AWS Security Agent에 사용되는 작업, 리소스 및 조건 키

AWS Security Agent(서비스 접두사: securityagent)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

주제

AWS Security Agent에서 정의한 API 작업
AWS Security Agent에서 정의한 작업
AWS Security Agent에서 정의한 리소스 유형
AWS Security Agent에 사용되는 조건 키

AWS Security Agent에서 정의한 API 작업

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	IAM 작업	조건 키	가능한 값(들)	액세스 레벨
AddArtifact	securityagent:AddArtifact			쓰기
BatchCreateSecurityRequirements	securityagent:BatchCreateSecurityRequirements			쓰기
BatchDeleteCodeReviews	securityagent:BatchDeleteCodeReviews			쓰기
BatchDeletePentests	securityagent:BatchDeletePentests			쓰기
BatchDeleteSecurityRequirements	securityagent:BatchDeleteSecurityRequirements			쓰기
BatchDeleteThreatModels	securityagent:BatchDeleteThreatModels			쓰기
BatchGetAgentSpaces	securityagent:BatchGetAgentSpaces			읽기
BatchGetArtifactMetadata	securityagent:BatchGetArtifactMetadata			읽기
BatchGetCodeReviewJobTasks	securityagent:BatchGetCodeReviewJobTasks			읽기
BatchGetCodeReviewJobs	securityagent:BatchGetCodeReviewJobs			읽기
BatchGetCodeReviews	securityagent:BatchGetCodeReviews			읽기
BatchGetFindings	securityagent:BatchGetFindings			읽기
BatchGetPentestJobTasks	securityagent:BatchGetPentestJobTasks			읽기
BatchGetPentestJobs	securityagent:BatchGetPentestJobs			읽기
BatchGetPentests	securityagent:BatchGetPentests			읽기
BatchGetSecurityRequirements	securityagent:BatchGetSecurityRequirements			읽기
BatchGetTargetDomains	securityagent:BatchGetTargetDomains			읽기
BatchGetThreatModelJobTasks	securityagent:BatchGetThreatModelJobTasks			읽기
BatchGetThreatModelJobs	securityagent:BatchGetThreatModelJobs			읽기
BatchGetThreatModels	securityagent:BatchGetThreatModels			읽기
BatchGetThreats	securityagent:BatchGetThreats			읽기
BatchUpdateSecurityRequirements	securityagent:BatchUpdateSecurityRequirements			쓰기
CreateAgentSpace	securityagent:CreateAgentSpace			쓰기
	securityagent:TagResource			태그 지정, 쓰기
	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	쓰기
CreateApplication	securityagent:CreateApplication			쓰기
	securityagent:TagResource			태그 지정, 쓰기
	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	쓰기
CreateCodeReview	securityagent:CreateCodeReview			쓰기
CreateIntegration	securityagent:CreateIntegration			쓰기
CreateIntegration	securityagent:TagResource			태그 지정, 쓰기
CreateMembership	securityagent:CreateMembership			쓰기
CreatePentest	securityagent:CreatePentest			쓰기
CreatePrivateConnection	securityagent:CreatePrivateConnection			쓰기
CreatePrivateConnection	securityagent:TagResource			태그 지정, 쓰기
CreateSecurityRequirementPack	securityagent:CreateSecurityRequirementPack			쓰기
CreateSecurityRequirementPack	securityagent:TagResource			태그 지정, 쓰기
CreateTargetDomain	securityagent:CreateTargetDomain			쓰기
CreateTargetDomain	securityagent:TagResource			태그 지정, 쓰기
CreateThreat	securityagent:CreateThreat			쓰기
CreateThreatModel	securityagent:CreateThreatModel			쓰기
DeleteAgentSpace	securityagent:DeleteAgentSpace			쓰기
DeleteApplication	securityagent:DeleteApplication			쓰기
DeleteArtifact	securityagent:DeleteArtifact			쓰기
DeleteIntegration	securityagent:DeleteIntegration			쓰기
DeleteMembership	securityagent:DeleteMembership			쓰기
DeletePrivateConnection	securityagent:DeletePrivateConnection			쓰기
DeleteSecurityRequirementPack	securityagent:DeleteSecurityRequirementPack			쓰기
DeleteTargetDomain	securityagent:DeleteTargetDomain			쓰기
