Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Agente di sicurezza

AWS Security Agent (prefisso del servizio:securityagent) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Agente di sicurezza
Azioni definite da AWS Agente di sicurezza
Tipi di risorse definiti da AWS Agente di sicurezza
Chiavi di condizione per AWS Agente di sicurezza

Operazioni API definite da AWS Agente di sicurezza

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valore (i) possibile	Livello di accesso
AddArtifact	agente di sicurezza: AddArtifact			Scrittura
BatchCreateSecurityRequirements	agente di sicurezza: BatchCreateSecurityRequirements			Scrittura
BatchDeleteCodeReviews	agente di sicurezza: BatchDeleteCodeReviews			Scrittura
BatchDeletePentests	agente di sicurezza: BatchDeletePentests			Scrittura
BatchDeleteSecurityRequirements	agente di sicurezza: BatchDeleteSecurityRequirements			Scrittura
BatchDeleteThreatModels	agente di sicurezza: BatchDeleteThreatModels			Scrittura
BatchGetAgentSpaces	agente di sicurezza: BatchGetAgentSpaces			Lettura
BatchGetArtifactMetadata	agente di sicurezza: BatchGetArtifactMetadata			Lettura
BatchGetCodeReviewJobTasks	agente di sicurezza: BatchGetCodeReviewJobTasks			Lettura
BatchGetCodeReviewJobs	agente di sicurezza: BatchGetCodeReviewJobs			Lettura
BatchGetCodeReviews	agente di sicurezza: BatchGetCodeReviews			Lettura
BatchGetFindings	agente di sicurezza: BatchGetFindings			Lettura
BatchGetPentestJobTasks	agente di sicurezza: BatchGetPentestJobTasks			Lettura
BatchGetPentestJobs	agente di sicurezza: BatchGetPentestJobs			Lettura
BatchGetPentests	agente di sicurezza: BatchGetPentests			Lettura
BatchGetSecurityRequirements	agente di sicurezza: BatchGetSecurityRequirements			Lettura
BatchGetTargetDomains	agente di sicurezza: BatchGetTargetDomains			Lettura
BatchGetThreatModelJobTasks	agente di sicurezza: BatchGetThreatModelJobTasks			Lettura
BatchGetThreatModelJobs	agente di sicurezza: BatchGetThreatModelJobs			Lettura
BatchGetThreatModels	agente di sicurezza: BatchGetThreatModels			Lettura
BatchGetThreats	agente di sicurezza: BatchGetThreats			Lettura
BatchUpdateSecurityRequirements	agente di sicurezza: BatchUpdateSecurityRequirements			Scrittura
CreateAgentSpace	agente di sicurezza: CreateAgentSpace			Scrittura
	agente di sicurezza: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	sono: PassedToService	securityagent.amazonaws.com	Scrittura
CreateApplication	agente di sicurezza: CreateApplication			Scrittura
	agente di sicurezza: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	sono: PassedToService	securityagent.amazonaws.com	Scrittura
CreateCodeReview	agente di sicurezza: CreateCodeReview			Scrittura
CreateIntegration	agente di sicurezza: CreateIntegration			Scrittura
CreateIntegration	agente di sicurezza: TagResource			Etichettatura, scrittura
CreateMembership	agente di sicurezza: CreateMembership			Scrittura
CreatePentest	agente di sicurezza: CreatePentest			Scrittura
CreatePrivateConnection	agente di sicurezza: CreatePrivateConnection			Scrittura
CreatePrivateConnection	agente di sicurezza: TagResource			Etichettatura, scrittura
CreateSecurityRequirementPack	agente di sicurezza: CreateSecurityRequirementPack			Scrittura
CreateSecurityRequirementPack	agente di sicurezza: TagResource			Etichettatura, scrittura
CreateTargetDomain	agente di sicurezza: CreateTargetDomain			Scrittura
CreateTargetDomain	agente di sicurezza: TagResource			Etichettatura, scrittura
CreateThreat	agente di sicurezza: CreateThreat			Scrittura
CreateThreatModel	agente di sicurezza: CreateThreatModel			Scrittura
DeleteAgentSpace	agente di sicurezza: DeleteAgentSpace			Scrittura
DeleteApplication	agente di sicurezza: DeleteApplication			Scrittura
DeleteArtifact	agente di sicurezza: DeleteArtifact			Scrittura
DeleteIntegration	agente di sicurezza: DeleteIntegration			Scrittura
DeleteMembership	agente di sicurezza: DeleteMembership			Scrittura
DeletePrivateConnection	agente di sicurezza: DeletePrivateConnection			Scrittura
DeleteSecurityRequirementPack	agente di sicurezza: DeleteSecurityRequirementPack			Scrittura
DeleteTargetDomain	agente di sicurezza: DeleteTargetDomain			Scrittura
