Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Security Hub

AWS Security Hub (prefisso del servizio:securityhub) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Security Hub
Azioni definite da AWS Security Hub
Permission-only azioni per AWS Security Hub
Tipi di risorse definiti da AWS Security Hub
Chiavi di condizione per AWS Security Hub

Operazioni API definite da AWS Security Hub

La tabella seguente mappa le operazioni delle API in base alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
AcceptAdministratorInvitation	hub di sicurezza: AcceptAdministratorInvitation	Scrittura
AcceptInvitation	hub di sicurezza: AcceptInvitation	Scrittura
BatchDeleteAutomationRules	hub di sicurezza: BatchDeleteAutomationRules	Scrittura
BatchDisableStandards	hub di sicurezza: BatchDisableStandards	Scrittura
BatchEnableStandards	hub di sicurezza: BatchEnableStandards	Scrittura
BatchGetAutomationRules	hub di sicurezza: BatchGetAutomationRules	Lettura
BatchGetConfigurationPolicyAssociations	hub di sicurezza: BatchGetConfigurationPolicyAssociations	Lettura
BatchGetSecurityControls	hub di sicurezza: BatchGetSecurityControls	Lettura
BatchGetSecurityControls	hub di sicurezza: DescribeStandardsControls	Lettura
BatchGetStandardsControlAssociations	hub di sicurezza: BatchGetStandardsControlAssociations	Lettura
BatchGetStandardsControlAssociations	hub di sicurezza: DescribeStandardsControls	Lettura
BatchImportFindings	hub di sicurezza: BatchImportFindings	Scrittura
BatchUpdateAutomationRules	hub di sicurezza: BatchUpdateAutomationRules	Scrittura
BatchUpdateFindings	hub di sicurezza: BatchUpdateFindings	Scrittura
BatchUpdateFindingsV2	hub di sicurezza: BatchUpdateFindings	Scrittura
BatchUpdateStandardsControlAssociations	hub di sicurezza: BatchUpdateStandardsControlAssociations	Scrittura
BatchUpdateStandardsControlAssociations	hub di sicurezza: UpdateStandardsControl	Scrittura
CreateActionTarget	hub di sicurezza: CreateActionTarget	Scrittura
V2 CreateAggregator	hub di sicurezza: V2 CreateAggregator	Scrittura
V2 CreateAggregator	hub di sicurezza: TagResource	Etichettatura, scrittura
CreateAutomationRule	hub di sicurezza: CreateAutomationRule	Scrittura
CreateAutomationRule	hub di sicurezza: TagResource	Etichettatura, scrittura
CreateAutomationRuleV2	hub di sicurezza: CreateAutomationRuleV2	Scrittura
CreateAutomationRuleV2	hub di sicurezza: TagResource	Etichettatura, scrittura
CreateConfigurationPolicy	hub di sicurezza: CreateConfigurationPolicy	Scrittura
CreateConfigurationPolicy	hub di sicurezza: TagResource	Etichettatura, scrittura
CreateConnector	hub di sicurezza: CreateConnector	Scrittura
CreateConnector	hub di sicurezza: TagResource	Etichettatura, scrittura
V2 CreateConnector	hub di sicurezza: V2 CreateConnector	Scrittura
V2 CreateConnector	hub di sicurezza: TagResource	Etichettatura, scrittura
CreateFindingAggregator	hub di sicurezza: CreateFindingAggregator	Scrittura
CreateInsight	hub di sicurezza: CreateInsight	Scrittura
CreateMembers	hub di sicurezza: CreateMembers	Scrittura
V2 CreateTicket	hub di sicurezza: V2 CreateTicket	Scrittura
DeclineInvitations	hub di sicurezza: DeclineInvitations	Scrittura
DeleteActionTarget	hub di sicurezza: DeleteActionTarget	Scrittura
V2 DeleteAggregator	hub di sicurezza: V2 DeleteAggregator	Scrittura
DeleteAutomationRuleV2	hub di sicurezza: DeleteAutomationRuleV2	Scrittura
DeleteConfigurationPolicy	hub di sicurezza: DeleteConfigurationPolicy	Scrittura
DeleteConnector	hub di sicurezza: DeleteConnector	Scrittura
V2 DeleteConnector	hub di sicurezza: V2 DeleteConnector	Scrittura
DeleteFindingAggregator	hub di sicurezza: DeleteFindingAggregator	Scrittura
DeleteInsight	hub di sicurezza: DeleteInsight	Scrittura
DeleteInvitations	hub di sicurezza: DeleteInvitations	Scrittura
DeleteMembers	hub di sicurezza: DeleteMembers	Scrittura
DescribeActionTargets	hub di sicurezza: DescribeActionTargets	Lettura
DescribeHub	hub di sicurezza: DescribeHub	Lettura
DescribeOrganizationConfiguration	hub di sicurezza: DescribeOrganizationConfiguration	Lettura
DescribeProducts	hub di sicurezza: DescribeProducts	Lettura
V2 DescribeProducts	hub di sicurezza: V2 DescribeProducts	Lettura
DescribeSecurityHubV2	hub di sicurezza: DescribeSecurityHubV2	Lettura
DescribeStandards	hub di sicurezza: DescribeStandards	Lettura
DescribeStandardsControls	hub di sicurezza: DescribeStandardsControls	Lettura
DisableImportFindingsForProduct	hub di sicurezza: DisableImportFindingsForProduct	Scrittura
DisableOrganizationAdminAccount	hub di sicurezza: DisableOrganizationAdminAccount	Scrittura
