Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Security Hub

AWS Security Hub (awalan layanan:securityhub) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Security Hub
Tindakan yang didefinisikan oleh AWS Security Hub
Permission-only tindakan untuk AWS Security Hub
Jenis sumber daya yang ditentukan oleh AWS Security Hub
Kunci kondisi untuk AWS Security Hub

Operasi API didefinisikan oleh AWS Security Hub

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
AcceptAdministratorInvitation	securityhub: AcceptAdministratorInvitation	Tulis
AcceptInvitation	securityhub: AcceptInvitation	Tulis
BatchDeleteAutomationRules	securityhub: BatchDeleteAutomationRules	Tulis
BatchDisableStandards	securityhub: BatchDisableStandards	Tulis
BatchEnableStandards	securityhub: BatchEnableStandards	Tulis
BatchGetAutomationRules	securityhub: BatchGetAutomationRules	Baca
BatchGetConfigurationPolicyAssociations	securityhub: BatchGetConfigurationPolicyAssociations	Baca
BatchGetSecurityControls	securityhub: BatchGetSecurityControls	Baca
BatchGetSecurityControls	securityhub: DescribeStandardsControls	Baca
BatchGetStandardsControlAssociations	securityhub: BatchGetStandardsControlAssociations	Baca
BatchGetStandardsControlAssociations	securityhub: DescribeStandardsControls	Baca
BatchImportFindings	securityhub: BatchImportFindings	Tulis
BatchUpdateAutomationRules	securityhub: BatchUpdateAutomationRules	Tulis
BatchUpdateFindings	securityhub: BatchUpdateFindings	Tulis
BatchUpdateFindingsV2	securityhub: BatchUpdateFindings	Tulis
BatchUpdateStandardsControlAssociations	securityhub: BatchUpdateStandardsControlAssociations	Tulis
BatchUpdateStandardsControlAssociations	securityhub: UpdateStandardsControl	Tulis
CreateActionTarget	securityhub: CreateActionTarget	Tulis
CreateAggregatorV2	securityhub: V2 CreateAggregator	Tulis
CreateAggregatorV2	securityhub: TagResource	Menandai, Menulis
CreateAutomationRule	securityhub: CreateAutomationRule	Tulis
CreateAutomationRule	securityhub: TagResource	Menandai, Menulis
CreateAutomationRuleV2	securityhub: CreateAutomationRuleV2	Tulis
CreateAutomationRuleV2	securityhub: TagResource	Menandai, Menulis
CreateConfigurationPolicy	securityhub: CreateConfigurationPolicy	Tulis
CreateConfigurationPolicy	securityhub: TagResource	Menandai, Menulis
CreateConnector	securityhub: CreateConnector	Tulis
CreateConnector	securityhub: TagResource	Menandai, Menulis
CreateConnectorV2	securityhub: V2 CreateConnector	Tulis
CreateConnectorV2	securityhub: TagResource	Menandai, Menulis
CreateFindingAggregator	securityhub: CreateFindingAggregator	Tulis
CreateInsight	securityhub: CreateInsight	Tulis
CreateMembers	securityhub: CreateMembers	Tulis
CreateTicketV2	securityhub: V2 CreateTicket	Tulis
DeclineInvitations	securityhub: DeclineInvitations	Tulis
DeleteActionTarget	securityhub: DeleteActionTarget	Tulis
DeleteAggregatorV2	securityhub: V2 DeleteAggregator	Tulis
DeleteAutomationRuleV2	securityhub: DeleteAutomationRuleV2	Tulis
DeleteConfigurationPolicy	securityhub: DeleteConfigurationPolicy	Tulis
DeleteConnector	securityhub: DeleteConnector	Tulis
DeleteConnectorV2	securityhub: V2 DeleteConnector	Tulis
DeleteFindingAggregator	securityhub: DeleteFindingAggregator	Tulis
DeleteInsight	securityhub: DeleteInsight	Tulis
DeleteInvitations	securityhub: DeleteInvitations	Tulis
DeleteMembers	securityhub: DeleteMembers	Tulis
DescribeActionTargets	securityhub: DescribeActionTargets	Baca
DescribeHub	securityhub: DescribeHub	Baca
DescribeOrganizationConfiguration	securityhub: DescribeOrganizationConfiguration	Baca
DescribeProducts	securityhub: DescribeProducts	Baca
DescribeProductsV2	securityhub: V2 DescribeProducts	Baca
DescribeSecurityHubV2	securityhub: DescribeSecurityHubV2	Baca
DescribeStandards	securityhub: DescribeStandards	Baca
DescribeStandardsControls	securityhub: DescribeStandardsControls	Baca
DisableImportFindingsForProduct	securityhub: DisableImportFindingsForProduct	Tulis
DisableOrganizationAdminAccount	securityhub: DisableOrganizationAdminAccount	Tulis