DescribePrivateConnection	agente di sicurezza: DescribePrivateConnection			Lettura
GetApplication	agente di sicurezza: GetApplication			Lettura
GetArtifact	agente di sicurezza: GetArtifact			Lettura
GetIntegration	agente di sicurezza: GetIntegration			Lettura
GetSecurityRequirementPack	agente di sicurezza: GetSecurityRequirementPack			Lettura
ImportSecurityRequirements	agente di sicurezza: ImportSecurityRequirements			Scrittura
InitiateProviderRegistration	agente di sicurezza: InitiateProviderRegistration			Scrittura
ListActorMessages	agente di sicurezza: ListActorMessages			List
ListAgentSpaces	agente di sicurezza: ListAgentSpaces			List
ListApplications	agente di sicurezza: ListApplications			List
ListArtifacts	agente di sicurezza: ListArtifacts			List
ListCodeReviewJobTasks	agente di sicurezza: ListCodeReviewJobTasks			List
ListCodeReviewJobsForCodeReview	agente di sicurezza: ListCodeReviewJobsForCodeReview			List
ListCodeReviews	agente di sicurezza: ListCodeReviews			List
ListDiscoveredEndpoints	agente di sicurezza: ListDiscoveredEndpoints			List
ListFindings	agente di sicurezza: ListFindings			List
ListIntegratedResources	agente di sicurezza: ListIntegratedResources			List
ListIntegrations	agente di sicurezza: ListIntegrations			List
ListMemberships	agente di sicurezza: ListMemberships			List
ListPentestJobTasks	agente di sicurezza: ListPentestJobTasks			List
ListPentestJobsForPentest	agente di sicurezza: ListPentestJobsForPentest			List
ListPentests	agente di sicurezza: ListPentests			List
ListPrivateConnections	agente di sicurezza: ListPrivateConnections			List
ListSecurityRequirementPacks	agente di sicurezza: ListSecurityRequirementPacks			List
ListSecurityRequirements	agente di sicurezza: ListSecurityRequirements			List
ListTagsForResource	agente di sicurezza: ListTagsForResource			Lettura
ListTargetDomains	agente di sicurezza: ListTargetDomains			List
ListThreatModelJobTasks	agente di sicurezza: ListThreatModelJobTasks			List
ListThreatModelJobs	agente di sicurezza: ListThreatModelJobs			List
ListThreatModels	agente di sicurezza: ListThreatModels			List
ListThreats	agente di sicurezza: ListThreats			List
StartCodeRemediation	agente di sicurezza: StartCodeRemediation			Scrittura
StartCodeReviewJob	agente di sicurezza: StartCodeReviewJob			Scrittura
StartPentestJob	agente di sicurezza: StartPentestJob			Scrittura
StartThreatModelJob	agente di sicurezza: StartThreatModelJob			Scrittura
StopCodeReviewJob	agente di sicurezza: StopCodeReviewJob			Scrittura
StopPentestJob	agente di sicurezza: StopPentestJob			Scrittura
StopThreatModelJob	agente di sicurezza: StopThreatModelJob			Scrittura
TagResource	agente di sicurezza: TagResource			Etichettatura, scrittura
UntagResource	agente di sicurezza: UntagResource			Etichettatura, scrittura
UpdateAgentSpace	agente di sicurezza: UpdateAgentSpace			Scrittura
UpdateAgentSpace	scopo: PassRole	sono: PassedToService	securityagent.amazonaws.com	Scrittura
UpdateApplication	agente di sicurezza: UpdateApplication			Scrittura
UpdateApplication	scopo: PassRole	sono: PassedToService	securityagent.amazonaws.com	Scrittura
UpdateCodeReview	agente di sicurezza: UpdateCodeReview			Scrittura
UpdateFinding	agente di sicurezza: UpdateFinding			Scrittura
UpdateIntegratedResources	agente di sicurezza: UpdateIntegratedResources			Scrittura
UpdateIntegration	agente di sicurezza: UpdateIntegration			Scrittura
UpdatePentest	agente di sicurezza: UpdatePentest			Scrittura
UpdatePrivateConnectionCertificate	agente di sicurezza: UpdatePrivateConnectionCertificate			Scrittura
UpdateSecurityRequirementPack	agente di sicurezza: UpdateSecurityRequirementPack			Scrittura
UpdateTargetDomain	agente di sicurezza: UpdateTargetDomain			Scrittura
UpdateThreat	agente di sicurezza: UpdateThreat			Scrittura
UpdateThreatModel	agente di sicurezza: UpdateThreatModel			Scrittura
VerifyTargetDomain	agente di sicurezza: VerifyTargetDomain			Scrittura

Azioni definite da AWS Agente di sicurezza

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddArtifact	Concede il permesso di aggiungere un Artifact per lo spazio dell'agente specificato	AgentSpace*	leggi: /$ {} ResourceTag TagKey	Scrittura
