Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon GuardDuty

Amazon GuardDuty (prefisso del servizio:guardduty) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon GuardDuty
Azioni definite da Amazon GuardDuty
Tipi di risorse definiti da Amazon GuardDuty
Chiavi di condizione per Amazon GuardDuty

Operazioni API definite da Amazon GuardDuty

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valore (i) possibile	Livello di accesso
AcceptAdministratorInvitation	servizio di guardia: AcceptAdministratorInvitation			Scrittura
AcceptInvitation	servizio di guardia: AcceptInvitation			Scrittura
ArchiveFindings	servizio di guardia: ArchiveFindings			Scrittura
CreateCustomDetectionRuleAssociation	servizio di guardia: CreateCustomDetectionRuleAssociation			Scrittura
CreateCustomDetectionRuleAssociation	servizio di guardia: TagResource			Etichettatura, scrittura
CreateCustomDetectionRuleOrgConfiguration	servizio di guardia: CreateCustomDetectionRuleOrgConfiguration			Scrittura
CreateDetector	servizio di guardia: CreateDetector			Scrittura
CreateDetector	servizio di guardia: TagResource			Etichettatura, scrittura
CreateFilter	servizio di guardia: CreateFilter			Scrittura
CreateFilter	servizio di guardia: TagResource			Etichettatura, scrittura
Crea IPSet	GuardDuty: crea IPSet			Scrittura
Crea IPSet	servizio di guardia: TagResource			Etichettatura, scrittura
CreateInvestigation	servizio di guardia: CreateInvestigation			Scrittura
CreateMalwareProtectionPlan	servizio di guardia: CreateMalwareProtectionPlan			Scrittura
	servizio di guardia: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	malware-protection-plan.guardduty.amazonaws.com	Scrittura
CreateMembers	servizio di guardia: CreateMembers			Scrittura
CreatePublishingDestination	servizio di guardia: CreatePublishingDestination			Scrittura
CreatePublishingDestination	servizio di guardia: TagResource			Etichettatura, scrittura
CreateSampleFindings	servizio di guardia: CreateSampleFindings			Scrittura
CreateThreatEntitySet	servizio di guardia: CreateThreatEntitySet			Scrittura
CreateThreatEntitySet	servizio di guardia: TagResource			Etichettatura, scrittura
CreateThreatIntelSet	servizio di guardia: CreateThreatIntelSet			Scrittura
CreateThreatIntelSet	servizio di guardia: TagResource			Etichettatura, scrittura
CreateTrustedEntitySet	servizio di guardia: CreateTrustedEntitySet			Scrittura
CreateTrustedEntitySet	servizio di guardia: TagResource			Etichettatura, scrittura
DeclineInvitations	servizio di guardia: DeclineInvitations			Scrittura
DeleteCustomDetectionRuleAssociation	servizio di guardia: DeleteCustomDetectionRuleAssociation			Scrittura
DeleteCustomDetectionRuleOrgConfiguration	servizio di guardia: DeleteCustomDetectionRuleOrgConfiguration			Scrittura
DeleteDetector	servizio di guardia: DeleteDetector			Scrittura
DeleteFilter	servizio di guardia: DeleteFilter			Scrittura
Elimina DeleteIPSet	GuardDuty: elimina IPSet			Scrittura
DeleteInvitations	servizio di guardia: DeleteInvitations			Scrittura
DeleteMalwareProtectionPlan	servizio di guardia: DeleteMalwareProtectionPlan			Scrittura
DeleteMembers	servizio di guardia: DeleteMembers			Scrittura
DeletePublishingDestination	servizio di guardia: DeletePublishingDestination			Scrittura
DeleteThreatEntitySet	servizio di guardia: DeleteThreatEntitySet			Scrittura
DeleteThreatIntelSet	servizio di guardia: DeleteThreatIntelSet			Scrittura
DeleteTrustedEntitySet	servizio di guardia: DeleteTrustedEntitySet			Scrittura
DescribeMalwareScans	servizio di guardia: DescribeMalwareScans			Lettura
DescribeOrganizationConfiguration	servizio di guardia: DescribeOrganizationConfiguration			Lettura
DescribePublishingDestination	servizio di guardia: DescribePublishingDestination			Lettura
DisableOrganizationAdminAccount	servizio di guardia: DisableOrganizationAdminAccount			Scrittura
DisassociateFromAdministratorAccount	servizio di guardia: DisassociateFromAdministratorAccount			Scrittura
