Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS politiche gestite per Security Hub

Una policy AWS gestita è una policy autonoma creata e amministrata da. AWS AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni, in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.

Tieni presente che le policy AWS gestite potrebbero non concedere le autorizzazioni con il privilegio minimo per i tuoi casi d'uso specifici, poiché sono disponibili per tutti i clienti. AWS Si consiglia pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i propri casi d'uso.

Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una politica AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui è associata la politica. AWS è più probabile che aggiorni una policy AWS gestita quando ne Servizio AWS viene lanciata una nuova o quando diventano disponibili nuove operazioni API per i servizi esistenti.

Per ulteriori informazioni, consultare Policy gestite da AWS nella Guida per l'utente di IAM.

AWS politica gestita: AWSSecurityHubFullAccess

È possibile allegare la policy AWSSecurityHubFullAccess alle identità IAM.

Questa politica concede autorizzazioni amministrative che consentono l'accesso completo principale a tutte le azioni del Security Hub. Questa politica deve essere associata a un principale prima che quest'ultimo abiliti manualmente Security Hub per il proprio account. Ad esempio, i responsabili con queste autorizzazioni possono sia visualizzare che aggiornare lo stato dei risultati. Possono anche configurare approfondimenti personalizzati, abilitare integrazioni e abilitare e disabilitare standard e controlli. I responsabili di un account amministratore possono anche gestire gli account dei membri.

Dettagli delle autorizzazioni

Questa policy include le seguenti autorizzazioni:

Per esaminare le autorizzazioni relative a questa politica, consulta AWSSecurityHubFullAccessla AWS Managed Policy Reference Guide.

AWS politica gestita: AWSSecurityHubReadOnlyAccess

È possibile allegare la policy AWSSecurityHubReadOnlyAccess alle identità IAM.

Questa politica concede autorizzazioni di sola lettura che consentono agli utenti di visualizzare le informazioni in Security Hub. I responsabili a cui è allegata questa politica non possono effettuare aggiornamenti in Security Hub. Ad esempio, i responsabili con queste autorizzazioni possono visualizzare l'elenco dei risultati associati al proprio account, ma non possono modificare lo stato di un risultato. Possono visualizzare i risultati degli approfondimenti, ma non possono creare o configurare approfondimenti personalizzati. Non possono configurare controlli o integrazioni di prodotti.

Dettagli delle autorizzazioni

Questa policy include le seguenti autorizzazioni:

Per esaminare le autorizzazioni relative a questa policy, consulta AWSSecurityHubReadOnlyAccessla AWS Managed Policy Reference Guide.

AWS politica gestita: AWSSecurityHubOrganizationsAccess

È possibile allegare la policy AWSSecurityHubOrganizationsAccess alle identità IAM.

Questa politica concede le autorizzazioni amministrative per abilitare e gestire Security Hub per un'organizzazione in. AWS Organizations Le autorizzazioni per questa politica consentono all'account di gestione dell'organizzazione di designare l'account amministratore delegato per Security Hub. Consentono inoltre all'account amministratore delegato di abilitare gli account dell'organizzazione come account membro.

Questa politica fornisce solo le autorizzazioni per. AWS Organizations L'account di gestione dell'organizzazione e l'account amministratore delegato richiedono inoltre le autorizzazioni per le azioni associate. Queste autorizzazioni possono essere concesse utilizzando la politica gestitaAWSSecurityHubFullAccess.

Dettagli delle autorizzazioni

Questa policy include le seguenti autorizzazioni:

Per esaminare le autorizzazioni relative a questa policy, consulta AWSSecurityHubOrganizationsAccessla AWS Managed Policy Reference Guide.

AWS politica gestita: AWSSecurityHubV2ServiceRolePolicy

Questa politica consente a Security Hub di gestire AWS Config le regole e le risorse del Security Hub per l'organizzazione e per conto dell'utente. Questa policy è associata a un ruolo collegato al servizio che consente al servizio di eseguire azioni per conto dell'utente. Non è possibile allegare la policy alle identità IAM. Per ulteriori informazioni, consulta Ruoli collegati ai servizi per AWS Security Hub.

Dettagli delle autorizzazioni

Questa policy include le seguenti autorizzazioni:

Per esaminare le autorizzazioni relative a questa politica, consulta AWSSecurityHubV2ServiceRolePolicyla AWS Managed Policy Reference Guide.

Aggiornamenti del Security Hub alle policy AWS gestite

La tabella seguente fornisce dettagli sugli aggiornamenti alle politiche AWS gestite per AWS Security Hub da quando questo servizio ha iniziato a tenere traccia di queste modifiche. Per ricevere avvisi automatici sugli aggiornamenti delle politiche, iscriviti al feed RSS nella pagina della cronologia dei documenti di Security Hub.