BatchCreateSecurityRequirements	Concede l'autorizzazione alla creazione in batch di requisiti di sicurezza in un pacchetto gestito dal cliente	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Scrittura
BatchDeleteCodeReviews	Concede l'autorizzazione a eliminare più revisioni del codice in un'unica richiesta	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
BatchDeletePentests	Concede l'autorizzazione a eliminare più test di penetrazione in un'unica richiesta	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Scrittura
BatchDeleteSecurityRequirements	Concede l'autorizzazione all'eliminazione in batch dei requisiti di sicurezza da un pacchetto gestito dal cliente	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Scrittura
BatchDeleteThreatModels	Concede l'autorizzazione a eliminare più modelli di minaccia in un'unica richiesta	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
BatchDeleteThreats	Concede il permesso di eliminare più minacce	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Scrittura
BatchGetAgentSpaces	Concede l'autorizzazione a recuperare più spazi per agenti in un'unica richiesta	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lettura
BatchGetArtifactMetadata	Concede il permesso di recuperare uno o più record di Artifact Metadata per un determinato Agent Space	AgentSpace*	aws: /$ {} ResourceTag TagKey	Lettura
BatchGetCodeReviewJobTasks	Concede l'autorizzazione a recuperare più attività di revisione del codice in un'unica richiesta	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Lettura
BatchGetCodeReviewJobs	Concede l'autorizzazione a recuperare più lavori di revisione del codice in un'unica richiesta	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lettura
BatchGetCodeReviews	Concede l'autorizzazione a recuperare più revisioni del codice in un'unica richiesta	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lettura
BatchGetFindings	Concede l'autorizzazione a recuperare più risultati dei test di sicurezza in un'unica richiesta	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lettura
BatchGetPentestJobContentMetadata	Concede l'autorizzazione a recuperare più metadati dei contenuti di pentest job in un'unica richiesta	AgentSpace*	leggi: /$ {} ResourceTag TagKey	Lettura
BatchGetPentestJobTasks	Concede l'autorizzazione a recuperare più attività di Pentest Job in un'unica richiesta	AgentSpace*	leggi: /$ {} ResourceTag TagKey	Lettura
BatchGetPentestJobs	Concede l'autorizzazione a recuperare più lavori di test di sicurezza in un'unica richiesta	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lettura
BatchGetPentests	Concede l'autorizzazione a recuperare più test di penetrazione in un'unica richiesta	AgentSpace*	aws: /$ {} ResourceTag TagKey	Lettura
BatchGetSecurityRequirements	Concede l'autorizzazione a recuperare più requisiti di sicurezza in un'unica richiesta	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Lettura
BatchGetTargetDomains	Concede l'autorizzazione a recuperare più domini di destinazione in un'unica richiesta	TargetDomain*	aws: /$ {} ResourceTag TagKey	Lettura
BatchGetThreatModelJobTasks	Concede l'autorizzazione a recuperare più attività per un job di modello di minaccia in un'unica richiesta	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lettura
BatchGetThreatModelJobs	Concede l'autorizzazione a recuperare i dettagli per uno o più job relativi al modello di minaccia	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Lettura
BatchGetThreatModels	Concede l'autorizzazione a recuperare più modelli di minaccia in un'unica richiesta	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lettura
BatchGetThreats	Concede l'autorizzazione a recuperare i dettagli di una o più minacce	AgentSpace*	aws: ResourceTag /$ {} TagKey	Lettura
BatchGetValidationRuns	Concede l'autorizzazione a recuperare più esecuzioni di convalida in un'unica richiesta	AgentSpace*	aws: /$ {} ResourceTag TagKey	Lettura
BatchUpdateSecurityRequirements	Concede l'autorizzazione all'aggiornamento in batch dei requisiti di sicurezza all'interno di un pacchetto gestito dal cliente	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Scrittura
