memberikan izin untuk memperbarui klasifikasi beberapa domain yang ditemukan dalam satu permintaan	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFinding	Memberikan izin untuk memperbarui temuan keamanan yang ada dengan detail atau status baru	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateIntegratedResources	Memberikan izin untuk memperbarui sumber daya terintegrasi untuk ruang agen	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateIntegratedResources		Integrasi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateIntegration	Memberikan izin untuk memperbarui integrasi	Integrasi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdatePentest	Memberikan izin untuk memperbarui tes penetrasi yang ada dengan konfigurasi atau pengaturan baru	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
UpdatePrivateConnectionCertificate	Memberikan izin untuk memperbarui sertifikat yang terkait dengan koneksi pribadi	PrivateConnection*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSecurityRequirement	Memberikan izin untuk memperbarui Persyaratan Keamanan yang dikelola pelanggan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSecurityRequirementPack	Memberikan izin untuk memperbarui paket persyaratan keamanan	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateTargetDomain	Memberikan izin untuk memperbarui catatan domain target	TargetDomain*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateThreat	Memberikan izin untuk memperbarui ancaman	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateThreatModel	Memberikan izin untuk memperbarui model ancaman yang ada dengan konfigurasi baru	AgentSpace*	aws: ResourceTag /$ {} TagKey	Tulis
VerifyTargetDomain	Memberikan izin untuk memverifikasi kepemilikan domain target terdaftar	TargetDomain*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya yang ditentukan oleh AWS Agen Keamanan

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
AgentSpace	arn: $ {Partition} :securityagent: $ {Wilayah} :$ {Akun} :agent-space/$ {} AgentId	aws: ResourceTag /$ {} TagKey
Aplikasi	arn: $ {Partition} :securityagent: $ {Wilayah} :$ {Akun} :application/$ {} ApplicationId	aws: ResourceTag /$ {} TagKey
Integrasi	arn: $ {Partition} :securityagent: $ {Wilayah} :$ {Akun} :integrasi/$ {} IntegrationId	aws: ResourceTag /$ {} TagKey
PrivateConnection	arn: $ {Partition} :securityagent: $ {Wilayah} :$ {Akun} :koneksi pribadi/$ {} PrivateConnectionName	aws: ResourceTag /$ {} TagKey
SecurityRequirementPack	arn: $ {Partition} :securityagent: $ {Wilayah} :$ {Akun} :security-requirement-pack/$ {} SecurityRequirementPackId	aws: ResourceTag /$ {} TagKey
TargetDomain	arn: $ {Partition} :securityagent: $ {Wilayah} :$ {Akun} :target-domain/$ {} TargetDomainId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Agen Keamanan

AWS Agen Keamanan mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws: TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Secrets Manager (manajer rahasia)

AWS Security Hub (securityhub)