DisableSecurityHub	hub di sicurezza: DisableSecurityHub	Scrittura
DisableSecurityHubFeatureV2	hub di sicurezza: DisableSecurityHubFeatureV2	Scrittura
DisableSecurityHubV2	hub di sicurezza: DisableSecurityHubV2	Scrittura
DisassociateFromAdministratorAccount	hub di sicurezza: DisassociateFromAdministratorAccount	Scrittura
DisassociateFromMasterAccount	hub di sicurezza: DisassociateFromMasterAccount	Scrittura
DisassociateMembers	hub di sicurezza: DisassociateMembers	Scrittura
EnableImportFindingsForProduct	hub di sicurezza: EnableImportFindingsForProduct	Scrittura
EnableOrganizationAdminAccount	hub di sicurezza: EnableOrganizationAdminAccount	Scrittura
EnableSecurityHub	hub di sicurezza: EnableSecurityHub	Scrittura
EnableSecurityHub	hub di sicurezza: TagResource	Etichettatura, scrittura
EnableSecurityHubFeatureV2	hub di sicurezza: EnableSecurityHubFeatureV2	Scrittura
EnableSecurityHubV2	hub di sicurezza: EnableSecurityHubV2	Scrittura
EnableSecurityHubV2	hub di sicurezza: TagResource	Etichettatura, scrittura
GenerateRecommendedPolicyV2	hub di sicurezza: GenerateRecommendedPolicyV2	Scrittura
GetAdministratorAccount	hub di sicurezza: GetAdministratorAccount	Lettura
V2 GetAggregator	hub di sicurezza: V2 GetAggregator	Lettura
GetAutomationRuleV2	hub di sicurezza: GetAutomationRuleV2	Lettura
GetConfigurationPolicy	hub di sicurezza: GetConfigurationPolicy	Lettura
GetConfigurationPolicyAssociation	hub di sicurezza: GetConfigurationPolicyAssociation	Lettura
GetConnector	hub di sicurezza: GetConnector	Lettura
V2 GetConnector	hub di sicurezza: V2 GetConnector	Lettura
GetEnabledStandards	hub di sicurezza: GetEnabledStandards	List
GetFindingAggregator	hub di sicurezza: GetFindingAggregator	Lettura
GetFindingHistory	hub di sicurezza: GetFindingHistory	Lettura
GetFindingStatisticsV2	hub di sicurezza: GetAdhocInsightResults	Lettura
GetFindings	hub di sicurezza: GetFindings	Lettura
GetFindingsTrendsV2	hub di sicurezza: GetFindingsTrendsV2	Lettura
V2 GetFindings	hub di sicurezza: GetFindings	Lettura
GetInsightResults	hub di sicurezza: GetInsightResults	Lettura
GetInsights	hub di sicurezza: GetInsights	List
GetInvitationsCount	hub di sicurezza: GetInvitationsCount	Lettura
GetMasterAccount	hub di sicurezza: GetMasterAccount	Lettura
GetMembers	hub di sicurezza: GetMembers	Lettura
GetRecommendedPolicyV2	hub di sicurezza: GetRecommendedPolicyV2	Lettura
V2 GetRemediations	hub di sicurezza: V2 GetRemediations	Lettura
GetResourcesStatisticsV2	hub di sicurezza: GetResourcesStatisticsV2	Lettura
GetResourcesTrendsV2	hub di sicurezza: GetResourcesTrendsV2	Lettura
V2 GetResources	hub di sicurezza: V2 GetResources	Lettura
GetSecurityControlDefinition	hub di sicurezza: GetSecurityControlDefinition	Lettura
InviteMembers	hub di sicurezza: InviteMembers	Scrittura
V2 ListAggregators	hub di sicurezza: V2 ListAggregators	List
ListAutomationRules	hub di sicurezza: ListAutomationRules	List
ListAutomationRulesV2	hub di sicurezza: ListAutomationRulesV2	List
ListConfigurationPolicies	hub di sicurezza: ListConfigurationPolicies	List
ListConfigurationPolicyAssociations	hub di sicurezza: ListConfigurationPolicyAssociations	List
ListConnectors	hub di sicurezza: ListConnectors	List
V2 ListConnectors	hub di sicurezza: V2 ListConnectors	List
ListEnabledProductsForImport	hub di sicurezza: ListEnabledProductsForImport	List
ListExposuresByRemediationV2	hub di sicurezza: ListExposuresByRemediationV2	List
ListFindingAggregators	hub di sicurezza: ListFindingAggregators	List
ListFreeTrialStatusesV2	hub di sicurezza: ListFreeTrialStatusesV2	List
ListInvitations	hub di sicurezza: ListInvitations	List
ListMembers	hub di sicurezza: ListMembers	List
ListOrganizationAdminAccounts	hub di sicurezza: ListOrganizationAdminAccounts	List
ListSecurityControlDefinitions	hub di sicurezza: ListSecurityControlDefinitions	List
ListStandardsControlAssociations	hub di sicurezza: DescribeStandardsControls	Lettura
ListStandardsControlAssociations	hub di sicurezza: ListStandardsControlAssociations	List
ListTagsForResource	hub di sicurezza: ListTagsForResource	Lettura
StartConfigurationPolicyAssociation	hub di sicurezza: StartConfigurationPolicyAssociation	Scrittura
StartConfigurationPolicyDisassociation	hub di sicurezza: StartConfigurationPolicyDisassociation	Scrittura
TagResource	hub di sicurezza: TagResource	Etichettatura, scrittura
UntagResource	hub di sicurezza: UntagResource	Etichettatura, scrittura
UpdateActionTarget	hub di sicurezza: UpdateActionTarget	Scrittura
V2 UpdateAggregator	hub di sicurezza: V2 UpdateAggregator	Scrittura