DisassociateFromMasterAccount	servizio di guardia: DisassociateFromMasterAccount			Scrittura
DisassociateMembers	servizio di guardia: DisassociateMembers			Scrittura
EnableOrganizationAdminAccount	servizio di guardia: EnableOrganizationAdminAccount			Scrittura
GetAdministratorAccount	servizio di guardia: GetAdministratorAccount			Lettura
GetCoverageStatistics	servizio di guardia: GetCoverageStatistics			Lettura
GetCustomDetectionRule	servizio di guardia: GetCustomDetectionRule			Lettura
GetCustomDetectionRuleAssociation	servizio di guardia: GetCustomDetectionRuleAssociation			Lettura
GetCustomDetectionRuleOrgConfiguration	servizio di guardia: GetCustomDetectionRuleOrgConfiguration			Lettura
GetDetector	servizio di guardia: GetDetector			Lettura
GetFilter	servizio di guardia: GetFilter			Lettura
GetFindings	servizio di guardia: GetFindings			Lettura
GetFindingsStatistics	servizio di guardia: GetFindingsStatistics			Lettura
GetIPSet	GuardDuty: getIPSet			Lettura
GetInvestigation	servizio di guardia: GetInvestigation			Lettura
GetInvitationsCount	servizio di guardia: GetInvitationsCount			Lettura
GetMalwareProtectionPlan	servizio di guardia: GetMalwareProtectionPlan			Lettura
GetMalwareScan	servizio di guardia: GetMalwareScan			Lettura
GetMalwareScanSettings	servizio di guardia: GetMalwareScanSettings			Lettura
GetMasterAccount	servizio di guardia: GetMasterAccount			Lettura
GetMemberDetectors	servizio di guardia: GetMemberDetectors			Lettura
GetMembers	servizio di guardia: GetMembers			Lettura
GetOrganizationStatistics	servizio di guardia: GetOrganizationStatistics			Lettura
GetRemainingFreeTrialDays	servizio di guardia: GetRemainingFreeTrialDays			Lettura
GetThreatEntitySet	servizio di guardia: GetThreatEntitySet			Lettura
GetThreatIntelSet	servizio di guardia: GetThreatIntelSet			Lettura
GetTrustedEntitySet	servizio di guardia: GetTrustedEntitySet			Lettura
GetUsageStatistics	servizio di guardia: GetUsageStatistics			Lettura
InviteMembers	servizio di guardia: InviteMembers			Scrittura
ListCoverage	servizio di guardia: ListCoverage			List
ListCustomDetectionRuleAssociations	servizio di guardia: ListCustomDetectionRuleAssociations			List
ListCustomDetectionRuleOrgConfigurations	servizio di guardia: ListCustomDetectionRuleOrgConfigurations			List
ListCustomDetectionRules	servizio di guardia: ListCustomDetectionRules			List
ListDetectors	servizio di guardia: ListDetectors			List
ListFilters	servizio di guardia: ListFilters			List
ListFindings	servizio di guardia: ListFindings			List
Elenco dei set IP	GuardDuty: elenca i set IPS			List
ListInvestigations	servizio di guardia: ListInvestigations			List
ListInvitations	servizio di guardia: ListInvitations			List
ListMalwareProtectionPlans	servizio di guardia: ListMalwareProtectionPlans			List
ListMalwareScans	servizio di guardia: ListMalwareScans			List
ListMembers	servizio di guardia: ListMembers			List
ListOrganizationAdminAccounts	servizio di guardia: ListOrganizationAdminAccounts			List
ListPublishingDestinations	servizio di guardia: ListPublishingDestinations			List
ListTagsForResource	servizio di guardia: ListTagsForResource			Lettura
ListThreatEntitySets	servizio di guardia: ListThreatEntitySets			List
ListThreatIntelSets	servizio di guardia: ListThreatIntelSets			List
ListTrustedEntitySets	servizio di guardia: ListTrustedEntitySets			List
SendObjectMalwareScan	servizio di guardia: SendObjectMalwareScan			Scrittura
StartMalwareScan	servizio di guardia: StartMalwareScan			Scrittura
StartMalwareScan	obiettivo: PassRole	Io sono: PassedToService	malware-protection.guardduty.amazonaws.com	Scrittura
StartMonitoringMembers	servizio di guardia: StartMonitoringMembers			Scrittura
StopMonitoringMembers	servizio di guardia: StopMonitoringMembers			Scrittura
TagResource	servizio di guardia: TagResource			Etichettatura, scrittura
UnarchiveFindings	servizio di guardia: UnarchiveFindings			Scrittura
UntagResource	servizio di guardia: UntagResource			Etichettatura, scrittura