DisableSecurityHub	securityhub: DisableSecurityHub	Tulis
DisableSecurityHubFeatureV2	securityhub: DisableSecurityHubFeatureV2	Tulis
DisableSecurityHubV2	securityhub: DisableSecurityHubV2	Tulis
DisassociateFromAdministratorAccount	securityhub: DisassociateFromAdministratorAccount	Tulis
DisassociateFromMasterAccount	securityhub: DisassociateFromMasterAccount	Tulis
DisassociateMembers	securityhub: DisassociateMembers	Tulis
EnableImportFindingsForProduct	securityhub: EnableImportFindingsForProduct	Tulis
EnableOrganizationAdminAccount	securityhub: EnableOrganizationAdminAccount	Tulis
EnableSecurityHub	securityhub: EnableSecurityHub	Tulis
EnableSecurityHub	securityhub: TagResource	Menandai, Menulis
EnableSecurityHubFeatureV2	securityhub: EnableSecurityHubFeatureV2	Tulis
EnableSecurityHubV2	securityhub: EnableSecurityHubV2	Tulis
EnableSecurityHubV2	securityhub: TagResource	Menandai, Menulis
GenerateRecommendedPolicyV2	securityhub: GenerateRecommendedPolicyV2	Tulis
GetAdministratorAccount	securityhub: GetAdministratorAccount	Baca
GetAggregatorV2	securityhub: V2 GetAggregator	Baca
GetAutomationRuleV2	securityhub: GetAutomationRuleV2	Baca
GetConfigurationPolicy	securityhub: GetConfigurationPolicy	Baca
GetConfigurationPolicyAssociation	securityhub: GetConfigurationPolicyAssociation	Baca
GetConnector	securityhub: GetConnector	Baca
GetConnectorV2	securityhub: V2 GetConnector	Baca
GetEnabledStandards	securityhub: GetEnabledStandards	Daftar
GetFindingAggregator	securityhub: GetFindingAggregator	Baca
GetFindingHistory	securityhub: GetFindingHistory	Baca
GetFindingStatisticsV2	securityhub: GetAdhocInsightResults	Baca
GetFindings	securityhub: GetFindings	Baca
GetFindingsTrendsV2	securityhub: GetFindingsTrendsV2	Baca
GetFindingsV2	securityhub: GetFindings	Baca
GetInsightResults	securityhub: GetInsightResults	Baca
GetInsights	securityhub: GetInsights	Daftar
GetInvitationsCount	securityhub: GetInvitationsCount	Baca
GetMasterAccount	securityhub: GetMasterAccount	Baca
GetMembers	securityhub: GetMembers	Baca
GetRecommendedPolicyV2	securityhub: GetRecommendedPolicyV2	Baca
GetRemediationsV2	securityhub: V2 GetRemediations	Baca
GetResourcesStatisticsV2	securityhub: GetResourcesStatisticsV2	Baca
GetResourcesTrendsV2	securityhub: GetResourcesTrendsV2	Baca
GetResourcesV2	securityhub: V2 GetResources	Baca
GetSecurityControlDefinition	securityhub: GetSecurityControlDefinition	Baca
InviteMembers	securityhub: InviteMembers	Tulis
ListAggregatorsV2	securityhub: V2 ListAggregators	Daftar
ListAutomationRules	securityhub: ListAutomationRules	Daftar
ListAutomationRulesV2	securityhub: ListAutomationRulesV2	Daftar
ListConfigurationPolicies	securityhub: ListConfigurationPolicies	Daftar
ListConfigurationPolicyAssociations	securityhub: ListConfigurationPolicyAssociations	Daftar
ListConnectors	securityhub: ListConnectors	Daftar
ListConnectorsV2	securityhub: V2 ListConnectors	Daftar
ListEnabledProductsForImport	securityhub: ListEnabledProductsForImport	Daftar
ListExposuresByRemediationV2	securityhub: ListExposuresByRemediationV2	Daftar
ListFindingAggregators	securityhub: ListFindingAggregators	Daftar
ListFreeTrialStatusesV2	securityhub: ListFreeTrialStatusesV2	Daftar
ListInvitations	securityhub: ListInvitations	Daftar
ListMembers	securityhub: ListMembers	Daftar
ListOrganizationAdminAccounts	securityhub: ListOrganizationAdminAccounts	Daftar
ListSecurityControlDefinitions	securityhub: ListSecurityControlDefinitions	Daftar
ListStandardsControlAssociations	securityhub: DescribeStandardsControls	Baca
ListStandardsControlAssociations	securityhub: ListStandardsControlAssociations	Daftar
ListTagsForResource	securityhub: ListTagsForResource	Baca
StartConfigurationPolicyAssociation	securityhub: StartConfigurationPolicyAssociation	Tulis
StartConfigurationPolicyDisassociation	securityhub: StartConfigurationPolicyDisassociation	Tulis
TagResource	securityhub: TagResource	Menandai, Menulis
UntagResource	securityhub: UntagResource	Menandai, Menulis
UpdateActionTarget	securityhub: UpdateActionTarget	Tulis