UpdateAutomationRuleV2	hub di sicurezza: UpdateAutomationRuleV2	Scrittura
UpdateConfigurationPolicy	hub di sicurezza: UpdateConfigurationPolicy	Scrittura
UpdateConnector	hub di sicurezza: UpdateConnector	Scrittura
V2 UpdateConnector	hub di sicurezza: V2 UpdateConnector	Scrittura
UpdateFindingAggregator	hub di sicurezza: UpdateFindingAggregator	Scrittura
UpdateFindings	hub di sicurezza: UpdateFindings	Scrittura
UpdateInsight	hub di sicurezza: UpdateInsight	Scrittura
UpdateOrganizationConfiguration	hub di sicurezza: UpdateOrganizationConfiguration	Scrittura
UpdateSecurityControl	hub di sicurezza: UpdateSecurityControl	Scrittura
UpdateSecurityControl	hub di sicurezza: UpdateStandardsControl	Scrittura
UpdateSecurityHubConfiguration	hub di sicurezza: UpdateSecurityHubConfiguration	Scrittura
UpdateStandardsControl	hub di sicurezza: UpdateStandardsControl	Scrittura

Azioni definite da AWS Security Hub

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptAdministratorInvitation	Concede l'autorizzazione per accettare gli inviti di Security Hub a diventare un account membro	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
AcceptInvitation	Concede l'autorizzazione per accettare gli inviti di Security Hub a diventare un account membro	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
BatchDeleteAutomationRules	Concede l'autorizzazione per eliminare una o più regole di automazione in Security Hub	regola di automatizzazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
BatchDisableStandards	Concede l'autorizzazione per disabilitare gli standard in Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
BatchEnableStandards	Concede l'autorizzazione per abilitare gli standard in Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
BatchGetAutomationRules	Concede l'autorizzazione per recuperare un elenco di dettagli per le regole di automazione da Security Hub in base alla regola del nome della risorsa Amazon (ARN)	regola di automatizzazione*	leggi: /$ {} ResourceTag TagKey	Lettura
BatchGetConfigurationPolicyAssociations	Concede l'autorizzazione per recuperare le informazioni sulle policy di configurazione associate a un elenco specifico di account membri e unità organizzative dell'organizzazione dell'account chiamante			Lettura
BatchGetSecurityControls	Concede l'autorizzazione per visualizzare i dettagli su controlli di sicurezza specifici identificati tramite ID o ARN			Lettura
BatchGetStandardsControlAssociations	Concede l'autorizzazione per visualizzare lo stato di abilitazione di un batch di controlli di sicurezza negli standard			Lettura
BatchImportFindings	Concede l'autorizzazione per importare i risultati in Security Hub da un prodotto integrato	prodotto*	hub di sicurezza: TargetAccount	Scrittura
BatchUpdateAutomationRules	Concede l'autorizzazione per aggiornare una o più regole di automazione da Security Hub in base alla regola del nome della risorsa Amazon (ARN) e ai parametri di input	regola di automazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
BatchUpdateFindings	Concede l'autorizzazione per aggiornare i campi controllati dal cliente per un set selezionato di risultati di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey hub di sicurezza: ASFFSyntaxPath /$ {} ASFFSyntaxPath hub di sicurezza: /$ {} OCSFSyntaxPath OCSFSyntaxPath	Scrittura
BatchUpdateFindings		hub v2	leggi: /$ {} ResourceTag TagKey hub di sicurezza: ASFFSyntaxPath /$ {} ASFFSyntaxPath hub di sicurezza: /$ {} OCSFSyntaxPath OCSFSyntaxPath	Scrittura
BatchUpdateStandardsControlAssociations	Concede l'autorizzazione per aggiornare lo stato di abilitazione di un batch di controlli di sicurezza negli standard			Scrittura
ConnectorRegistrationsV2	Concede l'autorizzazione a completare il flusso del codice di autorizzazione OAuth 2.0 in base ai parametri di input			Scrittura
CreateActionTarget	Concede l'autorizzazione per creare operazioni personalizzate in Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
CreateAggregatorV2	Concede l'autorizzazione a creare un AggregatorV2, che configura l'aggregazione dei dati tra le regioni			Scrittura
CreateAutomationRule	Concede l'autorizzazione per creare una regola di automazione basata sui parametri di input		leggiRequestTag: TagKey /$ {} leggi: TagKeys	Scrittura
CreateAutomationRuleV2	Concede l'autorizzazione a creare una regola di automazione V2 basata sui parametri di input		leggi: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateConfigurationPolicy	Concede l'autorizzazione per creare una policy di configurazione per gestire le impostazioni dei membri dell'organizzazione in Security Hub		aws: RequestTag /$ {0} TagKey leggi: TagKeys	Scrittura
