AWS Security Agent のアクション、リソース、および条件キー

AWS Security Agent (サービスプレフィックス: securityagent) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

AWS Security Agent で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	条件キー	指定できる値 (複数可)	アクセスレベル
AddArtifact	securityagent:AddArtifact			書き込み
BatchCreateSecurityRequirements	securityagent:BatchCreateSecurityRequirements			書き込み
BatchDeleteCodeReviews	securityagent:BatchDeleteCodeReviews			書き込み
BatchDeletePentests	securityagent:BatchDeletePentests			書き込み
BatchDeleteSecurityRequirements	securityagent:BatchDeleteSecurityRequirements			書き込み
BatchDeleteThreatModels	securityagent:BatchDeleteThreatModels			書き込み
BatchGetAgentSpaces	securityagent:BatchGetAgentSpaces			読み取り
BatchGetArtifactMetadata	securityagent:BatchGetArtifactMetadata			読み取り
BatchGetCodeReviewJobTasks	securityagent:BatchGetCodeReviewJobTasks			読み取り
BatchGetCodeReviewJobs	securityagent:BatchGetCodeReviewJobs			読み取り
BatchGetCodeReviews	securityagent:BatchGetCodeReviews			読み取り
BatchGetFindings	securityagent:BatchGetFindings			読み取り
BatchGetPentestJobTasks	securityagent:BatchGetPentestJobTasks			読み取り
BatchGetPentestJobs	securityagent:BatchGetPentestJobs			読み取り
BatchGetPentests	securityagent:BatchGetPentests			読み取り
BatchGetSecurityRequirements	securityagent:BatchGetSecurityRequirements			読み取り
BatchGetTargetDomains	securityagent:BatchGetTargetDomains			読み取り
BatchGetThreatModelJobTasks	securityagent:BatchGetThreatModelJobTasks			読み取り
BatchGetThreatModelJobs	securityagent:BatchGetThreatModelJobs			読み取り
BatchGetThreatModels	securityagent:BatchGetThreatModels			読み取り
BatchGetThreats	securityagent:BatchGetThreats			読み取り
BatchUpdateSecurityRequirements	securityagent:BatchUpdateSecurityRequirements			書き込み
CreateAgentSpace	securityagent:CreateAgentSpace			書き込み
	securityagent:TagResource			タグ付け、書き込み
	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	書き込み
CreateApplication	securityagent:CreateApplication			書き込み
	securityagent:TagResource			タグ付け、書き込み
	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	書き込み
CreateCodeReview	securityagent:CreateCodeReview			書き込み
CreateIntegration	securityagent:CreateIntegration			書き込み
CreateIntegration	securityagent:TagResource			タグ付け、書き込み
CreateMembership	securityagent:CreateMembership			書き込み
CreatePentest	securityagent:CreatePentest			書き込み
CreatePrivateConnection	securityagent:CreatePrivateConnection			書き込み
CreatePrivateConnection	securityagent:TagResource			タグ付け、書き込み
CreateSecurityRequirementPack	securityagent:CreateSecurityRequirementPack			書き込み
CreateSecurityRequirementPack	securityagent:TagResource			タグ付け、書き込み
CreateTargetDomain	securityagent:CreateTargetDomain			書き込み
CreateTargetDomain	securityagent:TagResource			タグ付け、書き込み
CreateThreat	securityagent:CreateThreat			書き込み
CreateThreatModel	securityagent:CreateThreatModel			書き込み
DeleteAgentSpace	securityagent:DeleteAgentSpace			書き込み
DeleteApplication	securityagent:DeleteApplication			書き込み
DeleteArtifact	securityagent:DeleteArtifact			書き込み
DeleteIntegration	securityagent:DeleteIntegration			書き込み
DeleteMembership	securityagent:DeleteMembership			書き込み
DeletePrivateConnection	securityagent:DeletePrivateConnection			書き込み
DeleteSecurityRequirementPack	securityagent:DeleteSecurityRequirementPack			書き込み
DeleteTargetDomain	securityagent:DeleteTargetDomain			書き込み
DescribePrivateConnection	securityagent:DescribePrivateConnection			読み取り
GetApplication	securityagent:GetApplication			読み取り
GetArtifact	securityagent:GetArtifact			読み取り
GetIntegration	securityagent:GetIntegration			読み取り
GetSecurityRequirementPack	securityagent:GetSecurityRequirementPack			読み取り
ImportSecurityRequirements	securityagent:ImportSecurityRequirements			書き込み
InitiateProviderRegistration	securityagent:InitiateProviderRegistration			書き込み
ListActorMessages	securityagent:ListActorMessages			リスト
ListAgentSpaces	securityagent:ListAgentSpaces			リスト
ListApplications	securityagent:ListApplications			リスト
ListArtifacts	securityagent:ListArtifacts			リスト
ListCodeReviewJobTasks	securityagent:ListCodeReviewJobTasks			リスト