UpdateCustomDetectionRuleAssociation	servizio di guardia: UpdateCustomDetectionRuleAssociation			Scrittura
UpdateCustomDetectionRuleOrgConfiguration	servizio di guardia: UpdateCustomDetectionRuleOrgConfiguration			Scrittura
UpdateDetector	servizio di guardia: UpdateDetector			Scrittura
UpdateFilter	servizio di guardia: UpdateFilter			Scrittura
UpdateFindingsFeedback	servizio di guardia: UpdateFindingsFeedback			Scrittura
UpdateipSet	GuardDuty: aggiorna IPSet			Scrittura
UpdateMalwareProtectionPlan	servizio di guardia: UpdateMalwareProtectionPlan			Scrittura
UpdateMalwareProtectionPlan	obiettivo: PassRole	Io sono: PassedToService	malware-protection-plan.guardduty.amazonaws.com	Scrittura
UpdateMalwareScanSettings	servizio di guardia: UpdateMalwareScanSettings			Scrittura
UpdateMemberDetectors	servizio di guardia: UpdateMemberDetectors			Scrittura
UpdateOrganizationConfiguration	servizio di guardia: UpdateOrganizationConfiguration			Scrittura
UpdatePublishingDestination	servizio di guardia: UpdatePublishingDestination			Scrittura
UpdateThreatEntitySet	servizio di guardia: UpdateThreatEntitySet			Scrittura
UpdateThreatIntelSet	servizio di guardia: UpdateThreatIntelSet			Scrittura
UpdateTrustedEntitySet	servizio di guardia: UpdateTrustedEntitySet			Scrittura

Azioni definite da Amazon GuardDuty

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptAdministratorInvitation	Concede l'autorizzazione ad accettare gli inviti a diventare un account membro GuardDuty			Scrittura
AcceptInvitation	Concede l'autorizzazione ad accettare gli inviti a diventare un account membro GuardDuty			Scrittura
ArchiveFindings	Concede il permesso di archiviare i risultati GuardDuty			Scrittura
CreateCustomDetectionRuleAssociation	Concede l'autorizzazione a creare un'associazione di regole di rilevamento GuardDuty personalizzata		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateCustomDetectionRuleOrgConfiguration	Concede l'autorizzazione a creare la configurazione dell'organizzazione per una regola di rilevamento GuardDuty personalizzata			Scrittura
CreateDetector	Concede l'autorizzazione per creare un detector.		aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFilter	Concede il permesso di creare GuardDuty filtri. Un filtro definisce gli attributi e le condizioni di ricerca utilizzati per filtrare i risultati.	filtro*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
Crea IPSet	Concede l'autorizzazione per creare un IPSet.		Come: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateInvestigation	Concede il permesso di creare un'indagine GuardDuty			Scrittura
CreateMalwareProtectionPlan	Concede l'autorizzazione a creare un nuovo piano di protezione da malware		aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateMembers	Concede l'autorizzazione a creare account GuardDuty membro, in cui l'account utilizzato per creare un membro diventa l'account GuardDuty amministratore			Scrittura
CreatePublishingDestination	Concede l'autorizzazione per creare una destinazione di pubblicazione.		aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateSampleFindings	Concede l'autorizzazione per creare risultati di esempio			Scrittura
CreateThreatEntitySet	Concede l'autorizzazione a creare GuardDuty ThreatEntitySets, laddove a) ThreatEntitySet siano costituiti da indirizzi IP malevoli noti, and/or domini utilizzati da GuardDuty per generare risultati		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateThreatIntelSet	Concede il permesso di creazione GuardDuty ThreatIntelSets, laddove a sia ThreatIntelSet costituito da indirizzi IP malevoli noti utilizzati da GuardDuty per generare risultati		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTrustedEntitySet	Concede il permesso di creare un TrustedEntitySet		leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeclineInvitations	Concede l'autorizzazione a rifiutare gli inviti a diventare un account membro GuardDuty			Scrittura