CreateConnector	Concede l'autorizzazione a creare un connettore in base ai parametri di input		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateConnectorV2	Concede l'autorizzazione a creare un connettore V2 in base ai parametri di input		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFindingAggregator	Concede l'autorizzazione per creare un aggregatore di risultati, che contiene la configurazione dell'aggregazione di risultati tra regioni			Scrittura
CreateInsight	Concede l'autorizzazione per creare informazioni dettagliate in Security Hub. Le informazioni dettagliate sono raccolte di risultati correlati	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
CreateMembers	Concede l'autorizzazione per creare account membri in Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
CreateTicketV2	Concede il permesso di creare un ticket per un risultato OCSF selezionato	connettore v2	leggi: /$ {0} ResourceTag TagKey	Scrittura
DeclineInvitations	Concede l'autorizzazione per rifiutare gli inviti di Security Hub a diventare un account membro	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteActionTarget	Concede l'autorizzazione per eliminare operazioni personalizzate in Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteAggregatorV2	Concede l'autorizzazione a eliminare un AggregatorV2, che configura l'aggregazione dei dati tra le regioni	aggregatorv2*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteAutomationRuleV2	Concede l'autorizzazione per eliminare una regola di automazione V2 in Security Hub	regola di automazione v2*	leggi: /$ {0} ResourceTag TagKey	Scrittura
DeleteConfigurationPolicy	Concede l'autorizzazione per eliminare una policy di configurazione esistente	politica di configurazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteConnector	Concede l'autorizzazione per eliminare un connettore in Security Hub CSPM	connettore*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteConnectorV2	Concede l'autorizzazione per eliminare un connettore V2 in Security Hub	connettore v2*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteFindingAggregator	Concede l'autorizzazione per eliminare un aggregatore di risultati, che disabilita l'aggregazione di risultati tra regioni	aggregatore di ricerca*		Scrittura
DeleteInsight	Concede l'autorizzazione per eliminare informazioni dettagliate da Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteInvitations	Concede l'autorizzazione per eliminare inviti di Security Hub a diventare un account membro	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteMembers	Concede l'autorizzazione per eliminare gli account membro di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
DescribeActionTargets	Concede l'autorizzazione per recuperare un elenco di operazioni personalizzate utilizzando l'API	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
DescribeHub	Concede l'autorizzazione per recuperare le informazioni sulla risorsa hub nell'account	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
DescribeOrganizationConfiguration	Concede l'autorizzazione per descrivere la configurazione dell'organizzazione per Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
DescribeProducts	Concede l'autorizzazione per recuperare le informazioni sulle integrazioni di prodotti Security Hub disponibili	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
DescribeProductsV2	Concede l'autorizzazione a recuperare informazioni sulle integrazioni dei prodotti Security Hub V2 disponibili	hubv2	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeSecurityHubV2	Concede l'autorizzazione a recuperare informazioni sulla risorsa hub V2 nel tuo account			Lettura
DescribeStandards	Concede l'autorizzazione per recuperare informazioni sugli standard di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
DescribeStandardsControls	Concede l'autorizzazione per recuperare informazioni sui controlli degli standard di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
DisableImportFindingsForProduct	Concede l'autorizzazione per disabilitare l'importazione di risultati per un prodotto integrato di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
DisableOrganizationAdminAccount	Concede l'autorizzazione per rimuovere l'account amministratore di Security Hub per l'organizzazione	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
DisableSecurityHub	Concede l'autorizzazione per disabilitare Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