ListCodeReviewJobsForCodeReview	securityagent:ListCodeReviewJobsForCodeReview			リスト
ListCodeReviews	securityagent:ListCodeReviews			リスト
ListDiscoveredEndpoints	securityagent:ListDiscoveredEndpoints			リスト
ListFindings	securityagent:ListFindings			リスト
ListIntegratedResources	securityagent:ListIntegratedResources			リスト
ListIntegrations	securityagent:ListIntegrations			リスト
ListMemberships	securityagent:ListMemberships			リスト
ListPentestJobTasks	securityagent:ListPentestJobTasks			リスト
ListPentestJobsForPentest	securityagent:ListPentestJobsForPentest			リスト
ListPentests	securityagent:ListPentests			リスト
ListPrivateConnections	securityagent:ListPrivateConnections			リスト
ListSecurityRequirementPacks	securityagent:ListSecurityRequirementPacks			リスト
ListSecurityRequirements	securityagent:ListSecurityRequirements			リスト
ListTagsForResource	securityagent:ListTagsForResource			読み取り
ListTargetDomains	securityagent:ListTargetDomains			リスト
ListThreatModelJobTasks	securityagent:ListThreatModelJobTasks			リスト
ListThreatModelJobs	securityagent:ListThreatModelJobs			リスト
ListThreatModels	securityagent:ListThreatModels			リスト
ListThreats	securityagent:ListThreats			リスト
StartCodeRemediation	securityagent:StartCodeRemediation			書き込み
StartCodeReviewJob	securityagent:StartCodeReviewJob			書き込み
StartPentestJob	securityagent:StartPentestJob			書き込み
StartThreatModelJob	securityagent:StartThreatModelJob			書き込み
StopCodeReviewJob	securityagent:StopCodeReviewJob			書き込み
StopPentestJob	securityagent:StopPentestJob			書き込み
StopThreatModelJob	securityagent:StopThreatModelJob			書き込み
TagResource	securityagent:TagResource			タグ付け、書き込み
UntagResource	securityagent:UntagResource			タグ付け、書き込み
UpdateAgentSpace	securityagent:UpdateAgentSpace			書き込み
UpdateAgentSpace	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	書き込み
UpdateApplication	securityagent:UpdateApplication			書き込み
UpdateApplication	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	書き込み
UpdateCodeReview	securityagent:UpdateCodeReview			書き込み
UpdateFinding	securityagent:UpdateFinding			書き込み
UpdateIntegratedResources	securityagent:UpdateIntegratedResources			書き込み
UpdateIntegration	securityagent:UpdateIntegration			書き込み
UpdatePentest	securityagent:UpdatePentest			書き込み
UpdatePrivateConnectionCertificate	securityagent:UpdatePrivateConnectionCertificate			書き込み
UpdateSecurityRequirementPack	securityagent:UpdateSecurityRequirementPack			書き込み
UpdateTargetDomain	securityagent:UpdateTargetDomain			書き込み
UpdateThreat	securityagent:UpdateThreat			書き込み
UpdateThreatModel	securityagent:UpdateThreatModel			書き込み
VerifyTargetDomain	securityagent:VerifyTargetDomain			書き込み

AWS セキュリティエージェントで定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AddArtifact	指定されたエージェントスペースにアーティファクトを追加するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
BatchCreateSecurityRequirements	カスタマーマネージドパックでセキュリティ要件をバッチ作成するためのアクセス許可を付与します	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	書き込み
BatchDeleteCodeReviews	1 つのリクエストで複数のコードレビューを削除する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
BatchDeletePentests	1 つのリクエストで複数の侵入テストを削除する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
BatchDeleteSecurityRequirements	カスタマーマネージドパックからセキュリティ要件をバッチ削除する許可を付与	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	書き込み
BatchDeleteThreatModels	1 つのリクエストで複数の脅威モデルを削除する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
BatchDeleteThreats	複数の脅威を削除するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
BatchGetAgentSpaces	1 つのリクエストで複数のエージェントスペースを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetArtifactMetadata	指定されたエージェントスペースの 1 つ以上のアーティファクトメタデータレコードを取得するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetCodeReviewJobTasks	1 つのリクエストで複数のコードレビュージョブタスクを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetCodeReviewJobs	1 つのリクエストで複数のコードレビュージョブを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetCodeReviews	1 つのリクエストで複数のコードレビューを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetFindings	1 つのリクエストで複数のセキュリティテストの結果を取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetPentestJobContentMetadata	1 つのリクエストで複数のペンテストジョブコンテンツのメタデータを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetPentestJobTasks	1 つのリクエストで複数のペンテストジョブタスクを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetPentestJobs	1 つのリクエストで複数のセキュリティテストジョブを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetPentests	1 つのリクエストで複数の侵入テストを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetSecurityRequirements	1 つのリクエストで複数のセキュリティ要件を取得する許可を付与	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	読み取り