UpdateAggregatorV2	securityhub: V2 UpdateAggregator	Tulis
UpdateAutomationRuleV2	securityhub: UpdateAutomationRuleV2	Tulis
UpdateConfigurationPolicy	securityhub: UpdateConfigurationPolicy	Tulis
UpdateConnector	securityhub: UpdateConnector	Tulis
UpdateConnectorV2	securityhub: V2 UpdateConnector	Tulis
UpdateFindingAggregator	securityhub: UpdateFindingAggregator	Tulis
UpdateFindings	securityhub: UpdateFindings	Tulis
UpdateInsight	securityhub: UpdateInsight	Tulis
UpdateOrganizationConfiguration	securityhub: UpdateOrganizationConfiguration	Tulis
UpdateSecurityControl	securityhub: UpdateSecurityControl	Tulis
UpdateSecurityControl	securityhub: UpdateStandardsControl	Tulis
UpdateSecurityHubConfiguration	securityhub: UpdateSecurityHubConfiguration	Tulis
UpdateStandardsControl	securityhub: UpdateStandardsControl	Tulis

Tindakan yang didefinisikan oleh AWS Security Hub

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AcceptAdministratorInvitation	Memberikan izin untuk menerima undangan Security Hub untuk menjadi akun anggota	hub	aws: ResourceTag /$ {} TagKey	Tulis
AcceptInvitation	Memberikan izin untuk menerima undangan Security Hub untuk menjadi akun anggota	hub	aws: ResourceTag /$ {} TagKey	Tulis
BatchDeleteAutomationRules	Memberikan izin untuk menghapus satu atau beberapa aturan otomatisasi di Security Hub	aturan-otomatis*	aws: ResourceTag /$ {} TagKey	Tulis
BatchDisableStandards	Memberikan izin untuk menonaktifkan standar di Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
BatchEnableStandards	Memberikan izin untuk mengaktifkan standar di Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
BatchGetAutomationRules	Memberikan izin untuk mengambil daftar detail untuk aturan otomatisasi dari Security Hub berdasarkan aturan Nama Sumber Daya Amazon (ARN)	aturan-otomatis*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetConfigurationPolicyAssociations	Memberikan izin untuk mengambil informasi tentang kebijakan konfigurasi yang terkait dengan daftar spesifik akun anggota dan unit organisasi dari organisasi akun panggilan			Baca
BatchGetSecurityControls	Memberikan izin untuk mendapatkan detail tentang kontrol keamanan tertentu yang diidentifikasi oleh ID atau ARN			Baca
BatchGetStandardsControlAssociations	Memberikan izin untuk mendapatkan status pemberdayaan dari sekumpulan kontrol keamanan dalam standar			Baca
BatchImportFindings	Memberikan izin untuk mengimpor temuan ke Security Hub dari produk terintegrasi	produk*	securityhub: TargetAccount	Tulis
BatchUpdateAutomationRules	Memberikan izin untuk memperbarui satu atau beberapa aturan otomatisasi dari Security Hub berdasarkan aturan Nama Sumber Daya Amazon (ARN) dan parameter masukan	aturan-otomatis*	aws: ResourceTag /$ {} TagKey	Tulis
BatchUpdateFindings	Memberikan izin untuk memperbarui bidang yang dikendalikan pelanggan untuk kumpulan temuan Security Hub yang dipilih	hub	aws: ResourceTag /$ {} TagKey securityhub: ASFFSyntaxPath /$ {} ASFFSyntaxPath securityhub: OCSFSyntaxPath /$ {} OCSFSyntaxPath	Tulis
BatchUpdateFindings		hubv2	aws: ResourceTag /$ {} TagKey securityhub: ASFFSyntaxPath /$ {} ASFFSyntaxPath securityhub: OCSFSyntaxPath /$ {} OCSFSyntaxPath	Tulis
BatchUpdateStandardsControlAssociations	Memberikan izin untuk memperbarui status pemberdayaan sekumpulan kontrol keamanan dalam standar			Tulis
ConnectorRegistrationsV2	Memberikan izin untuk menyelesaikan alur kode otorisasi OAuth 2.0 berdasarkan parameter input			Tulis
CreateActionTarget	Memberikan izin untuk membuat tindakan kustom di Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
CreateAggregatorV2	Memberikan izin untuk membuat AggregatorV2, yang mengonfigurasi agregasi data di seluruh Wilayah			Tulis