DeleteCustomDetectionRuleAssociation	Concede l'autorizzazione a eliminare un'associazione di regole di rilevamento GuardDuty personalizzata	associazione di regole di rilevamento personalizzate*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteCustomDetectionRuleOrgConfiguration	Concede l'autorizzazione a eliminare la configurazione dell'organizzazione per una regola di rilevamento GuardDuty personalizzata			Scrittura
DeleteDetector	Concede l'autorizzazione a eliminare i rilevatori GuardDuty	rilevatore*	seghe: /$ {} ResourceTag TagKey	Scrittura
DeleteFilter	Concede il permesso di eliminare i filtri GuardDuty	filtro*	leggi: ResourceTag /$ {} TagKey	Scrittura
Elimina DeleteIPSet	Concede l'autorizzazione a eliminare IPSets GuardDuty	ipset*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteInvitations	Concede l'autorizzazione a eliminare gli inviti a diventare un account membro GuardDuty			Scrittura
DeleteMalwareProtectionPlan	Concede l'autorizzazione a eliminare un piano di protezione da malware	piano di protezione da malware*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteMembers	Concede l'autorizzazione a eliminare gli account dei membri GuardDuty			Scrittura
DeletePublishingDestination	Concede l'autorizzazione per eliminare una destinazione di pubblicazione.	Destinazione di pubblicazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteThreatEntitySet	Concede l'autorizzazione all'eliminazione GuardDuty ThreatEntitySets	minaccia impostata*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteThreatIntelSet	Concede l'autorizzazione all'eliminazione GuardDuty ThreatIntelSets	minaccia intelset*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteTrustedEntitySet	Concede l'autorizzazione all'eliminazione GuardDuty TrustedEntitySets	entità affidabile impostata*	leggi: /$ {} ResourceTag TagKey	Scrittura
DescribeMalwareScans	Concede l'autorizzazione per recuperare i dettagli delle scansioni di malware			Lettura
DescribeOrganizationConfiguration	Concede l'autorizzazione a recuperare i dettagli sull'amministratore delegato associato a un rilevatore GuardDuty			Lettura
DescribePublishingDestination	Concede l'autorizzazione per recuperare i dettagli relativi a una destinazione di pubblicazione.	Destinazione di pubblicazione*	leggi: /$ {} ResourceTag TagKey	Lettura
DisableOrganizationAdminAccount	Concede l'autorizzazione a disabilitare l'amministratore delegato dell'organizzazione per GuardDuty			Scrittura
DisassociateFromAdministratorAccount	Concede l'autorizzazione a dissociare un account GuardDuty membro dal relativo account amministratore GuardDuty			Scrittura
DisassociateFromMasterAccount	Concede l'autorizzazione a dissociare un account GuardDuty membro dal relativo account amministratore GuardDuty			Scrittura
DisassociateMembers	Concede l'autorizzazione a dissociare GuardDuty gli account dei membri dal relativo account amministratore GuardDuty			Scrittura
EnableOrganizationAdminAccount	Concede l'autorizzazione a consentire a un amministratore delegato dell'organizzazione di GuardDuty			Scrittura
GetAdministratorAccount	Concede l'autorizzazione a recuperare i dettagli dell'account GuardDuty amministratore associato a un account membro			Lettura
GetCoverageStatistics	Concede l'autorizzazione a pubblicare le statistiche di GuardDuty copertura di Amazon per l' GuardDuty account specificato in una regione	rilevatore*	seghe: /$ {} ResourceTag TagKey	Lettura
GetCustomDetectionRule	Concede l'autorizzazione a recuperare una GuardDuty regola di rilevamento personalizzata			Lettura
GetCustomDetectionRuleAssociation	Concede l'autorizzazione a recuperare un'associazione di regole di rilevamento personalizzata GuardDuty	associazione di regole di rilevamento personalizzate*	leggi: /$ {} ResourceTag TagKey	Lettura
GetCustomDetectionRuleOrgConfiguration	Concede l'autorizzazione a recuperare la configurazione dell'organizzazione per una GuardDuty regola di rilevamento personalizzata			Lettura
GetDetector	Concede l'autorizzazione a recuperare i rilevatori GuardDuty	rilevatore*	seghe: /$ {} ResourceTag TagKey	Lettura
