기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AmazonDetectiveInvestigatorAccess
설명: Amazon Detective 서비스에 대한 조사관 액세스 권한과 콘솔 UI 종속성 항목에 대한 범위 지정 액세스 권한을 제공합니다. 이 정책은 조사 목적으로 Detective를 사용할 수 있는 권한을 부여하고 Guardduty에 대한 제한된 쓰기 액세스를 부여합니다.
AmazonDetectiveInvestigatorAccess
은(는) AWS 관리형 정책입니다.
이 정책 사용
사용자, 그룹 및 역할에 AmazonDetectiveInvestigatorAccess
를 연결할 수 있습니다.
정책 세부 정보
-
Type: AWS managed 정책
-
생성 시간: 2023년 1월 17일, 15:24 UTC
-
편집된 시간: 2023년 11월 27일, 03:13 UTC
-
ARN:
arn:aws:iam::aws:policy/AmazonDetectiveInvestigatorAccess
정책 버전
정책 버전: v3(기본값)
정책의 기본 버전은 정책에 대한 권한을 정의하는 버전입니다. 정책이 있는 사용자 또는 역할이 AWS 리소스에 대한 액세스를 요청하면는 정책의 기본 버전을 AWS 확인하여 요청을 허용할지 여부를 결정합니다.
JSON 정책 문서
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "DetectivePermissions", "Effect" : "Allow", "Action" : [ "detective:BatchGetGraphMemberDatasources", "detective:BatchGetMembershipDatasources", "detective:DescribeOrganizationConfiguration", "detective:GetFreeTrialEligibility", "detective:GetGraphIngestState", "detective:GetMembers", "detective:GetPricingInformation", "detective:GetUsageInformation", "detective:ListDatasourcePackages", "detective:ListGraphs", "detective:ListHighDegreeEntities", "detective:ListInvitations", "detective:ListMembers", "detective:ListOrganizationAdminAccount", "detective:ListTagsForResource", "detective:SearchGraph", "detective:StartInvestigation", "detective:GetInvestigation", "detective:ListInvestigations", "detective:UpdateInvestigationState", "detective:ListIndicators", "detective:InvokeAssistant" ], "Resource" : "*" }, { "Sid" : "OrganizationsPermissions", "Effect" : "Allow", "Action" : [ "organizations:DescribeOrganization", "organizations:ListAccounts" ], "Resource" : "*" }, { "Sid" : "GuardDutyPermissions", "Effect" : "Allow", "Action" : [ "guardduty:ArchiveFindings", "guardduty:GetFindings", "guardduty:ListDetectors" ], "Resource" : "*" }, { "Sid" : "SecurityHubPermissions", "Effect" : "Allow", "Action" : [ "securityHub:GetFindings" ], "Resource" : "*" } ] }