DisableSecurityHubFeatureV2	Concede l'autorizzazione a disabilitare una funzionalità di Security Hub V2	hubv2*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisableSecurityHubV2	Concede l'autorizzazione a disabilitare Security Hub V2			Scrittura
DisassociateFromAdministratorAccount	Concede l'autorizzazione a un account membro di Security Hub per annullare l'associazione all'account amministratore associato	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
DisassociateFromMasterAccount	Concede a un account membro di Security Hub l'autorizzazione per annullare l'associazione all'account master associato	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
DisassociateMembers	Concede l'autorizzazione per annullare l'associazione degli account membri di Security Hub all'account amministratore associato	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
EnableImportFindingsForProduct	Concede l'autorizzazione per abilitare l'importazione di risultati per un prodotto integrato di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
EnableOrganizationAdminAccount	Concede l'autorizzazione per designare un account amministratore di Security Hub per l'organizzazione	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
EnableSecurityHub	Concede l'autorizzazione per abilitare Security Hub	hub	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
EnableSecurityHubFeatureV2	Concede l'autorizzazione per abilitare una funzionalità Security Hub V2	hubv2*	leggi: /$ {} ResourceTag TagKey	Scrittura
EnableSecurityHubV2	Concede l'autorizzazione per abilitare Security Hub V2		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
GenerateRecommendedPolicyV2	Concede il permesso di generare raccomandazioni politiche per un risultato dell'OCSF	hubv2*	leggi: /$ {} ResourceTag TagKey	Scrittura
GetAdministratorAccount	Concede l'autorizzazione per recuperare i dettagli relativi all'account amministratore di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetAggregatorV2	Concede l'autorizzazione a recuperare i dettagli per un AggregatorV2, che configura l'aggregazione dei dati tra le regioni	aggregatorv2*	leggi: /$ {} ResourceTag TagKey	Lettura
GetAutomationRuleV2	Concede l'autorizzazione a recuperare i dettagli per una regola di automazione V2 da Security Hub in base alla regola Amazon Resource Name (ARN)	regola di automazione v2*	leggi: /$ {0} ResourceTag TagKey	Lettura
GetConfigurationPolicy	Concede l'autorizzazione per ottenere una panoramica completa di una policy di configurazione creata dall'account chiamante	politica di configurazione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetConfigurationPolicyAssociation	Concede l'autorizzazione per recuperare le informazioni su una policy di configurazione associata a un account membro o a una unità organizzativa dell'organizzazione dell'account chiamante			Lettura
GetConnector	Concede l'autorizzazione a recuperare i dettagli di un connettore dal CSPM di Security Hub in base all'ID del connettore	connettore*	leggi: ResourceTag /$ {} TagKey	Lettura
GetConnectorV2	Concede l'autorizzazione a recuperare i dettagli per un connettore V2 da Security Hub in base all'ID del connettore	connettore v2*	leggi: /$ {} ResourceTag TagKey	Lettura
GetEnabledStandards	Concede l'autorizzazione per recuperare un elenco di standard abilitati in Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	List
GetFindingAggregator	Concede l'autorizzazione per recuperare i dettagli di un aggregatore di risultati, che configura l'aggregazione di risultati tra regioni	aggregatore di ricerca*		Lettura
GetFindingHistory	Concede l'autorizzazione per recuperare un elenco di risultati da Centrale di sicurezza	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetFindings	Concede l'autorizzazione per recuperare un elenco di risultati da Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetFindings		hub v2	leggi: /$ {} ResourceTag TagKey	Lettura
GetFindingsTrendsV2	Concede l'autorizzazione a recuperare le tendenze dei risultati	hubv2	leggi: /$ {} ResourceTag TagKey	Lettura
GetInsightResults	Concede l'autorizzazione per recuperare i risultati di informazioni dettagliate da Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetInsights	Concede l'autorizzazione per recuperare informazioni dettagliate di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	List