GetFilter	Concede il permesso di recuperare i filtri GuardDuty	filtro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetFindings	Concede il permesso di recuperare i risultati GuardDuty			Lettura
GetFindingsStatistics	Concede l'autorizzazione a recuperare un elenco di statistiche di ricerca GuardDuty			Lettura
GetIPSet	Concede l'autorizzazione a recuperare IPSets GuardDuty	ipset*	leggi: ResourceTag /$ {} TagKey	Lettura
GetInvestigation	Concede il permesso di recuperare un'indagine GuardDuty			Lettura
GetInvitationsCount	Concede l'autorizzazione a recuperare il conteggio di tutti gli GuardDuty inviti inviati a un account specifico, che non include l'invito accettato			Lettura
GetMalwareProtectionPlan	Concede l'autorizzazione a recuperare i dettagli di un piano di protezione antimalware	piano di protezione da malware*	leggi: /$ {} ResourceTag TagKey	Lettura
GetMalwareScan	Concede l'autorizzazione a recuperare i dettagli di una scansione antimalware			Lettura
GetMalwareScanSettings	Concede l'autorizzazione per recuperare le impostazioni di scansione di malware			Lettura
GetMasterAccount	Concede l'autorizzazione a recuperare i dettagli dell'account GuardDuty amministratore associato a un account membro			Lettura
GetMemberDetectors	Concede l'autorizzazione per descrivere quali origini dati sono abilitate per i rilevatori di account membri			Lettura
GetMembers	Concede l'autorizzazione per recuperare gli account membri associati a un account amministratore			Lettura
GetOrganizationStatistics	Concede l'autorizzazione a recuperare le statistiche sulla copertura del piano di GuardDuty protezione per gli account dei membri in una regione			Lettura
GetRemainingFreeTrialDays	Concede l'autorizzazione per fornire il numero di giorni rimanenti per ciascuna origine dati utilizzata nel periodo di prova gratuito			Lettura
GetThreatEntitySet	Concede il permesso di recuperare GuardDuty ThreatEntitySets	minaccia impostata*	leggi: /$ {} ResourceTag TagKey	Lettura
GetThreatIntelSet	Concede il permesso di recuperare GuardDuty ThreatIntelSets	minaccia intelset*	leggi: /$ {} ResourceTag TagKey	Lettura
GetTrustedEntitySet	Concede il permesso di recuperare GuardDuty TrustedEntitySets	entità affidabile impostata*	leggi: /$ {} ResourceTag TagKey	Lettura
GetUsageStatistics	Concede l'autorizzazione a elencare le statistiche di GuardDuty utilizzo di Amazon negli ultimi 30 giorni per l'ID del rilevatore specificato			Lettura
InviteMembers	Concede l'autorizzazione a invitare altri AWS account ad attivare GuardDuty e diventare membri GuardDuty			Scrittura
ListCoverage	Concede l'autorizzazione per elencare tutti i dettagli delle risorse per un determinato account in una Regione	rilevatore*	seghe: /$ {} ResourceTag TagKey	List
ListCustomDetectionRuleAssociations	Concede l'autorizzazione a recuperare un elenco di associazioni di regole di rilevamento GuardDuty personalizzate			List
ListCustomDetectionRuleOrgConfigurations	Concede l'autorizzazione a recuperare un elenco di configurazioni organizzative per le regole di rilevamento personalizzate GuardDuty			List
ListCustomDetectionRules	Concede l'autorizzazione a recuperare un elenco di regole di rilevamento personalizzate GuardDuty			List
ListDetectors	Concede l'autorizzazione a recuperare un elenco di rilevatori GuardDuty			List
ListFilters	Concede l'autorizzazione a recuperare un elenco di filtri GuardDuty			List
ListFindings	Concede l'autorizzazione a recuperare un elenco di risultati GuardDuty			List
Elenco dei set IP	Concede l'autorizzazione a recuperare un elenco di IPSets GuardDuty			List
ListInvestigations	Concede l'autorizzazione a recuperare un elenco di indagini GuardDuty			List
ListInvitations	Concede l'autorizzazione a recuperare un elenco di tutti gli inviti all' GuardDuty iscrizione che sono stati inviati a un Account AWS			List
ListMalwareProtectionPlans	Concede l'autorizzazione a recuperare un elenco di piani di protezione da malware			List
