AWS Security Hub의 관리형 정책

securityhub – 위탁자가 Security Hub CSPM 작업에 대한 전체 액세스 권한을 가질 수 있습니다.

guardduty – 보안 주체가 Amazon GuardDuty의 계정 상태에 대한 정보를 가져올 수 있습니다.

iam - 위탁자가 Security Hub CSPM 및 Security Hub에 대한 서비스 연결 역할을 생성할 수 있습니다.

inspector – 보안 주체가 Amazon Inspector의 계정 상태에 대한 정보를 가져올 수 있습니다.

pricing - 보안 주체가 AWS 서비스 및 제품의 가격 목록을 가져올 수 있도록 허용합니다.

securityhub - 사용자가 항목 목록 또는 특정 항목의 세부 정보를 반환하는 작업을 수행할 수 있습니다. 여기에는 Get, List 또는 Describe(으)로 시작하는 API 작업이 포함됩니다.

organizations:ListAccounts – 보안 주체가 조직의 일부인 계정 목록을 검색할 수 있습니다.

organizations:DescribeOrganization – 보안 주체가 조직에 대한 정보를 검색할 수 있습니다.

organizations:ListRoots – 보안 주체가 조직의 루트를 나열할 수 있습니다.

organizations:ListDelegatedAdministrators - 보안 주체가 조직의 위임된 관리자를 나열할 수 있습니다.

organizations:ListAWSServiceAccessForOrganization – 보안 주체가 조직에서 사용하는 AWS 서비스을(를) 나열할 수 있습니다.

organizations:ListOrganizationalUnitsForParent – 보안 주체가 상위 OU의 하위 조직 단위(OU)를 나열할 수 있습니다.

organizations:ListAccountsForParent – 보안 주체가 상위 OU의 하위 계정을 나열할 수 있습니다.

organizations:ListParents - 지정된 하위 조직 단위(OU) 또는 계정의 직속 상위 역할을 하는 루트 또는 OU를 나열합니다.

organizations:DescribeAccount – 보안 주체가 조직의 계정에 대한 정보를 검색할 수 있습니다.

organizations:DescribeOrganizationalUnit – 보안 주체가 조직의 OU에 대한 정보를 검색할 수 있습니다.

organizations:ListPolicies - 지정된 유형의 조직에 있는 모든 정책의 목록을 검색합니다.

organizations:ListPoliciesForTarget - 지정된 대상 루트, 조직 단위(OU) 또는 계정에 직접 연결된 정책을 나열합니다.

organizations:ListTargetsForPolicy - 지정된 정책이 연결된 모든 루트, 조직 단위(OU) 및 계정을 나열합니다.

organizations:EnableAWSServiceAccess – 위탁자가 Organizations를 통합할 수 있도록 허용합니다.

organizations:RegisterDelegatedAdministrator – 위탁자가 위임된 관리자 계정을 지정할 수 있도록 허용합니다.

organizations:DeregisterDelegatedAdministrator – 위탁자가 위임된 관리자 계정을 제거할 수 있도록 허용합니다.

organizations:DescribePolicy - 정책에 대한 정보를 검색합니다.

organizations:DescribeEffectivePolicy - 지정된 정책 유형 및 계정에 대한 유효 정책의 내용을 반환합니다.

organizations:CreatePolicy - 루트, 조직 단위(OU) 또는 개별 AWS 계정에 연결할 수 있는 지정된 유형의 정책을 생성합니다.

organizations:UpdatePolicy - 기존의 정책을 새로운 이름, 설명 또는 내용으로 업데이트합니다.

organizations:DeletePolicy - 조직에서 지정된 정책을 삭제합니다.

organizations:AttachPolicy - 정책을 루트, 조직 단위(OU) 또는 개인 계정에 연결합니다.

organizations:DetachPolicy - 대상 루트, 조직 단위(OU) 또는 계정에서 정책을 분리합니다.

organizations:EnablePolicyType - 루트에서 정책 유형을 활성화합니다.

organizations:DisablePolicyType - 루트에서 조직 정책 유형을 비활성화합니다.

organizations:TagResource - 지정된 리소스에 하나 이상의 태그를 추가합니다.

organizations:UntagResource - 지정된 리소스에서 지정된 키가 있는 태그를 모두 제거합니다.

organizations:ListTagsForResource - 지정된 리소스에 연결된 태그를 나열합니다.

cloudtrail – CloudTrail 추적에 대한 정보를 검색합니다.

cloudwatch – 현재 CloudWatch 경보를 검색합니다.

logs – CloudWatch 로그의 지표 필터를 검색합니다.

sns – SNS 주제에 대한 구독 목록을 검색합니다.

config – 구성 레코더, 리소스, AWS Config 규칙에 대한 정보를 검색합니다. 또한, 서비스 연결 역할이 AWS Config 규칙을 생성 및 삭제하고 규칙에 대한 평가를 실행할 수 있도록 허용합니다.

iam – 계정에 대한 자격 증명 보고서를 검색하고 생성합니다.

organizations – 조직의 계정 및 OU(조직 단위) 정보를 검색합니다.

securityhub – Security Hub CSPM 서비스, 표준 및 제어가 구성된 방식에 대한 정보를 검색합니다.

tag – 리소스 태그에 대한 정보를 검색합니다.

config - Security Hub 리소스에 대한 서비스 연결 구성 레코더를 관리합니다.

iam - AWS Config에 대한 서비스 연결 역할을 생성합니다.

organizations – 조직의 계정 및 OU(조직 단위) 정보를 검색합니다.

securityhub - Security Hub 구성을 관리합니다.

tag – 리소스 태그에 대한 정보를 검색합니다.