GetInvitationsCount	Concede l'autorizzazione per recuperare il conteggio di inviti di sottoscrizione a Security Hub inviati all'account	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetMasterAccount	Concede l'autorizzazione per recuperare i dettagli relativi all'account master di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetMembers	Concede l'autorizzazione per recuperare i dettagli degli account membri di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetRecommendedPolicyV2	Concede il permesso di recuperare le raccomandazioni politiche per un risultato OCSF	hubv2*	leggi: /$ {} ResourceTag TagKey	Lettura
GetRemediationsV2	Concede l'autorizzazione a recuperare un elenco di obiettivi di riparazione e i relativi metadati	hubv2*	leggi: /$ {} ResourceTag TagKey	Lettura
GetResourcesStatisticsV2	Concede il permesso di recuperare statistiche aggregate sulle risorse	hubv2	leggi: /$ {} ResourceTag TagKey	Lettura
GetResourcesTrendsV2	Concede il permesso di recuperare le tendenze delle risorse	hubv2	leggi: /$ {} ResourceTag TagKey	Lettura
GetResourcesV2	Concede il permesso di recuperare un elenco di risorse	hubv2	leggi: /$ {} ResourceTag TagKey	Lettura
GetSecurityControlDefinition	Concede l'autorizzazione per ottenere i dettagli sulla definizione di un controllo di sicurezza specifico identificato tramite ID			Lettura
InviteMembers	Concede l'autorizzazione a invitare altri AWS account a diventare account membri del Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
ListAggregatorsV2	Concede l'autorizzazione a recuperare un elenco di AggregatorSv2, che configura l'aggregazione dei dati tra le regioni			List
ListAutomationRules	Concede l'autorizzazione per recuperare un elenco di regole di automazione e i relativi metadati per l'account chiamante da Security Hub			List
ListAutomationRulesV2	Concede l'autorizzazione a recuperare un elenco di regole di automazione V2 e i relativi metadati per l'account chiamante da Security Hub			List
ListConfigurationPolicies	Concede l'autorizzazione per elencare i riepiloghi di tutte le policy di configurazione create dall'account chiamante			List
ListConfigurationPolicyAssociations	Concede l'autorizzazione per recuperare le informazioni su tutte le policy di configurazione associate a tutti gli account membri e unità organizzative dell'organizzazione dell'account chiamante			List
ListConnectors	Concede l'autorizzazione a recuperare un elenco di connettori e i relativi metadati per l'account chiamante da Security Hub (CSPM).			List
ListConnectorsV2	Concede l'autorizzazione a recuperare un elenco di connettori V2 e i relativi metadati per l'account chiamante da Security Hub			List
ListEnabledProductsForImport	Concede l'autorizzazione per recuperare i prodotti integrati di Security Hub attualmente abilitati	hub	leggi: ResourceTag /$ {0} TagKey	List
ListExposuresByRemediationV2	Concede l'autorizzazione a recuperare un elenco di risultati di esposizione associati a un obiettivo di riparazione	hubv2*	leggi: /$ {} ResourceTag TagKey	List
ListFindingAggregators	Concede l'autorizzazione per recuperare un elenco di aggregatori di risultati, che contengono la configurazione dell'aggregazione di risultati tra regioni			List
ListFreeTrialStatusesV2	Concede l'autorizzazione a recuperare un elenco degli stati di prova gratuita di Security Hub per uno o più account di un'organizzazione	hubv2*	leggi: /$ {} ResourceTag TagKey	List
ListInvitations	Concede l'autorizzazione per recuperare gli inviti di Security Hub inviati all'account	hub	leggi: ResourceTag /$ {0} TagKey	List
ListMembers	Concede l'autorizzazione per recuperare i dettagli relativi agli account membri di Security Hub associati all'account amministratore	hub	leggi: ResourceTag /$ {0} TagKey	List
ListOrganizationAdminAccounts	Concede l'autorizzazione per elencare gli account amministratore di Security Hub per l'organizzazione	hub	leggi: ResourceTag /$ {0} TagKey	List
ListSecurityControlDefinitions	Concede l'autorizzazione per recuperare un elenco delle definizioni dei controlli di sicurezza, che contengono i dettagli per i controlli di sicurezza nella regione corrente			List
ListStandardsControlAssociations	Concede l'autorizzazione per elencare lo stato di abilitazione del controllo di sicurezza negli standard			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag associati a una risorsa	regola di automazione	leggi: ResourceTag /$ {} TagKey	Lettura
		politica di configurazione	leggi: /$ {} ResourceTag TagKey
		hub	leggi: ResourceTag /$ {0} TagKey
StartConfigurationPolicyAssociation	Concede l'autorizzazione per associare una policy di configurazione a un account membro o a una unità organizzativa nell'organizzazione dell'account chiamante	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