BatchGetTargetDomains	1 つのリクエストで複数のターゲットドメインを取得する許可を付与	TargetDomain*	aws:ResourceTag/${TagKey}	読み取り
BatchGetThreatModelJobTasks	1 つのリクエストで脅威モデルジョブの複数のタスクを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetThreatModelJobs	1 つ以上の脅威モデルジョブの詳細を取得するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetThreatModels	1 つのリクエストで複数の脅威モデルを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetThreats	1 つ以上の脅威の詳細を取得するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchGetValidationRuns	1 つのリクエストで複数の検証実行を取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
BatchUpdateSecurityRequirements	カスタマーマネージドパック内のセキュリティ要件をバッチ更新する許可を付与	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	書き込み
CreateAgentSpace	エージェントスペースレコードを作成するアクセス許可を付与します		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateApplication	新しいアプリケーションを作成する許可を付与		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateCodeReview	新しいコードレビュー設定を作成するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
CreateDesignReview	設計レビューを作成するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
CreateIntegration	セキュリティテスト統合を作成するアクセス許可を付与します		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateMembership	指定されたロールを持つエージェントスペースに単一のメンバーを追加するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
CreateOneTimeLoginSession	ワンタイムログインセッションを作成するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
CreatePentest	新しいペネトレーションテスト設定を作成するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
CreatePrivateConnection	VPC Lattice 統合のプライベート接続を作成するアクセス許可を付与します		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateSecurityRequirement	カスタマー管理のセキュリティ要件を追加するアクセス許可を付与します	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	書き込み
CreateSecurityRequirementPack	カスタマーマネージドセキュリティ要件パックを作成するアクセス許可を付与します		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateTargetDomain	ターゲットドメインレコードを作成するアクセス許可を付与します			書き込み
CreateThreat	脅威モデルで脅威を作成するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
CreateThreatModel	新しい脅威モデル設定を作成するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
DeleteAgentSpace	エージェントスペースレコードを削除するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
DeleteApplication	アプリケーションを削除するアクセス許可を付与します	アプリケーション*	aws:ResourceTag/${TagKey}	書き込み
DeleteArtifact	アーティファクトを削除するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
DeleteDesignReview	設計レビューを削除するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
DeleteIntegration	アプリケーションの統合を削除するアクセス許可を付与します	統合*	aws:ResourceTag/${TagKey}	書き込み
DeleteMembership	エージェントスペースに関連付けられた 1 つのメンバーを削除するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
DeletePrivateConnection	プライベート接続を削除するアクセス許可を付与します	PrivateConnection*	aws:ResourceTag/${TagKey}	書き込み
DeleteSecurityRequirement	カスタマー管理のセキュリティ要件を削除するアクセス許可を付与します	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	書き込み
DeleteSecurityRequirementPack	カスタマーマネージドセキュリティ要件パックと関連するすべてのセキュリティ要件を削除するアクセス許可を付与します	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	書き込み
DeleteTargetDomain	ターゲットドメインレコードを削除するアクセス許可を付与します	TargetDomain*	aws:ResourceTag/${TagKey}	書き込み
DescribePrivateConnection	プライベート接続を記述するアクセス許可を付与します	PrivateConnection*	aws:ResourceTag/${TagKey}	読み取り
GetApplication	アプリケーション ID でアプリケーションの詳細を取得するアクセス許可を付与します	アプリケーション*	aws:ResourceTag/${TagKey}	読み取り
GetArtifact	指定されたエージェントスペースのアーティファクトを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
GetDesignReview	関連付けられたエージェントスペース設計レビューのステータスを取得するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
GetDesignReviewArtifact	特定のドキュメントの設計レビューアーティファクトを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