ListMalwareScans	Concede l'autorizzazione a recuperare un elenco di scansioni di malware			List
ListMembers	Concede l'autorizzazione a recuperare un elenco di account dei GuardDuty membri associati a un account amministratore			List
ListOrganizationAdminAccounts	Concede l'autorizzazione a elencare i dettagli sull'amministratore delegato dell'organizzazione per GuardDuty			List
ListPublishingDestinations	Concede l'autorizzazione per recuperare un elenco di destinazioni di pubblicazione.			List
ListTagsForResource	Concede l'autorizzazione a recuperare un elenco di tag associati a una risorsa GuardDuty	associazione personalizzata delle regole di rilevamento	leggi: /$ {0} ResourceTag TagKey	Lettura
		rilevatore	leggi: ResourceTag /$ {0} TagKey
		filtro	legge: ResourceTag /$ {} TagKey
		sconvolto	leggi: ResourceTag /$ {} TagKey
		piano di protezione da malware	leggi: /$ {} ResourceTag TagKey
		Destinazione di pubblicazione	leggi: /$ {} ResourceTag TagKey
		set di entità di minaccia	leggi: /$ {} ResourceTag TagKey
		minaccia intelset	leggi: /$ {} ResourceTag TagKey
		set di entità attendibili	leggi: /$ {} ResourceTag TagKey
ListThreatEntitySets	Concede il permesso di recuperare un elenco di GuardDuty ThreatEntitySets			List
ListThreatIntelSets	Concede il permesso di recuperare un elenco di GuardDuty ThreatIntelSets			List
ListTrustedEntitySets	Concede il permesso di recuperare un elenco di GuardDuty TrustedEntitySets			List
SendObjectMalwareScan	Concede l'autorizzazione ad avviare una nuova scansione antimalware			Scrittura
SendSecurityTelemetry	Concede l'autorizzazione a inviare telemetria di sicurezza per un account specifico in una regione GuardDuty			Scrittura
StartMalwareScan	Concede l'autorizzazione per avviare una scansione del malware			Scrittura
StartMonitoringMembers	Concede l'autorizzazione a un account GuardDuty amministratore per monitorare i risultati degli account dei membri GuardDuty			Scrittura
StopMonitoringMembers	Concede l'autorizzazione per disabilitare i risultati del monitoraggio dagli account dei membri.			Scrittura
TagResource	Concede il permesso di aggiungere tag a una risorsa GuardDuty	associazione personalizzata di regole di rilevamento	leggi: /$ {0} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		rilevatore	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		filtro	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		sconvolto	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		piano di protezione da malware	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Destinazione di pubblicazione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		set di entità di minaccia	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		minaccia intelset	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		set di entità attendibili	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UnarchiveFindings	Concede il permesso di estrarre i risultati dall'archivio GuardDuty			Scrittura
UntagResource	Concede l'autorizzazione a rimuovere i tag da una risorsa GuardDuty	associazione personalizzata di regole di rilevamento	leggi: /$ {0} ResourceTag TagKey leggi: TagKeys	Etichettatura, scrittura
		rilevatore	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys
		filtro	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		sconvolto	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		piano di protezione da malware	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		Destinazione di pubblicazione	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		set di entità di minaccia	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		minaccia intelset	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		set di entità attendibili	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
UpdateCustomDetectionRuleAssociation	Concede l'autorizzazione ad aggiornare un'associazione di regole di rilevamento GuardDuty personalizzata	associazione di regole di rilevamento personalizzate*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateCustomDetectionRuleOrgConfiguration	Concede l'autorizzazione ad aggiornare la configurazione dell'organizzazione per una regola di rilevamento GuardDuty personalizzata			Scrittura
