AWS Security Hub の マネージドポリシー

securityhub - すべての Security Hub アクションへの完全なアクセスをプリンシパルに許可します。

guardduty – Amazon GuardDuty のアカウントステータスに関する情報の取得をプリンシパルに許可します。

iam – プリンシパルが Security Hub のサービスにリンクされたロールを作成できるようにします。

inspector – Amazon Inspector のアカウントステータスに関する情報の取得をプリンシパルに許可します。

pricing – プリンシパルが AWS のサービス および 製品の料金表を取得できるようにします。

securityhub – ユーザーは、アイテムのリストまたはアイテムに関する詳細を返すアクションを実行することができます。これには、Get、List、または Describe で始まる API オペレーションが含まれます。

organizations:ListAccounts - 組織に属するアカウントリストの取得をプリンシパルに許可します。

organizations:DescribeOrganization - 組織に関する情報の取得をプリンシパルに許可します。

organizations:ListRoots - 組織ルートの一覧表示をプリンシパルに許可します。

organizations:ListDelegatedAdministrators - 組織の委任管理者の一覧表示をプリンシパルに許可します。

organizations:ListAWSServiceAccessForOrganization – プリンシパル AWS のサービス が、組織が使用する を一覧表示できるようにします。

organizations:ListOrganizationalUnitsForParent - 親 OU の子組織単位 (OU) の一覧表示をプリンシパルに許可します。

organizations:ListAccountsForParent - 親 OU の子アカウントの一覧表示をプリンシパルに許可します。

organizations:ListParents – 指定された子 OU もしくはアカウントの直接の親として機能するルートまたは組織単位 (OU) を一覧表示します。

organizations:DescribeAccount - 組織内のアカウントに関する情報の取得をプリンシパルに許可します。

organizations:DescribeOrganizationalUnit - 組織内の OU に関する情報の取得をプリンシパルに許可します。

organizations:ListPolicies – 指定されたタイプの組織内のすべてのポリシーのリストを取得します。

organizations:ListPoliciesForTarget – 指定されたターゲットルート、組織単位 (OU)、またはアカウントに直接アタッチされているポリシーを一覧表示します。

organizations:ListTargetsForPolicy – 指定されたポリシーがアタッチされているすべてのルート、組織単位 (OU)、およびアカウントを一覧表示します。

organizations:EnableAWSServiceAccess – Organizations との統合の有効化を、プリンシパルに許可します。

organizations:RegisterDelegatedAdministrator – 委任管理者アカウントの指定を、プリンシパルに許可します。

organizations:DeregisterDelegatedAdministrator – 委任管理者アカウントの削除を、プリンシパルに許可します。

organizations:DescribePolicy – ポリシーに関する情報を取得します。

organizations:DescribeEffectivePolicy – 指定されたポリシータイプとアカウントについて有効なポリシーのコンテンツを返します。

organizations:CreatePolicy – ルート、組織単位 (OU)、または個々の AWS アカウントにアタッチできる、指定されたタイプのポリシーを作成します。

organizations:UpdatePolicy – 既存のポリシーを、新しい名前、説明、またはコンテンツで更新します。

organizations:DeletePolicy – 指定されたポリシーを組織から削除します。

organizations:AttachPolicy – ルート、組織単位 (OU)、または個々のアカウントにポリシーをアタッチします。

organizations:DetachPolicy – ターゲットのルート、組織単位 (OU)、またはアカウントからポリシーをデタッチします。

organizations:EnablePolicyType – ルート内の特定のポリシータイプを有効化します。

organizations:DisablePolicyType – ルート内の特定の組織ポリシータイプを無効化します。

organizations:TagResource – 指定されたリソースに 1 つまたは複数のタグを追加します。

organizations:UntagResource – 指定されたリソースから、指定されたキーを持つタグを削除します。

organizations:ListTagsForResource – 指定されたリソースにアタッチされているタグのリストを表示します。

config – Security Hub リソースのサービスにリンクされた設定レコーダーを管理します。

iam – のサービスにリンクされたロールを作成します AWS Config。

organizations — 組織のアカウントおよび組織単位 (OU) 情報を取得します。

securityhub – Security Hub の設定を管理します。

tag – リソースタグに関する情報を取得します。