CreateAutomationRule	Memberikan izin untuk membuat aturan otomatisasi berdasarkan parameter input		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateAutomationRuleV2	Memberikan izin untuk membuat aturan otomatisasi V2 berdasarkan parameter input		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateConfigurationPolicy	Memberikan izin untuk membuat kebijakan konfigurasi untuk mengelola setelan anggota organisasi di Security Hub		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateConnector	Memberikan izin untuk membuat konektor berdasarkan parameter input		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateConnectorV2	Memberikan izin untuk membuat konektor V2 berdasarkan parameter input		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateFindingAggregator	Memberikan izin untuk membuat agregator temuan, yang berisi konfigurasi agregasi pencarian lintas wilayah			Tulis
CreateInsight	Memberikan izin untuk membuat wawasan di Security Hub. Wawasan adalah kumpulan temuan terkait	hub	aws: ResourceTag /$ {} TagKey	Tulis
CreateMembers	Memberikan izin untuk membuat akun anggota di Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
CreateTicketV2	Memberikan izin untuk membuat tiket untuk temuan OCSF yang dipilih	konektorv2	aws: ResourceTag /$ {} TagKey	Tulis
DeclineInvitations	Memberikan izin untuk menolak undangan Security Hub untuk menjadi akun anggota	hub	aws: ResourceTag /$ {} TagKey	Tulis
DeleteActionTarget	Memberikan izin untuk menghapus tindakan kustom di Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
DeleteAggregatorV2	Memberikan izin untuk menghapus AggregatorV2, yang mengonfigurasi agregasi data di seluruh Wilayah	agregatorv2*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteAutomationRuleV2	Memberikan izin untuk menghapus aturan otomatisasi V2 di Security Hub	otomasi-rulev2*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteConfigurationPolicy	Memberikan izin untuk menghapus kebijakan konfigurasi yang ada	konfigurasi-kebijakan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteConnector	Memberikan izin untuk menghapus konektor di Security Hub CSPM	konektor*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteConnectorV2	Memberikan izin untuk menghapus konektor V2 di Security Hub	konektorv2*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteFindingAggregator	Memberikan izin untuk menghapus agregator temuan, yang menonaktifkan agregasi pencarian di seluruh Wilayah	penemuan-agregator*		Tulis
DeleteInsight	Memberikan izin untuk menghapus wawasan dari Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
DeleteInvitations	Memberikan izin untuk menghapus undangan Security Hub untuk menjadi akun anggota	hub	aws: ResourceTag /$ {} TagKey	Tulis
DeleteMembers	Memberikan izin untuk menghapus akun anggota Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
DescribeActionTargets	Memberikan izin untuk mengambil daftar tindakan kustom menggunakan API	hub	aws: ResourceTag /$ {} TagKey	Baca
DescribeHub	Memberikan izin untuk mengambil informasi tentang sumber daya hub di akun Anda	hub	aws: ResourceTag /$ {} TagKey	Baca
DescribeOrganizationConfiguration	Memberikan izin untuk menjelaskan konfigurasi organisasi untuk Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
DescribeProducts	Memberikan izin untuk mengambil informasi tentang integrasi produk Security Hub yang tersedia	hub	aws: ResourceTag /$ {} TagKey	Baca
DescribeProductsV2	Memberikan izin untuk mengambil informasi tentang integrasi produk Security Hub V2 yang tersedia	hubv2	aws: ResourceTag /$ {} TagKey	Baca
DescribeSecurityHubV2	Memberikan izin untuk mengambil informasi tentang sumber daya hub V2 di akun Anda			Baca
DescribeStandards	Memberikan izin untuk mengambil informasi tentang standar Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
DescribeStandardsControls	Memberikan izin untuk mengambil informasi tentang kontrol standar Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
DisableImportFindingsForProduct	Memberikan izin untuk menonaktifkan impor temuan untuk produk terintegrasi Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
DisableOrganizationAdminAccount	Memberikan izin untuk menghapus akun administrator Security Hub untuk organisasi Anda	hub	aws: ResourceTag /$ {} TagKey	Tulis
DisableSecurityHub	Memberikan izin untuk menonaktifkan Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
