AWS Security Hub の マネージドポリシー

securityhub – プリンシパルにすべての Security Hub CSPM アクションへのフルアクセスを許可します。

guardduty – Amazon GuardDuty のアカウントステータスに関する情報の取得をプリンシパルに許可します。

iam – プリンシパルが Security Hub CSPM と Security Hub のサービスにリンクされたロールを作成できるようにします。

inspector – Amazon Inspector のアカウントステータスに関する情報の取得をプリンシパルに許可します。

pricing – プリンシパルが AWS のサービス および 製品の料金表を取得できるようにします。

securityhub – ユーザーが項目のリストまたは項目の詳細を返すアクションを実行できるようにします。これには、Get、List、または Describe で始まる API オペレーションが含まれます。

organizations:ListAccounts - 組織に属するアカウントリストの取得をプリンシパルに許可します。

organizations:DescribeOrganization - 組織に関する情報の取得をプリンシパルに許可します。

organizations:ListRoots - 組織ルートの一覧表示をプリンシパルに許可します。

organizations:ListDelegatedAdministrators - 組織の委任管理者の一覧表示をプリンシパルに許可します。

organizations:ListAWSServiceAccessForOrganization – プリンシパル AWS のサービス が、組織が使用する を一覧表示できるようにします。

organizations:ListOrganizationalUnitsForParent - 親 OU の子組織単位 (OU) の一覧表示をプリンシパルに許可します。

organizations:ListAccountsForParent - 親 OU の子アカウントの一覧表示をプリンシパルに許可します。

organizations:ListParents – 指定された子 OUs) を一覧表示します。

organizations:DescribeAccount - 組織内のアカウントに関する情報の取得をプリンシパルに許可します。

organizations:DescribeOrganizationalUnit - 組織内の OU に関する情報の取得をプリンシパルに許可します。

organizations:ListPolicies – 指定されたタイプの組織内のすべてのポリシーのリストを取得します。

organizations:ListPoliciesForTarget – 指定されたターゲットルート、組織単位 (OU)、またはアカウントに直接アタッチされているポリシーを一覧表示します。

organizations:ListTargetsForPolicy – 指定されたポリシーがアタッチされているすべてのルート、組織単位 (OUs)、およびアカウントを一覧表示します。

organizations:EnableAWSServiceAccess – プリンシパルが Organizations との統合を有効にすることを許可します。

organizations:RegisterDelegatedAdministrator – プリンシパルが委任管理者アカウントを指定できるようにします。

organizations:DeregisterDelegatedAdministrator – プリンシパルが委任管理者アカウントを削除できるようにします。

organizations:DescribePolicy – ポリシーに関する情報を取得します。

organizations:DescribeEffectivePolicy – 指定されたポリシータイプとアカウントの有効なポリシーの内容を返します。

organizations:CreatePolicy – ルート、組織単位 (OU)、または個々の AWS アカウントにアタッチできる、指定されたタイプのポリシーを作成します。

organizations:UpdatePolicy – 既存のポリシーを新しい名前、説明、またはコンテンツで更新します。

organizations:DeletePolicy – 指定されたポリシーを組織から削除します。

organizations:AttachPolicy – ルート、組織単位 (OU)、または個々のアカウントにポリシーをアタッチします。

organizations:DetachPolicy – ターゲットルート、組織単位 (OU)、またはアカウントからポリシーをデタッチします。

organizations:EnablePolicyType – ルート内のポリシータイプを有効にします。

organizations:DisablePolicyType – ルート内の組織ポリシータイプを無効にします。

organizations:TagResource – 指定されたリソースに 1 つ以上のタグを追加します。

organizations:UntagResource – 指定されたリソースから指定されたキーを持つタグを削除します。

organizations:ListTagsForResource – 指定されたリソースにアタッチされているタグを一覧表示します。

cloudtrail - CloudTrail 追跡に関する情報を取得します。

cloudwatch – 現在の CloudWatch アラームを取得します。

logs – CloudWatch ログのメトリクスフィルターを取得します。

sns - SNS トピックのサブスクリプションリストを取得します。

config – 設定レコーダー、リソース、および AWS Config ルールに関する情報を取得します。また、サービスにリンクされたロールに AWS Config ルールの作成と削除、およびルールに対する評価の実行も許可します。

iam – アカウントの認証情報レポートを取得して生成します。

organizations — 組織のアカウントおよび組織単位 (OU) 情報を取得します。

securityhub – Security Hub CSPM サービス、標準、コントロールの設定方法に関する情報を取得します。

tag— リソースタグに関する情報を取得します。

config – Security Hub リソースのサービスにリンクされた設定レコーダーを管理します。

iam – のサービスにリンクされたロールを作成します AWS Config。

organizations — 組織のアカウントおよび組織単位 (OU) 情報を取得します。

securityhub – Security Hub の設定を管理します。

tag— リソースタグに関する情報を取得します。