CreateAgentSpace	Concede l'autorizzazione a creare un record di spazio per gli agenti		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateApplication	Autorizza l'utente a creare una nuova applicazione		aws: RequestTag /$ {0} TagKey leggi: TagKeys	Scrittura
CreateCodeReview	Concede l'autorizzazione a creare una nuova configurazione di revisione del codice	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
CreateDesignReview	Concede l'autorizzazione a creare una revisione del progetto	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateIntegration	Concede l'autorizzazione a creare un'integrazione per i test di sicurezza		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateMembership	Concede l'autorizzazione ad aggiungere un singolo membro a uno spazio agente con un ruolo specificato	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
CreateOneTimeLoginSession	Concede l'autorizzazione a creare una sessione di accesso unica	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
CreatePentest	Concede l'autorizzazione a creare una nuova configurazione per il test di penetrazione	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
CreatePrivateConnection	Concede l'autorizzazione a creare una connessione privata per l'integrazione con VPC Lattice		leggi: /$ {} RequestTag TagKey leggi: TagKeys	Scrittura
CreateSecurityRequirement	Concede l'autorizzazione ad aggiungere un requisito di sicurezza gestito dal cliente	SecurityRequirementPack*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateSecurityRequirementPack	Concede l'autorizzazione a creare un pacchetto di requisiti di sicurezza gestito dal cliente		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTargetDomain	Concede l'autorizzazione a creare un record di dominio di destinazione			Scrittura
CreateThreat	Concede l'autorizzazione a creare una minaccia in un modello di minaccia	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateThreatModel	Concede l'autorizzazione a creare una nuova configurazione del modello di minaccia	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
DeleteAgentSpace	Concede l'autorizzazione a eliminare un record di spazio dell'agente	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
DeleteApplication	Concede l'autorizzazione a eliminare l'applicazione	Applicazione*	Legge: ResourceTag /$ {} TagKey	Scrittura
DeleteArtifact	Concede il permesso di eliminare un Artifact	AgentSpace*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDesignReview	Concede l'autorizzazione a eliminare una revisione del progetto	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteIntegration	Concede l'autorizzazione a eliminare l'integrazione di un'applicazione	Integrazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteMembership	Concede l'autorizzazione a rimuovere un singolo membro associato a uno spazio agente	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
DeletePrivateConnection	Concede il permesso di eliminare una connessione privata	PrivateConnection*	aws: ResourceTag /$ {} TagKey	Scrittura
DeleteSecurityRequirement	Concede l'autorizzazione a eliminare un requisito di sicurezza gestito dal cliente	SecurityRequirementPack*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteSecurityRequirementPack	Concede l'autorizzazione a eliminare un pacchetto di requisiti di sicurezza gestito dal cliente e tutti i requisiti di sicurezza associati	SecurityRequirementPack*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteTargetDomain	Concede l'autorizzazione a eliminare un record del dominio di destinazione	TargetDomain*	aws: ResourceTag /$ {} TagKey	Scrittura
DescribePrivateConnection	Concede il permesso di descrivere una connessione privata	PrivateConnection*	aws: ResourceTag /$ {} TagKey	Lettura
GetApplication	Concede l'autorizzazione a ottenere i dettagli dell'applicazione tramite l'ID dell'applicazione	Domanda*	Legge: ResourceTag /$ {} TagKey	Lettura
GetArtifact	Concede il permesso di recuperare un Artifact per lo spazio dell'agente specificato	AgentSpace*	leggi: /$ {} ResourceTag TagKey	Lettura
GetDesignReview	Concede l'autorizzazione a ottenere lo stato della revisione della progettazione dello spazio per agenti associato	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Lettura