UpdateDetector	Concede l'autorizzazione ad aggiornare i rilevatori GuardDuty	rilevatore*	seghe: /$ {} ResourceTag TagKey	Scrittura
UpdateFilter	Concede l'autorizzazione all'aggiornamento dei filtri GuardDuty	filtro*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateFindingsFeedback	Concede l'autorizzazione ad aggiornare il feedback sui risultati per GuardDuty contrassegnarli come utili o non utili			Scrittura
UpdateipSet	Concede l'autorizzazione all'aggiornamento degli IPSets GuardDuty	ipset*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateMalwareProtectionPlan	Concede l'autorizzazione ad aggiornare il piano di protezione da malware	piano di protezione da malware*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateMalwareScanSettings	Concede l'autorizzazione per aggiornare le impostazioni di scansione di malware			Scrittura
UpdateMemberDetectors	Concede l'autorizzazione per aggiornare le origini dati abilitate per i rilevatori di account membri			Scrittura
UpdateOrganizationConfiguration	Concede l'autorizzazione ad aggiornare la configurazione dell'amministratore delegato associata a un rilevatore GuardDuty			Scrittura
UpdatePublishingDestination	Concede l'autorizzazione per aggiornare una destinazione di pubblicazione.	Destinazione di pubblicazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateThreatEntitySet	Concede l'autorizzazione all'aggiornamento GuardDuty ThreatEntitySets	minaccia impostata*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateThreatIntelSet	Concede l'autorizzazione ad aggiornare il GuardDuty ThreatIntelSets	minaccia intelset*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateTrustedEntitySet	Concede l'autorizzazione all'aggiornamento GuardDuty TrustedEntitySets	entità affidabile impostata*	leggi: /$ {} ResourceTag TagKey	Scrittura

Tipi di risorse definiti da Amazon GuardDuty

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
regola di rilevamento personalizzata	arn: $ {Partition} :guardduty: :aws:detection- /$ {} rule/custom RuleId
associazione di regole di rilevamento personalizzate	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detection- /$ {} /association/$ {} rule/custom RuleId AssociationId	leggiTagKey: /$ {} ResourceTag
rilevatore	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} DetectorId	ResourceTagleggi: /$ {} TagKey
filtro	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /filter/$ {} DetectorId FilterName	leggiTagKey: /$ {} ResourceTag
sconvolto	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /ipset/$ {} DetectorId IPSetId	leggiTagKey: /$ {} ResourceTag
piano di protezione da malware	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :malware-protection-plan/$ {} MalwareProtectionPlanId	ResourceTagleggi: /$ {} TagKey
Destinazione di pubblicazione	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /publishingdestination/$ {} DetectorId PublishingDestinationId	leggiTagKey: /$ {} ResourceTag
set di entità di minaccia	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /threatentityset/$ {} DetectorId ThreatEntitySetId	leggiTagKey: /$ {} ResourceTag
minaccia intelset	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /threatintelset/$ {} DetectorId ThreatIntelSetId	leggiTagKey: /$ {} ResourceTag
set di entità attendibili	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /trustedentityset/$ {} DetectorId TrustedEntitySetId	leggiTagKey: /$ {} ResourceTag

Chiavi di condizione per Amazon GuardDuty

Amazon GuardDuty definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base alle coppie chiave-valore di tag nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alle chiavi tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

GroundTruth Etichettatura Amazon (groundtruthlabelling)

Amazon Honeycode (honeycode)