DisableSecurityHubFeatureV2	Memberikan izin untuk menonaktifkan fitur Security Hub V2	hubv2*	aws: ResourceTag /$ {} TagKey	Tulis
DisableSecurityHubV2	Memberikan izin untuk menonaktifkan Security Hub V2			Tulis
DisassociateFromAdministratorAccount	Memberikan izin ke akun anggota Security Hub untuk memisahkan diri dari akun administrator terkait	hub	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateFromMasterAccount	Memberikan izin ke akun anggota Security Hub untuk memisahkan diri dari akun master terkait	hub	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateMembers	Memberikan izin untuk memisahkan akun anggota Security Hub dari akun administrator terkait	hub	aws: ResourceTag /$ {} TagKey	Tulis
EnableImportFindingsForProduct	Memberikan izin untuk mengaktifkan temuan mengimpor produk terintegrasi Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
EnableOrganizationAdminAccount	Memberikan izin untuk menunjuk akun administrator Security Hub untuk organisasi Anda	hub	aws: ResourceTag /$ {} TagKey	Tulis
EnableSecurityHub	Memberikan izin untuk mengaktifkan Security Hub	hub	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
EnableSecurityHubFeatureV2	Memberikan izin untuk mengaktifkan fitur Security Hub V2	hubv2*	aws: ResourceTag /$ {} TagKey	Tulis
EnableSecurityHubV2	Memberikan izin untuk mengaktifkan Security Hub V2		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
GenerateRecommendedPolicyV2	Memberikan izin untuk menghasilkan rekomendasi kebijakan untuk temuan OCSF	hubv2*	aws: ResourceTag /$ {} TagKey	Tulis
GetAdministratorAccount	Memberikan izin untuk mengambil detail tentang akun administrator Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
GetAggregatorV2	Memberikan izin untuk mengambil detail untuk AggregatorV2, yang mengonfigurasi agregasi data di seluruh Wilayah	agregatorv2*	aws: ResourceTag /$ {} TagKey	Baca
GetAutomationRuleV2	Memberikan izin untuk mengambil detail untuk aturan otomatisasi V2 dari Security Hub berdasarkan aturan Amazon Resource Name (ARN)	otomasi-rulev2*	aws: ResourceTag /$ {} TagKey	Baca
GetConfigurationPolicy	Memberikan izin untuk mendapatkan gambaran lengkap dari satu kebijakan konfigurasi yang dibuat oleh akun panggilan	konfigurasi-kebijakan*	aws: ResourceTag /$ {} TagKey	Baca
GetConfigurationPolicyAssociation	Memberikan izin untuk mengambil informasi tentang kebijakan konfigurasi yang terkait dengan akun anggota atau unit organisasi dari organisasi akun panggilan			Baca
GetConnector	Memberikan izin untuk mengambil detail konektor dari Security Hub CSPM berdasarkan id konektor	konektor*	aws: ResourceTag /$ {} TagKey	Baca
GetConnectorV2	Memberikan izin untuk mengambil detail untuk konektor V2 dari Security Hub berdasarkan id konektor	konektorv2*	aws: ResourceTag /$ {} TagKey	Baca
GetEnabledStandards	Memberikan izin untuk mengambil daftar standar yang diaktifkan di Security Hub	hub	aws: ResourceTag /$ {} TagKey	Daftar
GetFindingAggregator	Memberikan izin untuk mengambil detail untuk agregator temuan, yang mengonfigurasi agregasi penemuan di seluruh Wilayah	penemuan-agregator*		Baca
GetFindingHistory	Memberikan izin untuk mengambil daftar riwayat pencarian dari Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
GetFindings	Memberikan izin untuk mengambil daftar temuan dari Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
GetFindings		hubv2	aws: ResourceTag /$ {} TagKey	Baca
GetFindingsTrendsV2	Memberikan izin untuk mengambil tren temuan	hubv2	aws: ResourceTag /$ {} TagKey	Baca
GetInsightResults	Memberikan izin untuk mengambil hasil insight dari Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
GetInsights	Memberikan izin untuk mengambil wawasan Security Hub	hub	aws: ResourceTag /$ {} TagKey	Daftar
GetInvitationsCount	Memberikan izin untuk mengambil hitungan undangan keanggotaan Security Hub yang dikirim ke akun	hub	aws: ResourceTag /$ {} TagKey	Baca
GetMasterAccount	Memberikan izin untuk mengambil detail tentang akun master Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