StartConfigurationPolicyDisassociation	Concede l'autorizzazione per rimuovere un'associazione di una policy di configurazione da un account membro o da una unità organizzativa nell'organizzazione dell'account chiamante	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa Security Hub	aggregatore v2	leggi: /$ {} ResourceTag TagKey	Etichettatura, scrittura
		regola di automazione	leggi: ResourceTag /$ {} TagKey
		regola di automazione v2	leggi: /$ {} ResourceTag TagKey
		politica di configurazione	leggi: /$ {} ResourceTag TagKey
		connettore	aws: ResourceTag /$ {} TagKey
		connettore v2	leggi: /$ {0} ResourceTag TagKey
		hub	leggi: ResourceTag /$ {0} TagKey
		hub v2	leggi: /$ {} ResourceTag TagKey
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa Security Hub	aggregatore v2	leggi: /$ {} ResourceTag TagKey	Etichettatura, scrittura
		regola di automazione	leggi: ResourceTag /$ {} TagKey
		regola di automazione v2	leggi: /$ {} ResourceTag TagKey
		politica di configurazione	leggi: /$ {} ResourceTag TagKey
		connettore	aws: ResourceTag /$ {} TagKey
		connettore v2	leggi: /$ {0} ResourceTag TagKey
		hub	leggi: ResourceTag /$ {0} TagKey
		hub v2	leggi: /$ {} ResourceTag TagKey
UpdateActionTarget	Concede l'autorizzazione per aggiornare operazioni personalizzate in Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
UpdateAggregatorV2	Concede l'autorizzazione ad aggiornare un AggregatorV2, che configura l'aggregazione dei dati tra le regioni	aggregatorv2*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateAutomationRuleV2	Concede l'autorizzazione ad aggiornare una regola di automazione V2 in Security Hub in base alla regola Amazon Resource Name (ARN) e ai parametri di input	regola di automazione v2*	leggi: /$ {0} ResourceTag TagKey	Scrittura
UpdateConfigurationPolicy	Concede l'autorizzazione per aggiornare una policy di configurazione esistente	politica di configurazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateConnector	Concede l'autorizzazione ad aggiornare un connettore in Security Hub CSPM in base all'ID del connettore e ai parametri di input	connettore*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateConnectorV2	Concede l'autorizzazione ad aggiornare un connettore V2 in Security Hub in base all'ID del connettore e ai parametri di input	connettore v2*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateFindingAggregator	Concede l'autorizzazione per aggiornare un aggregatore di risultati, che contiene la configurazione dell'aggregazione di risultati tra regioni	aggregatore di ricerca*		Scrittura
UpdateFindings	Concede l'autorizzazione per aggiornare i risultati di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
UpdateInsight	Concede l'autorizzazione per aggiornare informazioni dettagliate in Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
UpdateOrganizationConfiguration	Concede l'autorizzazione per aggiornare la configurazione dell'organizzazione per Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
UpdateSecurityControl	Concede l'autorizzazione per aggiornare le proprietà di un controllo di sicurezza specifico identificato tramite ID o ARN			Scrittura
UpdateSecurityHubConfiguration	Concede l'autorizzazione per aggiornare la configurazione di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura
UpdateStandardsControl	Concede l'autorizzazione per aggiornare i controlli standard di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Scrittura

Permission-only azioni per AWS Security Hub

Le seguenti azioni sono definite da AWS Security Hub ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AllowVendedLogDeliveryForResource	Concede l'autorizzazione a registrare la consegna delle risorse	hub	leggi: ResourceTag /$ {0} TagKey	Gestione delle autorizzazioni, Write
AllowVendedLogDeliveryForResource		hubv2	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
BatchGetControlEvaluations	Concede l'autorizzazione per ottenere lo stato di abilitazione e conformità dei controlli, il conteggio dei risultati per i controlli e il punteggio di sicurezza complessivo per i controlli sulla console Centrale di sicurezza	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
BatchGetEnabledRegionsV2	Concede l'autorizzazione a recuperare le aree abilitate per il Security Hub per gli account di un'organizzazione	hubv2*	leggi: /$ {} ResourceTag TagKey	Lettura
GetAdhocInsightResults	Concede il permesso di recuperare dati statistici aggregati sui risultati	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetAdhocInsightResults		hub v2	leggi: /$ {} ResourceTag TagKey	Lettura