GetDesignReviewFeedback	設計レビューコメントのフィードバックを取得する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	読み取り
GetIntegration	ID で統合メタデータを取得する許可を付与	統合*	aws:ResourceTag/${TagKey}	読み取り
GetProviderRegistrationManifest	ブラウザベースの統合登録に使用されるプロバイダー登録マニフェストを取得する許可を付与			読み取り
GetSecurityRequirement	セキュリティ要件を取得するアクセス許可を付与します	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	読み取り
GetSecurityRequirementPack	セキュリティ要件パックを取得するアクセス許可を付与します	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	読み取り
HandleProviderCallback	統合設定を完了するプロバイダー OAuth 登録コールバックを処理するアクセス許可を付与します			書き込み
HandleProviderRegistrationCallback	統合設定を完了するプロバイダー OAuth 登録コールバックを処理するアクセス許可を付与します			書き込み
ImportSecurityRequirements	カスタマーマネージドセキュリティ要件パックにアップロードされたドキュメントからセキュリティ要件をインポートするアクセス許可を付与します	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	書き込み
InitiateProviderRegistration	特定のプロバイダー (GitHub など) のセキュリティエージェントアプリの登録を開始するアクセス許可を付与します			書き込み
ListActorMessages	サーバーが生成したアドレスでアクターに対して受信した MFA メッセージを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListAgentSpaces	エージェントスペースを一覧表示する許可を付与			リスト
ListApplications	アカウント内のすべてのアプリケーションを一覧表示するアクセス許可を付与します			リスト
ListArtifacts	指定されたエージェントスペースのすべてのアーティファクトを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListCodeReviewJobTasks	コードレビュージョブに関連付けられたタスクを一覧表示する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListCodeReviewJobsForCodeReview	コードレビューに関連付けられたコードレビュージョブを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListCodeReviews	ステータスによるオプションのフィルタリングを使用してコードレビューを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListDesignReviewComments	設計レビューコメントを一覧表示する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListDesignReviews	指定されたエージェントスペースのすべての設計レビューを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListDiscoveredDomains	ペンテストに関連付けられた検出されたドメインを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListDiscoveredEndpoints	オプションの URI プレフィックスフィルタリングを使用して、ペンテストジョブに関連付けられた検出されたエンドポイントを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListFindings	フィルタリングとページ分割のサポートを使用して結果を一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListIntegratedResources	エージェントスペースの統合リソースを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListIntegrations	呼び出し元のが所有する統合を取得するアクセス許可を付与します AWS アカウント			リスト
ListMemberships	ページ分割サポートを使用してエージェントスペースに関連付けられているすべてのメンバーを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListPentestJobTasks	ペンテストジョブに関連付けられたペンテストジョブタスクを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListPentestJobsForPentest	侵入テストに関連付けられた侵入テストジョブを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListPentests	ペネトレーションテストをオプションでステータスでフィルタリングして一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListPrivateConnections	アカウントのプライベート接続を一覧表示するアクセス許可を付与します			リスト
ListResourcesFromIntegration	統合からリソースを一覧表示するアクセス許可を付与します	統合*	aws:ResourceTag/${TagKey}	リスト
ListSecurityRequirementPacks	アカウント内のすべてのセキュリティ要件パックを一覧表示するアクセス許可を付与します			リスト
ListSecurityRequirements	すべてのセキュリティ要件を一覧表示するアクセス許可を付与します	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	リスト
ListTagsForResource	リソースのタグを一覧表示する許可を付与	AgentSpace	aws:ResourceTag/${TagKey}	読み取り
		アプリケーション	aws:ResourceTag/${TagKey}
		Integration	aws:ResourceTag/${TagKey}
		PrivateConnection	aws:ResourceTag/${TagKey}
		SecurityRequirementPack	aws:ResourceTag/${TagKey}
		TargetDomain	aws:ResourceTag/${TagKey}
ListTargetDomains	ターゲットドメインを一覧表示するアクセス許可を付与します			リスト
ListThreatModelJobTasks	特定の脅威モデルジョブに関連付けられたタスクを一覧表示する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListThreatModelJobs	脅威モデルの脅威モデルジョブを一覧表示するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListThreatModels	エージェントスペースの脅威モデルを一覧表示する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
ListThreats	フィルタリングとページ分割をサポートする脅威モデルジョブの脅威を一覧表示する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	リスト
PutDesignReviewFeedback	設計レビューコメントのフィードバックを送信する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
StartCodeRemediation	検出結果のコード修復を開始するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
StartCodeReviewJob	コードレビューの実行を開始するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