GetMembers	Memberikan izin untuk mengambil rincian akun anggota Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
GetRecommendedPolicyV2	Memberikan izin untuk mengambil rekomendasi kebijakan untuk temuan OCSF	hubv2*	aws: ResourceTag /$ {} TagKey	Baca
GetRemediationsV2	Memberikan izin untuk mengambil daftar target remediasi dan metadatanya	hubv2*	aws: ResourceTag /$ {} TagKey	Baca
GetResourcesStatisticsV2	Memberikan izin untuk mengambil statistik agregat tentang sumber daya	hubv2	aws: ResourceTag /$ {} TagKey	Baca
GetResourcesTrendsV2	Memberikan izin untuk mengambil tren sumber daya	hubv2	aws: ResourceTag /$ {} TagKey	Baca
GetResourcesV2	Memberikan izin untuk mengambil daftar sumber daya	hubv2	aws: ResourceTag /$ {} TagKey	Baca
GetSecurityControlDefinition	Memberikan izin untuk mendapatkan rincian definisi dari kontrol keamanan tertentu yang diidentifikasi oleh ID			Baca
InviteMembers	Memberikan izin untuk mengundang AWS akun lain untuk menjadi akun anggota Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
ListAggregatorsV2	Memberikan izin untuk mengambil daftar AggregatorSv2, yang mengonfigurasi agregasi data di seluruh Wilayah			Daftar
ListAutomationRules	Memberikan izin untuk mengambil daftar aturan otomatisasi dan metadatanya untuk akun panggilan dari Security Hub			Daftar
ListAutomationRulesV2	Memberikan izin untuk mengambil daftar aturan otomatisasi V2 dan metadatanya untuk akun panggilan dari Security Hub			Daftar
ListConfigurationPolicies	Memberikan izin untuk membuat daftar ringkasan semua kebijakan konfigurasi yang dibuat oleh akun panggilan			Daftar
ListConfigurationPolicyAssociations	Memberikan izin untuk mengambil informasi tentang semua kebijakan konfigurasi yang terkait dengan semua akun anggota dan unit organisasi dari organisasi akun panggilan			Daftar
ListConnectors	Memberikan izin untuk mengambil daftar konektor dan metadatanya untuk akun panggilan dari Security Hub CSPM			Daftar
ListConnectorsV2	Memberikan izin untuk mengambil daftar konektor V2 dan metadatanya untuk akun panggilan dari Security Hub			Daftar
ListEnabledProductsForImport	Memberikan izin untuk mengambil produk terintegrasi Security Hub yang saat ini diaktifkan	hub	aws: ResourceTag /$ {} TagKey	Daftar
ListExposuresByRemediationV2	Memberikan izin untuk mengambil daftar temuan paparan yang terkait dengan target remediasi	hubv2*	aws: ResourceTag /$ {} TagKey	Daftar
ListFindingAggregators	Memberikan izin untuk mengambil daftar agregator pencarian, yang berisi konfigurasi agregasi temuan lintas wilayah			Daftar
ListFreeTrialStatusesV2	Memberikan izin untuk mengambil daftar status uji coba gratis Security Hub untuk akun atau akun di organisasi	hubv2*	aws: ResourceTag /$ {} TagKey	Daftar
ListInvitations	Memberikan izin untuk mengambil undangan Security Hub yang dikirim ke akun	hub	aws: ResourceTag /$ {} TagKey	Daftar
ListMembers	Memberikan izin untuk mengambil detail tentang akun anggota Security Hub yang terkait dengan akun administrator	hub	aws: ResourceTag /$ {} TagKey	Daftar
ListOrganizationAdminAccounts	Memberikan izin untuk mencantumkan akun administrator Security Hub untuk organisasi Anda	hub	aws: ResourceTag /$ {} TagKey	Daftar
ListSecurityControlDefinitions	Memberikan izin untuk mengambil daftar definisi kontrol keamanan, yang berisi rincian untuk kontrol keamanan di wilayah saat ini			Daftar
ListStandardsControlAssociations	Memberikan izin untuk membuat daftar status pemberdayaan kontrol keamanan dalam standar			Daftar
ListTagsForResource	Memberikan izin untuk daftar tag yang terkait dengan sumber daya	otomatisasi aturan	aws: ResourceTag /$ {} TagKey	Baca
		konfigurasi-kebijakan	aws: ResourceTag /$ {} TagKey
		hub	aws: ResourceTag /$ {} TagKey
StartConfigurationPolicyAssociation	Memberikan izin untuk mengaitkan kebijakan konfigurasi dengan akun anggota atau unit organisasi di organisasi akun panggilan	hub	aws: ResourceTag /$ {} TagKey	Tulis