GetControlFindingSummary	Concede l'autorizzazione per recuperare un punteggio di sicurezza e il conteggio dei risultati e degli stati di controllo per uno standard di sicurezza	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetCoverageStatisticsV2	Concede l'autorizzazione a recuperare le statistiche sulla copertura del Security Hub in un'organizzazione	hubv2*	leggi: /$ {} ResourceTag TagKey	Lettura
GetFreeTrialEndDate	Concede l'autorizzazione per richiamare la data di fine della prova gratuita di un account di Security Hub	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetFreeTrialUsage	Concede l'autorizzazione per richiamare le informazioni sull'utilizzo di Security Hub durante il periodo di prova gratuito	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetInsightFindingTrend	Concede l'autorizzazione per richiamare una tendenza alla ricerca di informazioni dettagliate da Security Hub per generare un grafico	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetUsage	Concede l'autorizzazione per richiamare le informazioni sull'uso di Security Hub in base agli account	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
GetUsageV2	Concede l'autorizzazione a recuperare informazioni sull'utilizzo del Security Hub per un account	hubv2*	leggi: /$ {} ResourceTag TagKey	Lettura
ListAccountUsageV2	Concede l'autorizzazione a recuperare un elenco di utilizzo del Security Hub per gli account di un'organizzazione	hubv2*	leggi: /$ {} ResourceTag TagKey	List
ListControlEvaluationSummaries	Concede l'autorizzazione per recuperare un elenco di controlli per uno standard, inclusi gli ID di controllo, gli stati e i conteggi dei risultati	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
SendFindingEvents	Concede l'autorizzazione a utilizzare un'azione personalizzata per inviare i risultati del Security Hub ad Amazon EventBridge	hub	leggi: ResourceTag /$ {0} TagKey	Lettura
SendInsightEvents	Concede l'autorizzazione a utilizzare un'azione personalizzata per inviare informazioni dettagliate su Security Hub ad Amazon EventBridge	hub	leggi: ResourceTag /$ {0} TagKey	Lettura

Tipi di risorse definiti da AWS Security Hub

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
aggregatore v2	arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :aggregatorv2/$ {aggregatorV2ID}	ResourceTagleggi: /$ {0} TagKey
regola di automazione	arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :automation-rule/$ {} AutomationRuleId	ResourceTagleggi: /$ {} TagKey
regola di automazione v2	arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :automation-rulev2/$ {} AutomationRuleV2Id	ResourceTagleggi: /$ {} TagKey
politica di configurazione	arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :configuration-policy/$ {} ConfigurationPolicyId	ResourceTagleggi: /$ {} TagKey
connettore	arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :connector/$ {} ConnectorId	ResourceTagleggi: /$ {} TagKey
connettore v2	arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :connectorv2/$ {connectorV2ID}	ResourceTagleggi: /$ {0} TagKey
aggregatore di ricerca	arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :finding-aggregator/$ {} FindingAggregatorId
hub	arn: $ {Partition} :securityhub: $ {Region} :$ {Account}: hub/default	leggi: ResourceTag /$ {0} TagKey
hub v2	arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :hubv2/$ {hubV2ID}	ResourceTagleggi: /$ {0} TagKey
prodotto	arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :product/$ {Company} /$ {} ProductId

Chiavi di condizione per AWS Security Hub

AWS Security Hub definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base alle operazioni basate sulla presenza di coppie chiave-valore di tag nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base alle operazioni basate sulla presenza di coppie chiave-valore allegate alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alle operazioni basate sulla presenza di chiavi di tag nella richiesta	ArrayOfString
hub di sicurezza: ASFFSyntaxPath /$ {} ASFFSyntaxPath	Filtra l'accesso in base ai campi e valori specificati nella richiesta	Stringa
hub di sicurezza: /$ {} OCSFSyntaxPath OCSFSyntaxPath	Filtra l'accesso in base ai campi e valori specificati nella richiesta	Stringa
hub di sicurezza: TargetAccount	Filtra l'accesso in base al AwsAccountId campo specificato nella richiesta	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Agente di sicurezza (securityagent)

AWS Risposta agli incidenti di sicurezza (security-ir)