StartPentestJob	ペネトレーションテストの実行を開始するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
StartThreatModelJob	脅威モデルジョブの実行を開始するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
StartValidationRun	検証実行の実行を開始するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
StopCodeReviewJob	実行中のコードレビューの実行を停止するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
StopPentestJob	実行中のペネトレーションテストの実行を停止するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
StopThreatModelJob	実行中の脅威モデルジョブを停止するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
TagResource	リソースにタグを追加するアクセス許可を付与します	AgentSpace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		アプリケーション	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		PrivateConnection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		SecurityRequirementPack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TargetDomain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
ToggleManagedSecurityRequirement	マネージドセキュリティ要件のステータスを切り替えるアクセス許可を付与します	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	書き込み
UntagResource	リソースからタグを削除する許可を付与	AgentSpace	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		アプリケーション	aws:ResourceTag/${TagKey} aws:TagKeys
		Integration	aws:ResourceTag/${TagKey} aws:TagKeys
		PrivateConnection	aws:ResourceTag/${TagKey} aws:TagKeys
		SecurityRequirementPack	aws:ResourceTag/${TagKey} aws:TagKeys
		TargetDomain	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAgentSpace	エージェントスペースレコードを更新するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
UpdateApplication	アプリケーション設定を更新するアクセス許可を付与します	アプリケーション*	aws:ResourceTag/${TagKey}	書き込み
UpdateCodeReview	既存のコードレビューを新しい設定で更新するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
UpdateDiscoveredDomains	1 つのリクエストで複数の検出されたドメインの分類を更新する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
UpdateFinding	既存のセキュリティ検出結果を新しい詳細またはステータスで更新するアクセス許可を付与します	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
UpdateIntegratedResources	エージェントスペースの統合リソースを更新する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
UpdateIntegratedResources	エージェントスペースの統合リソースを更新する許可を付与	統合*	aws:ResourceTag/${TagKey}	書き込み
UpdateIntegration	統合を更新するアクセス許可を付与します	統合*	aws:ResourceTag/${TagKey}	書き込み
UpdatePentest	既存のペネトレーションテストを新しい設定で更新する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
UpdatePrivateConnectionCertificate	プライベート接続に関連付けられた証明書を更新する許可を付与	PrivateConnection*	aws:ResourceTag/${TagKey}	書き込み
UpdateSecurityRequirement	カスタマー管理のセキュリティ要件を更新するアクセス許可を付与します	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	書き込み
UpdateSecurityRequirementPack	セキュリティ要件パックを更新する許可を付与	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	書き込み
UpdateTargetDomain	ターゲットドメインレコードを更新するアクセス許可を付与します	TargetDomain*	aws:ResourceTag/${TagKey}	書き込み
UpdateThreat	脅威を更新する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
UpdateThreatModel	既存の脅威モデルを新しい設定で更新する許可を付与	AgentSpace*	aws:ResourceTag/${TagKey}	書き込み
VerifyTargetDomain	登録されたターゲットドメインの所有権を検証するアクセス許可を付与します	TargetDomain*	aws:ResourceTag/${TagKey}	書き込み

AWS Security Agent で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
AgentSpace	arn:${Partition}:securityagent:${Region}:${Account}:agent-space/${AgentId}	aws:ResourceTag/${TagKey}
アプリケーション	arn:${Partition}:securityagent:${Region}:${Account}:application/${ApplicationId}	aws:ResourceTag/${TagKey}
統合	arn:${Partition}:securityagent:${Region}:${Account}:integration/${IntegrationId}	aws:ResourceTag/${TagKey}
PrivateConnection	arn:${Partition}:securityagent:${Region}:${Account}:private-connection/${PrivateConnectionName}	aws:ResourceTag/${TagKey}
SecurityRequirementPack	arn:${Partition}:securityagent:${Region}:${Account}:security-requirement-pack/${SecurityRequirementPackId}	aws:ResourceTag/${TagKey}
TargetDomain	arn:${Partition}:securityagent:${Region}:${Account}:target-domain/${TargetDomainId}	aws:ResourceTag/${TagKey}

AWS セキュリティエージェントの条件キー

AWS セキュリティエージェントは、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	String
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS Secrets Manager (シークレットマネージャー)

AWS Security Hub (securityhub)