StartConfigurationPolicyDisassociation	Memberikan izin untuk menghapus asosiasi kebijakan konfigurasi dari akun anggota atau unit organisasi di organisasi akun panggilan	hub	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menambahkan tag ke sumber daya Security Hub	aggregatorv2	aws: ResourceTag /$ {} TagKey	Menandai, Menulis
		otomatisasi aturan	aws: ResourceTag /$ {} TagKey
		otomasi-rulev2	aws: ResourceTag /$ {} TagKey
		konfigurasi-kebijakan	aws: ResourceTag /$ {} TagKey
		konektor	aws: ResourceTag /$ {} TagKey
		konektorv2	aws: ResourceTag /$ {} TagKey
		hub	aws: ResourceTag /$ {} TagKey
		hubv2	aws: ResourceTag /$ {} TagKey
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya Security Hub	aggregatorv2	aws: ResourceTag /$ {} TagKey	Menandai, Menulis
		otomatisasi aturan	aws: ResourceTag /$ {} TagKey
		otomasi-rulev2	aws: ResourceTag /$ {} TagKey
		konfigurasi-kebijakan	aws: ResourceTag /$ {} TagKey
		konektor	aws: ResourceTag /$ {} TagKey
		konektorv2	aws: ResourceTag /$ {} TagKey
		hub	aws: ResourceTag /$ {} TagKey
		hubv2	aws: ResourceTag /$ {} TagKey
UpdateActionTarget	Memberikan izin untuk memperbarui tindakan kustom di Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
UpdateAggregatorV2	Memberikan izin untuk memperbarui AggregatorV2, yang mengonfigurasi agregasi data di seluruh Wilayah	agregatorv2*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateAutomationRuleV2	Memberikan izin untuk memperbarui aturan otomatisasi V2 di Security Hub berdasarkan aturan Nama Sumber Daya Amazon (ARN) dan parameter masukan	otomasi-rulev2*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateConfigurationPolicy	Memberikan izin untuk memperbarui kebijakan konfigurasi yang ada	konfigurasi-kebijakan*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateConnector	Memberikan izin untuk memperbarui konektor di Security Hub CSPM berdasarkan id konektor dan parameter input	konektor*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateConnectorV2	Memberikan izin untuk memperbarui konektor V2 di Security Hub berdasarkan id konektor dan parameter input	konektorv2*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFindingAggregator	Memberikan izin untuk memperbarui agregator temuan, yang berisi konfigurasi agregasi pencarian lintas wilayah	penemuan-agregator*		Tulis
UpdateFindings	Memberikan izin untuk memperbarui temuan Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
UpdateInsight	Memberikan izin untuk memperbarui wawasan di Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
UpdateOrganizationConfiguration	Memberikan izin untuk memperbarui konfigurasi organisasi untuk Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSecurityControl	Memberikan izin untuk memperbarui properti kontrol keamanan tertentu yang diidentifikasi oleh ID atau ARN			Tulis
UpdateSecurityHubConfiguration	Memberikan izin untuk memperbarui konfigurasi Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis
UpdateStandardsControl	Memberikan izin untuk memperbarui kontrol standar Security Hub	hub	aws: ResourceTag /$ {} TagKey	Tulis

Permission-only tindakan untuk AWS Security Hub

Tindakan berikut ditentukan oleh AWS Security Hub tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AllowVendedLogDeliveryForResource	Memberikan izin untuk mencatat pengiriman sumber daya	hub	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
AllowVendedLogDeliveryForResource	Memberikan izin untuk mencatat pengiriman sumber daya	hubv2	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
BatchGetControlEvaluations	Memberikan izin untuk mendapatkan status pengaktifan dan kepatuhan kontrol, jumlah temuan untuk kontrol, dan skor keamanan keseluruhan untuk kontrol di konsol Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
BatchGetEnabledRegionsV2	Memberikan izin untuk mengambil wilayah yang diaktifkan Security Hub untuk akun di organisasi	hubv2*	aws: ResourceTag /$ {} TagKey	Baca
GetAdhocInsightResults	Memberikan izin untuk mengambil data statistik agregat tentang temuan	hub	aws: ResourceTag /$ {} TagKey	Baca
GetAdhocInsightResults		hubv2	aws: ResourceTag /$ {} TagKey	Baca