GetDesignReviewArtifact	Concede l'autorizzazione a ottenere gli elementi di revisione del progetto per un documento specifico	AgentSpace*	leggi: /$ {} ResourceTag TagKey	Lettura
GetDesignReviewFeedback	Concede l'autorizzazione a ricevere feedback per un commento relativo alla revisione del design	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Lettura
GetIntegration	Concede l'autorizzazione a ottenere i metadati di integrazione per ID	Integrazione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetProviderRegistrationManifest	Concede l'autorizzazione a recuperare il manifesto di registrazione del provider utilizzato per la registrazione dell'integrazione basata su browser			Lettura
GetSecurityRequirement	Concede l'autorizzazione a recuperare un requisito di sicurezza	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Lettura
GetSecurityRequirementPack	Concede l'autorizzazione a recuperare un pacchetto di requisiti di sicurezza	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Lettura
HandleProviderCallback	Concede l'autorizzazione a gestire il callback di registrazione OAuth del provider che completa la configurazione dell'integrazione			Scrittura
HandleProviderRegistrationCallback	Concede l'autorizzazione a gestire il callback di registrazione OAuth del provider che completa la configurazione dell'integrazione			Scrittura
ImportSecurityRequirements	Concede l'autorizzazione a importare i requisiti di sicurezza dai documenti caricati per un pacchetto di requisiti di sicurezza gestito dal cliente	SecurityRequirementPack*	leggi: ResourceTag /$ {} TagKey	Scrittura
InitiateProviderRegistration	Concede l'autorizzazione ad avviare la registrazione dell'app Security Agent per il provider specificato (ad esempio:) GitHub			Scrittura
ListActorMessages	Concede l'autorizzazione a elencare i messaggi MFA ricevuti da un attore all'indirizzo generato dal server	AgentSpace*	aws: /$ {} ResourceTag TagKey	List
ListAgentSpaces	Concede l'autorizzazione a elencare gli spazi degli agenti			List
ListApplications	Concede l'autorizzazione a elencare tutte le applicazioni nell'account			List
ListArtifacts	Concede l'autorizzazione a elencare tutti gli artefatti per lo spazio dell'agente specificato	AgentSpace*	leggi: /$ {} ResourceTag TagKey	List
ListCodeReviewJobTasks	Concede l'autorizzazione a elencare le attività associate a un lavoro di revisione del codice	AgentSpace*	aws: ResourceTag /$ {} TagKey	List
ListCodeReviewJobsForCodeReview	Concede l'autorizzazione a elencare i lavori di revisione del codice associati a una revisione del codice	AgentSpace*	aws: ResourceTag /$ {} TagKey	List
ListCodeReviews	Concede l'autorizzazione a elencare le revisioni del codice con un filtro opzionale per stato	AgentSpace*	leggi: ResourceTag /$ {} TagKey	List
ListDesignReviewComments	Concede il permesso di elencare i commenti relativi alla revisione del design	AgentSpace*	leggi: ResourceTag /$ {} TagKey	List
ListDesignReviews	Concede il permesso di elencare tutte le revisioni dei progetti per lo spazio riservato agli agenti	AgentSpace*	leggi: ResourceTag /$ {} TagKey	List
ListDiscoveredDomains	Concede l'autorizzazione a elencare i domini scoperti associati a un pentest	AgentSpace*	aws: /$ {} ResourceTag TagKey	List
ListDiscoveredEndpoints	Concede l'autorizzazione a elencare gli endpoint scoperti associati a un pentest job con il filtraggio opzionale del prefisso URI	AgentSpace*	aws: /$ {} ResourceTag TagKey	List
ListFindings	Concede l'autorizzazione a elencare i risultati con supporto per il filtraggio e l'impaginazione	AgentSpace*	leggi: /$ {} ResourceTag TagKey	List
ListIntegratedResources	Concede l'autorizzazione a elencare le risorse integrate per uno spazio agente	AgentSpace*	aws: ResourceTag /$ {} TagKey	List
ListIntegrations	Concede il permesso di ottenere le integrazioni di proprietà del chiamante Account AWS			List
ListMemberships	Concede l'autorizzazione a elencare tutti i membri associati a uno spazio agente con supporto per l'impaginazione	AgentSpace*	aws: ResourceTag /$ {} TagKey	List
