サービスにリンクされたロールの使用

AWS Security Incident Response のサービスにリンクされたロール

サービスリンクロールのサポート: あり

サービスにリンクされたロールは、AWS のサービスにリンクされているサービスロールの一種です。サービスがロールを引き受け、ユーザーに代わってアクションを実行できるようになります。サービスにリンクされたロールは、AWS アカウント内に表示され、サービスによって所有されます。IAM 管理者は、サービスリンクロールのアクセス許可を表示できますが、編集することはできません。

サービスリンクロールを使用すると、必要なアクセス許可を手動で追加する必要がなくなるため、AWS Security Incident Response の設定が簡単になります。このサービスリンクロールのアクセス許可は AWS Security Incident Response で定義します。特に定義されている場合を除き、AWS Security Incident Response のみがそのロールを引き受けることができます。定義された権限には、信頼ポリシーと権限ポリシーに含まれており、その権限ポリシーを他の IAM エンティティにアタッチすることはできません。

サービスにリンクされたロールをサポートする他のサービスについては、「IAM と連携する AWS のサービス」を参照し、サービスリンクロール列内ではいと表記されたサービスを確認してください。サービスにリンクされたロールに関するサービスのドキュメントを表示するには、「はい」のリンクをクリックします。

AWS SLR: AWSServiceRoleForSecurityIncidentResponse

AWS Security Incident Response は、AWSServiceRoleForSecurityIncidentResponse という名前のサービスにリンクされたロール (SLR) および AWS Security Incident Response ポリシーを使用して、サブスクライブされているアカウントを識別し、ケースを作成し、関連リソースにタグを付けます。

アクセス許可

AWSServiceRoleForSecurityIncidentResponse サービスリンクロールは、次のサービスを信頼してロールを引き受けます。

このロールには、AWSSecurityIncidentResponseServiceRolePolicy という名前の AWS マネージドポリシーが添付されます。サービスはロールを使用して、次のリソースに対してアクションを実行します。

ロールの管理

サービスリンクロールを手動で作成する必要はありません。AWS Management Console、AWS CLI、または AWS API で AWS Security Incident Response にオンボードすると、サービスにリンクされたロールが自動的に作成されます。

このサービスリンクロールを削除した後で再度作成する必要が生じた場合は同じ方法でアカウントにロールを再作成できます。サービスにオンボードすると、サービスにリンクされたロールが再度作成されます。 

サービスリンク役割の作成、編集、削除を IAM エンティティ (ユーザー、グループ、役割など) に許可するにはアクセス許可を設定する必要があります。詳細については、「IAM ユーザーガイド」の「サービスリンクされたロールのアクセス許可」を参照してください。

AWS SLR: AWSServiceRoleForSecurityIncidentResponse_Triage

AWS Security Incident Response は、AWSServiceRoleForSecurityIncidentResponse_Triage という名前のサービスにリンクされたロール (SLR) および AWS Security Incident Response ポリシーを使用して、セキュリティの脅威について環境を継続的にモニタリングし、セキュリティサービスを調整してアラートノイズを減らし、情報を収集して潜在的なインシデントを調査します。

アクセス許可

AWSServiceRoleForSecurityIncidentResponse_Triage サービスリンクロールは、以下のサービスを信頼してロールを引き受けます。

このロールには、AWS マネージドポリシー AWSSecurityIncidentResponseTriageServiceRolePolicy が添付されます。サービスはロールを使用して、次のリソースに対してアクションを実行します。

ロールの管理

サービスリンクロールを手動で作成する必要はありません。AWS Management Console、AWS CLI、または AWS API で AWS Security Incident Response にオンボードすると、サービスにリンクされたロールが自動的に作成されます。

このサービスリンクロールを削除した後で再度作成する必要が生じた場合は同じ方法でアカウントにロールを再作成できます。サービスにオンボードすると、サービスにリンクされたロールが再度作成されます。 

サービスリンク役割の作成、編集、削除を IAM エンティティ (ユーザー、グループ、役割など) に許可するにはアクセス許可を設定する必要があります。詳細については、「IAM ユーザーガイド」の「サービスリンクされたロールのアクセス許可」を参照してください。

AWS Security Incident Response のサービスリンクロールをサポートするリージョン

AWS Security Incident Response は、サービスを利用できるすべてのリージョンで、サービスにリンクされたロールの使用をサポートします。