GetControlFindingSummary	Memberikan izin untuk mengambil skor keamanan dan jumlah status pencarian dan kontrol untuk standar keamanan	hub	aws: ResourceTag /$ {} TagKey	Baca
GetCoverageStatisticsV2	Memberikan izin untuk mengambil statistik cakupan Security Hub di suatu organisasi	hubv2*	aws: ResourceTag /$ {} TagKey	Baca
GetFreeTrialEndDate	Memberikan izin untuk mengambil tanggal akhir uji coba gratis akun Security Hub	hub	aws: ResourceTag /$ {} TagKey	Baca
GetFreeTrialUsage	Memberikan izin untuk mengambil informasi tentang penggunaan Security Hub selama periode uji coba gratis	hub	aws: ResourceTag /$ {} TagKey	Baca
GetInsightFindingTrend	Memberikan izin untuk mengambil tren pencarian wawasan dari Security Hub untuk menghasilkan grafik	hub	aws: ResourceTag /$ {} TagKey	Baca
GetUsage	Memberikan izin untuk mengambil informasi tentang penggunaan Security Hub oleh akun	hub	aws: ResourceTag /$ {} TagKey	Baca
GetUsageV2	Memberikan izin untuk mengambil informasi tentang penggunaan Security Hub untuk akun	hubv2*	aws: ResourceTag /$ {} TagKey	Baca
ListAccountUsageV2	Memberikan izin untuk mengambil daftar penggunaan Security Hub untuk akun di organisasi	hubv2*	aws: ResourceTag /$ {} TagKey	Daftar
ListControlEvaluationSummaries	Memberikan izin untuk mengambil daftar kontrol untuk standar, termasuk ID kontrol, status, dan jumlah temuan	hub	aws: ResourceTag /$ {} TagKey	Baca
SendFindingEvents	Memberikan izin untuk menggunakan tindakan khusus untuk mengirim temuan Security Hub ke Amazon EventBridge	hub	aws: ResourceTag /$ {} TagKey	Baca
SendInsightEvents	Memberikan izin untuk menggunakan tindakan khusus untuk mengirim wawasan Security Hub ke Amazon EventBridge	hub	aws: ResourceTag /$ {} TagKey	Baca

Jenis sumber daya yang ditentukan oleh AWS Security Hub

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
aggregatorv2	arn: $ {Partition} :securityhub: $ {Wilayah} :$ {Akun} :aggregatorv2/$ {aggregatorv2id}	aws: ResourceTag /$ {} TagKey
otomatisasi aturan	arn: $ {Partition} :securityhub: $ {Wilayah} :$ {Akun} :aturan-otomasi/$ {} AutomationRuleId	aws: ResourceTag /$ {} TagKey
otomasi-rulev2	arn: $ {Partition} :securityhub: $ {Wilayah} :$ {Akun} :automation-rulev2/$ {} AutomationRuleV2Id	aws: ResourceTag /$ {} TagKey
konfigurasi-kebijakan	arn: $ {Partition} :securityhub: $ {Wilayah} :$ {Akun} :configuration-policy/$ {} ConfigurationPolicyId	aws: ResourceTag /$ {} TagKey
konektor	arn: $ {Partition} :securityhub: $ {Wilayah} :$ {Akun} :konektor/$ {} ConnectorId	aws: ResourceTag /$ {} TagKey
konektorv2	arn: $ {Partition} :securityhub: $ {Wilayah} :$ {Akun} :connectorv2/$ {connectorv2id}	aws: ResourceTag /$ {} TagKey
penemuan-agregator	arn: $ {Partition} :securityhub: $ {Wilayah} :$ {Akun} :penemuan-agregator/$ {} FindingAggregatorId
hub	arn: $ {Partition} :securityhub: $ {Wilayah} :$ {Akun}: hub/default	aws: ResourceTag /$ {} TagKey
hubv2	arn: $ {Partition} :securityhub: $ {Wilayah} :$ {Akun} :hubv2/$ {hubv2id}	aws: ResourceTag /$ {} TagKey
produk	arn: $ {Partition} :securityhub: $ {Wilayah} :$ {Akun} :produk/$ {Perusahaan} /$ {} ProductId

Kunci kondisi untuk AWS Security Hub

AWS Security Hub mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses berdasarkan tindakan berdasarkan keberadaan pasangan nilai kunci tag dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses berdasarkan tindakan berdasarkan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws: TagKeys	Memfilter akses berdasarkan tindakan berdasarkan keberadaan kunci tag dalam permintaan	ArrayOfString
securityhub: ASFFSyntaxPath /$ {} ASFFSyntaxPath	Memfilter akses dengan bidang dan nilai yang ditentukan dalam permintaan	String
securityhub: OCSFSyntaxPath /$ {} OCSFSyntaxPath	Memfilter akses dengan bidang dan nilai yang ditentukan dalam permintaan	String
securityhub: TargetAccount	Memfilter akses berdasarkan AwsAccountId bidang yang ditentukan dalam permintaan	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Agen Keamanan (SecurityAgent)

AWS Security Incident Response (Security Incident Response)