ListPentestJobTasks	Concede l'autorizzazione a elencare le attività di lavoro Pentest associate a un lavoro Pentest	AgentSpace*	leggi: /$ {} ResourceTag TagKey	List
ListPentestJobsForPentest	Concede l'autorizzazione a elencare i lavori di penetration test associati a un test di penetrazione	AgentSpace*	leggi: /$ {} ResourceTag TagKey	List
ListPentests	Concede l'autorizzazione a elencare i test di penetrazione con filtro opzionale per stato	AgentSpace*	leggi: /$ {} ResourceTag TagKey	List
ListPrivateConnections	Concede l'autorizzazione a elencare le connessioni private nell'account			List
ListResourcesFromIntegration	Concede l'autorizzazione a elencare le risorse di Integration	Integrazione*	leggi: /$ {} ResourceTag TagKey	List
ListSecurityRequirementPacks	Concede l'autorizzazione a elencare tutti i pacchetti di requisiti di sicurezza presenti nell'account			List
ListSecurityRequirements	Concede l'autorizzazione a elencare tutti i requisiti di sicurezza	SecurityRequirementPack*	leggi: ResourceTag /$ {} TagKey	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	AgentSpace	legge: ResourceTag /$ {} TagKey	Lettura
		Applicazione	legge: ResourceTag /$ {} TagKey
		Integration	legge: ResourceTag /$ {} TagKey
		PrivateConnection	legge: ResourceTag /$ {} TagKey
		SecurityRequirementPack	legge: ResourceTag /$ {} TagKey
		TargetDomain	legge: ResourceTag /$ {} TagKey
ListTargetDomains	Concede l'autorizzazione a elencare i domini di destinazione			List
ListThreatModelJobTasks	Concede l'autorizzazione a elencare le attività associate a uno specifico lavoro relativo al modello di minaccia	AgentSpace*	aws: ResourceTag /$ {} TagKey	List
ListThreatModelJobs	Concede l'autorizzazione a elencare i lavori relativi al modello di minaccia per un modello di minaccia	AgentSpace*	aws: ResourceTag /$ {} TagKey	List
ListThreatModels	Concede l'autorizzazione a elencare i modelli di minaccia per uno spazio di agenti	AgentSpace*	aws: ResourceTag /$ {} TagKey	List
ListThreats	Concede l'autorizzazione a elencare le minacce per un lavoro di modello di minaccia con supporto per il filtraggio e l'impaginazione	AgentSpace*	leggi: /$ {} ResourceTag TagKey	List
PutDesignReviewFeedback	Concede l'autorizzazione a inviare feedback per un commento relativo alla revisione del design	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartCodeRemediation	Concede l'autorizzazione ad avviare la correzione del codice per i risultati	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
StartCodeReviewJob	Concede il permesso di avviare l'esecuzione di una revisione del codice	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
StartPentestJob	Concede il permesso di avviare l'esecuzione di un test di penetrazione	AgentSpace*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartThreatModelJob	Concede l'autorizzazione ad avviare l'esecuzione di un job relativo al modello di minaccia	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
StartValidationRun	Concede il permesso di avviare l'esecuzione di un'esecuzione di convalida	AgentSpace*	aws: /$ {} ResourceTag TagKey	Scrittura
StopCodeReviewJob	Concede l'autorizzazione a interrompere l'esecuzione di una revisione del codice in esecuzione	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
StopPentestJob	Concede il permesso di interrompere l'esecuzione di un penetration test in corso	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
StopThreatModelJob	Concede l'autorizzazione a interrompere un job basato su un modello di minaccia in esecuzione	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	AgentSpace	legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		Applicazione	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Integration	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		PrivateConnection	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		SecurityRequirementPack	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		TargetDomain	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
ToggleManagedSecurityRequirement	Concede l'autorizzazione a modificare lo stato di un requisito di sicurezza gestito	SecurityRequirementPack*	leggi: /$ {} ResourceTag TagKey	Scrittura
