AWS politiche gestite per Security Hub

securityhub— Consente ai responsabili l'accesso completo a tutte le azioni CSPM di Security Hub.

guardduty— Consente ai responsabili di eseguire la gestione completa del ciclo di vita di un rilevatore, la gestione degli amministratori dell'organizzazione, la gestione degli account dei membri e la configurazione a livello di organizzazione in Amazon. GuardDuty Ciò include le azioni API: GetDetector,,,,,,, ListDetector. CreateDetector UpdateDetector DeleteDetector EnableOrganizationAdminAccount ListOrganizationAdminAccounts CreateMembers UpdateOrganizationConfiguration DescribeOrganizationConfiguration

iam— Consente ai responsabili di creare un ruolo collegato ai servizi per Security Hub CSPM e Security Hub e di ottenere ruoli, policy e versioni di policy.

inspector— Consente ai responsabili di ottenere informazioni sullo stato dell'account, abilitare o disabilitare, delegare la gestione amministrativa ed eseguire la gestione della configurazione dell'organizzazione in Amazon Inspector. Ciò include le azioni API: BatchGetAccountStatus, Abilita,,,, EnableDelegatedAdminAccount DisableDelegatedAdminAccount, ListDelegatedAdminAccounts. UpdateOrganizationConfiguration DescribeOrganizationConfiguration

pricing— Consente ai committenti di ottenere un listino prezzi Servizi AWS e prodotti.

account— Consente ai responsabili di ottenere informazioni sulle regioni degli account per supportare la gestione delle regioni in Security Hub.

securityhub— Consente agli utenti di eseguire azioni che restituiscono un elenco di elementi o dettagli su un elemento. Ciò include le operazioni API che iniziano con GetList, oDescribe.

organizations:ListAccounts— Consente ai responsabili di recuperare l'elenco degli account che fanno parte di un'organizzazione.

organizations:DescribeOrganization— Consente ai dirigenti di recuperare informazioni sull'organizzazione.

organizations:ListRoots— Consente ai dirigenti di elencare la radice di un'organizzazione.

organizations:ListDelegatedAdministrators— Consente ai dirigenti di elencare l'amministratore delegato di un'organizzazione.

organizations:ListAWSServiceAccessForOrganization— Consente ai dirigenti di elencare le informazioni utilizzate da un' Servizi AWS organizzazione.

organizations:ListOrganizationalUnitsForParent— Consente ai responsabili di elencare le unità organizzative (OU) secondarie di un'unità organizzativa principale.

organizations:ListAccountsForParent— Consente ai responsabili di elencare gli account secondari di un'unità organizzativa principale.

organizations:ListParents— Elenca le unità principali o organizzative (OUs) che fungono da elemento principale dell'unità organizzativa o dell'account figlio specificato.

organizations:DescribeAccount: consente ai principali di recuperare informazioni su un account nell'organizzazione.

organizations:DescribeOrganizationalUnit— Consente ai responsabili di recuperare informazioni su un'unità organizzativa all'interno dell'organizzazione.

organizations:ListPolicies— Recupera l'elenco di tutte le politiche di un'organizzazione di un tipo specificato.

organizations:ListPoliciesForTarget— Elenca le politiche direttamente collegate alla radice, all'unità organizzativa (OU) o all'account di destinazione specificati.

organizations:ListTargetsForPolicy— Elenca tutte le radici, le unità organizzative (OUs) e gli account a cui è associata la politica specificata.

organizations:EnableAWSServiceAccess— Consente ai presidi di abilitare l'integrazione con Organizations.

organizations:RegisterDelegatedAdministrator— Consente ai responsabili di designare l'account amministratore delegato.

organizations:DeregisterDelegatedAdministrator— Consente ai responsabili di rimuovere l'account amministratore delegato.

organizations:DescribePolicy— Recupera informazioni su una politica.

organizations:DescribeEffectivePolicy— Restituisce il contenuto della politica effettiva per il tipo di politica e l'account specificati.

organizations:CreatePolicy— Crea una politica di un tipo specifico che è possibile allegare a una radice, a un'unità organizzativa (OU) o a un AWS account individuale.

organizations:UpdatePolicy— Aggiorna una politica esistente con un nuovo nome, descrizione o contenuto.

organizations:DeletePolicy— Elimina la politica specificata dall'organizzazione.

organizations:AttachPolicy— Associa una policy a una root, a un'unità organizzativa (OU) o a un account individuale.

organizations:DetachPolicy— Scollega una politica da una radice, un'unità organizzativa (OU) o un account di destinazione.

organizations:EnablePolicyType— Abilita un tipo di policy in una radice.

organizations:DisablePolicyType— Disattiva un tipo di politica organizzativa in una radice.

organizations:TagResource— Aggiunge uno o più tag a una risorsa specificata.

organizations:UntagResource— Rimuove tutti i tag con le chiavi specificate da una risorsa specificata.

organizations:ListTagsForResource— Elenca i tag allegati a una risorsa specificata.

organizations:DescribeResourcePolicy— Recupera informazioni su una politica delle risorse.

cloudtrail— Recupera informazioni sui sentieri. CloudTrail

cloudwatch— Recupera gli allarmi correnti CloudWatch .

logs— Recupera i filtri metrici per i log. CloudWatch

sns— Recupera l'elenco delle sottoscrizioni a un argomento SNS.

config— Recupera informazioni sui registratori di configurazione, sulle risorse e sulle regole. AWS Config Consente inoltre al ruolo collegato al servizio di creare ed eliminare AWS Config regole e di eseguire valutazioni in base alle regole.

iam— Recupera e genera report sulle credenziali per gli account.

organizations— Recupera le informazioni sull'account e sull'unità organizzativa (OU) di un'organizzazione.

securityhub— Recupera informazioni su come sono configurati il servizio CSPM, gli standard e i controlli di Security Hub.

tag— Recupera informazioni sui tag delle risorse.

cloudwatch— Recupera i dati delle metriche per supportare le funzionalità di misurazione per le risorse del Security Hub.

config— Gestione dei registratori di configurazione collegati ai servizi per le risorse Security Hub, incluso il supporto per i registratori Config globali.

ecr— Recupera informazioni sulle immagini e sugli archivi di Amazon Elastic Container Registry per supportare le funzionalità di misurazione.

iam— Crea il ruolo collegato al servizio AWS Config e recupera le informazioni sull'account per supportare le funzionalità di misurazione.

lambda— Recupera le informazioni sulle AWS Lambda funzioni per supportare le funzionalità di misurazione.

organizations— Recupera informazioni sull'account e sull'unità organizzativa (OU) di un'organizzazione.

securityhub— Gestire la configurazione del Security Hub.

tag— Recupera informazioni sui tag delle risorse.