DescribePrivateConnection	securityagent:DescribePrivateConnection			읽기
GetApplication	securityagent:GetApplication			읽기
GetArtifact	securityagent:GetArtifact			읽기
GetIntegration	securityagent:GetIntegration			읽기
GetSecurityRequirementPack	securityagent:GetSecurityRequirementPack			읽기
ImportSecurityRequirements	securityagent:ImportSecurityRequirements			쓰기
InitiateProviderRegistration	securityagent:InitiateProviderRegistration			쓰기
ListActorMessages	securityagent:ListActorMessages			List
ListAgentSpaces	securityagent:ListAgentSpaces			List
ListApplications	securityagent:ListApplications			List
ListArtifacts	securityagent:ListArtifacts			List
ListCodeReviewJobTasks	securityagent:ListCodeReviewJobTasks			List
ListCodeReviewJobsForCodeReview	securityagent:ListCodeReviewJobsForCodeReview			List
ListCodeReviews	securityagent:ListCodeReviews			List
ListDiscoveredEndpoints	securityagent:ListDiscoveredEndpoints			List
ListFindings	securityagent:ListFindings			List
ListIntegratedResources	securityagent:ListIntegratedResources			List
ListIntegrations	securityagent:ListIntegrations			List
ListMemberships	securityagent:ListMemberships			List
ListPentestJobTasks	securityagent:ListPentestJobTasks			List
ListPentestJobsForPentest	securityagent:ListPentestJobsForPentest			List
ListPentests	securityagent:ListPentests			List
ListPrivateConnections	securityagent:ListPrivateConnections			List
ListSecurityRequirementPacks	securityagent:ListSecurityRequirementPacks			List
ListSecurityRequirements	securityagent:ListSecurityRequirements			List
ListTagsForResource	securityagent:ListTagsForResource			읽기
ListTargetDomains	securityagent:ListTargetDomains			List
ListThreatModelJobTasks	securityagent:ListThreatModelJobTasks			List
ListThreatModelJobs	securityagent:ListThreatModelJobs			List
ListThreatModels	securityagent:ListThreatModels			List
ListThreats	securityagent:ListThreats			List
StartCodeRemediation	securityagent:StartCodeRemediation			쓰기
StartCodeReviewJob	securityagent:StartCodeReviewJob			쓰기
StartPentestJob	securityagent:StartPentestJob			쓰기
StartThreatModelJob	securityagent:StartThreatModelJob			쓰기
StopCodeReviewJob	securityagent:StopCodeReviewJob			쓰기
StopPentestJob	securityagent:StopPentestJob			쓰기
StopThreatModelJob	securityagent:StopThreatModelJob			쓰기
TagResource	securityagent:TagResource			태그 지정, 쓰기
UntagResource	securityagent:UntagResource			태그 지정, 쓰기
UpdateAgentSpace	securityagent:UpdateAgentSpace			쓰기
UpdateAgentSpace	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	쓰기
UpdateApplication	securityagent:UpdateApplication			쓰기
UpdateApplication	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	쓰기
UpdateCodeReview	securityagent:UpdateCodeReview			쓰기
UpdateFinding	securityagent:UpdateFinding			쓰기
UpdateIntegratedResources	securityagent:UpdateIntegratedResources			쓰기
UpdateIntegration	securityagent:UpdateIntegration			쓰기
UpdatePentest	securityagent:UpdatePentest			쓰기
UpdatePrivateConnectionCertificate	securityagent:UpdatePrivateConnectionCertificate			쓰기
UpdateSecurityRequirementPack	securityagent:UpdateSecurityRequirementPack			쓰기
UpdateTargetDomain	securityagent:UpdateTargetDomain			쓰기
UpdateThreat	securityagent:UpdateThreat			쓰기
UpdateThreatModel	securityagent:UpdateThreatModel			쓰기
VerifyTargetDomain	securityagent:VerifyTargetDomain			쓰기