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa	AgentSpace	legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		Applicazione	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		Integration	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		PrivateConnection	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		SecurityRequirementPack	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		TargetDomain	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
UpdateAgentSpace	Concede l'autorizzazione ad aggiornare un record di spazio dell'agente	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateApplication	Concede l'autorizzazione ad aggiornare la configurazione dell'applicazione	Applicazione*	Legge: ResourceTag /$ {} TagKey	Scrittura
UpdateCodeReview	Concede l'autorizzazione ad aggiornare una revisione del codice esistente con nuove configurazioni o impostazioni	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateDiscoveredDomains	Concede l'autorizzazione ad aggiornare la classificazione di più domini scoperti in un'unica richiesta	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateFinding	Concede l'autorizzazione ad aggiornare un risultato di sicurezza esistente con nuovi dettagli o status	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateIntegratedResources	Concede l'autorizzazione ad aggiornare le risorse integrate per uno spazio agente	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateIntegratedResources		Integrazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateIntegration	Concede l'autorizzazione ad aggiornare un'integrazione	Integrazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdatePentest	Concede l'autorizzazione ad aggiornare un penetration test esistente con nuove configurazioni o impostazioni	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdatePrivateConnectionCertificate	Concede l'autorizzazione ad aggiornare il certificato associato a una connessione privata	PrivateConnection*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateSecurityRequirement	Concede l'autorizzazione ad aggiornare un requisito di sicurezza gestito dal cliente	SecurityRequirementPack*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateSecurityRequirementPack	Concede l'autorizzazione ad aggiornare un pacchetto di requisiti di sicurezza	SecurityRequirementPack*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateTargetDomain	Concede l'autorizzazione ad aggiornare un record del dominio di destinazione	TargetDomain*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateThreat	Concede l'autorizzazione ad aggiornare una minaccia	AgentSpace*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateThreatModel	Concede l'autorizzazione ad aggiornare un modello di minaccia esistente con una nuova configurazione	AgentSpace*	aws: ResourceTag /$ {} TagKey	Scrittura
VerifyTargetDomain	Concede l'autorizzazione a verificare la proprietà di un dominio di destinazione registrato	TargetDomain*	aws: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorse definiti da AWS Agente di sicurezza

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
AgentSpace	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :agent-space/$ {} AgentId	ResourceTagleggi: /$ {} TagKey
Applicazione	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :application/$ {} ApplicationId	ResourceTagleggi: /$ {} TagKey
Integrazione	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :integrazione/$ {} IntegrationId	ResourceTagleggi: /$ {} TagKey
PrivateConnection	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :private-connection/$ {} PrivateConnectionName	ResourceTagleggi: /$ {} TagKey
SecurityRequirementPack	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :security-requirement-pack/$ {} SecurityRequirementPackId	ResourceTagleggi: /$ {0} TagKey
TargetDomain	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :target-domain/$ {} TargetDomainId	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS Agente di sicurezza

AWS Security Agent definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso per i tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Secrets Manager (gestore dei segreti)

AWS Security Hub (securityhub)