Operazioni, risorse e chiavi di condizione per Amazon Detective
Amazon Detective (prefisso del servizio:detective) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon Detective
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore/i possibile/i | Livello di accesso |
|---|---|---|---|---|
|
AcceptInvitation |
Scrittura |
|||
|
BatchGetGraphMemberDatasources |
Lettura |
|||
|
BatchGetMembershipDatasources |
Lettura |
|||
|
CreateGraph |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateMembers |
Scrittura |
|||
|
DeleteGraph |
Scrittura |
|||
|
DeleteMembers |
Scrittura |
|||
|
DescribeOrganizationConfiguration |
Lettura |
|||
|
DisableOrganizationAdminAccount |
Scrittura |
|||
|
DisassociateMembership |
Scrittura |
|||
|
EnableOrganizationAdminAccount |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
|
GetInvestigation |
Lettura |
|||
|
GetMembers |
Lettura |
|||
|
ListDatasourcePackages |
List |
|||
|
ListGraphs |
List |
|||
|
ListIndicators |
List |
|||
|
ListInvestigations |
List |
|||
|
ListInvitations |
List |
|||
|
ListMembers |
List |
|||
|
ListOrganizationAdminAccounts |
List |
|||
|
ListTagsForResource |
List |
|||
|
RejectInvitation |
Scrittura |
|||
|
StartInvestigation |
Scrittura |
|||
|
StartMonitoringMember |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateDatasourcePackages |
Scrittura |
|||
|
UpdateInvestigationState |
Scrittura |
|||
|
UpdateOrganizationConfiguration |
Scrittura |
Operazioni definite da Amazon Detective
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per accettare un invito a diventare membro di un grafico del comportamento |
Scrittura |
|||
Concede l'autorizzazione per recuperare la cronologia del pacchetto dell'origine dati per gli account membri specificati in un grafico del comportamento gestito da questo account |
Lettura |
|||
Concede l'autorizzazione per recuperare la cronologia del pacchetto dell'origine dati dell'account chiamante per i grafici specificati |
Lettura |
|||
Concede l'autorizzazione per creare un grafico del comportamento e iniziare ad aggregare informazioni di sicurezza |
legge: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per richiedere l'appartenenza di uno o più account in un grafico del comportamento gestito da questo account |
Scrittura |
|||
Concede l'autorizzazione per eliminare un grafico del comportamento e interrompere l'aggregazione delle informazioni di sicurezza |
Scrittura |
|||
Concede l'autorizzazione per rimuovere gli account membri da un grafico del comportamento gestito da questo account |
Scrittura |
|||
Concede l'autorizzazione a visualizzare la configurazione corrente relativa all'integrazione di Amazon Detective con Organizations AWS |
Lettura |
|||
Concede l'autorizzazione per rimuovere un account amministratore delegato di Amazon Detective per un'organizzazione |
Scrittura |
|||
Concede l'autorizzazione per rimuovere l'associazione di questo account a un grafico del comportamento |
Scrittura |
|||
Concede l'autorizzazione per impostare un account amministratore delegato di Amazon Detective per un'organizzazione |
Scrittura |
|||
Concede l'autorizzazione per ottenere lo stato e i metadati di un'indagine |
Lettura |
|||
Concede l'autorizzazione per recuperare i dettagli sui membri specificati di un grafico del comportamento |
Lettura |
|||
Concede l'autorizzazione per elencare gli stati di acquisizione e i timestamp del pacchetto origine dati di un grafico per le modifiche di stato più recenti in un grafico del comportamento gestito da questo account |
List |
|||
Concede l'autorizzazione per elencare i grafici del comportamento gestiti da questo account |
List |
|||
Concede l'autorizzazione per elencare gli indicatori di un'indagine |
List |
|||
Concede l'autorizzazione per elencare le indagini di un grafico del comportamento |
List |
|||
Concede l'autorizzazione per recuperare i dettagli sui grafici del comportamento a cui questo account è stato invitato a unirsi |
Elenco |
|||
Concede l'autorizzazione per recuperare i dettagli su tutti i membri di un grafico del comportamento |
List |
|||
Concede l'autorizzazione per visualizzare l'attuale account amministratore delegato di Amazon Detective per un'organizzazione |
List |
|||
Concede l'autorizzazione per elencare i valori dei tag assegnati a un grafico del comportamento |
List |
|||
Concede l'autorizzazione per rifiutare un invito a diventare membro di un grafico del comportamento |
Scrittura |
|||
Concede l'autorizzazione per avviare le indagini |
Scrittura |
|||
Concede l'autorizzazione per avviare l'inserimento dei dati per un account membro con stato ACCEPTED_BUT_DISABLED |
Scrittura |
|||
Concede l'autorizzazione per assegnare i valori dei tag a un grafico del comportamento |
leggi: RequestTag /$ {} TagKey |
Etichettatura, scrittura |
||
Concede l'autorizzazione per rimuovere i valori dei tag da un grafico del comportamento |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per abilitare o disabilitare i pacchetti dell'origine dati in un grafico del comportamento gestito da questo account |
Scrittura |
|||
Concede l'autorizzazione per aggiornare lo stato e i metadati di un'indagine |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare la configurazione corrente relativa all'integrazione di Amazon Detective con Organizations AWS |
Scrittura |
Permission-only azioni per Amazon Detective
Le seguenti azioni sono definite da Amazon Detective ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per recuperare l'idoneità di un grafico del comportamento per un periodo di prova gratuito |
Lettura |
|||
Concede l'autorizzazione per recuperare lo stato di inserimento dei dati di un grafico del comportamento |
Lettura |
|||
Concede l'autorizzazione per recuperare le informazioni sui prezzi di Amazon Detective |
Lettura |
|||
Concede l'autorizzazione per elencare le informazioni di utilizzo di un grafico del comportamento |
Lettura |
|||
Concede l'autorizzazione per richiamare l'assistente di Detective |
Lettura |
|||
Concede l'autorizzazione per recuperare entità ad alto volume le cui relazioni non possono essere archiviate da Detective |
List |
|||
Concede l'autorizzazione per cercare i dati archiviati in un grafico del comportamento |
Lettura |
Tipi di risorsa definiti da Amazon Detective
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :detective: $ {Region} :$ {Account} :graph: $ {} ResourceId |
Chiavi di condizione per Amazon Detective
Amazon Detective definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso specificando i tag passati nella richiesta |
Stringa |
|
Filtra l'accesso specificando i tag associati alla risorsa |
Stringa |
|
Filtra l'accesso specificando le chiavi di tag passate nella richiesta |
ArrayOfString |