AWS Security Agent에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
AddArtifact	지정된 에이전트 스페이스에 대한 아티팩트를 추가할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
BatchCreateSecurityRequirements	고객 관리형 팩에서 보안 요구 사항을 일괄 생성할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	쓰기
BatchDeleteCodeReviews	단일 요청에서 여러 코드 검토를 삭제할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
BatchDeletePentests	단일 요청으로 여러 침투 테스트를 삭제할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
BatchDeleteSecurityRequirements	고객 관리형 팩에서 보안 요구 사항을 일괄 삭제할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	쓰기
BatchDeleteThreatModels	단일 요청으로 여러 위협 모델을 삭제할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
BatchDeleteThreats	여러 위협을 삭제할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
BatchGetAgentSpaces	단일 요청으로 여러 에이전트 공간을 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetArtifactMetadata	지정된 에이전트 공간에 대해 하나 이상의 아티팩트 메타데이터 레코드를 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetCodeReviewJobTasks	단일 요청으로 여러 코드 검토 작업을 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetCodeReviewJobs	단일 요청으로 여러 코드 검토 작업을 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetCodeReviews	단일 요청으로 여러 코드 검토를 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetFindings	단일 요청으로 여러 보안 테스트 결과를 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetPentestJobContentMetadata	단일 요청으로 여러 Pentest 작업 콘텐츠 메타데이터를 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetPentestJobTasks	단일 요청으로 여러 pentest 작업을 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetPentestJobs	단일 요청으로 여러 보안 테스트 작업을 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetPentests	단일 요청으로 여러 침투 테스트를 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetSecurityRequirements	단일 요청으로 여러 보안 요구 사항을 검색할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	읽기
BatchGetTargetDomains	단일 요청으로 여러 대상 도메인을 검색할 수 있는 권한을 부여합니다.	TargetDomain*	aws:ResourceTag/${TagKey}	읽기
BatchGetThreatModelJobTasks	단일 요청으로 위협 모델 작업에 대한 여러 작업을 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetThreatModelJobs	하나 이상의 위협 모델 작업에 대한 세부 정보를 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetThreatModels	단일 요청으로 여러 위협 모델을 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetThreats	하나 이상의 위협에 대한 세부 정보를 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchGetValidationRuns	단일 요청에서 여러 검증 실행을 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
BatchUpdateSecurityRequirements	고객 관리형 팩 내에서 보안 요구 사항을 일괄 업데이트할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	쓰기
CreateAgentSpace	에이전트 공간 레코드를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateApplication	새 애플리케이션을 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateCodeReview	새 코드 검토 구성을 생성할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
CreateDesignReview	설계 검토를 생성할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
CreateIntegration	보안 테스트 통합을 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateMembership	지정된 역할이 있는 에이전트 공간에 단일 멤버를 추가할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
CreateOneTimeLoginSession	일회성 로그인 세션을 생성할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
CreatePentest	새 침투 테스트 구성을 생성할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
CreatePrivateConnection	VPC Lattice 통합을 위한 프라이빗 연결을 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateSecurityRequirement	고객 관리형 보안 요구 사항을 추가할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	쓰기
CreateSecurityRequirementPack	고객 관리형 보안 요구 사항 팩을 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateTargetDomain	대상 도메인 레코드를 생성할 수 있는 권한을 부여합니다.			쓰기
CreateThreat	위협 모델에서 위협을 생성할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
CreateThreatModel	새 위협 모델 구성을 생성할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
DeleteAgentSpace	에이전트 공간 레코드를 삭제할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
DeleteApplication	애플리케이션을 삭제할 수 있는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
DeleteArtifact	아티팩트를 삭제할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
DeleteDesignReview	설계 검토를 삭제할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
DeleteIntegration	애플리케이션의 통합을 삭제할 수 있는 권한을 부여합니다.	통합*	aws:ResourceTag/${TagKey}	쓰기
DeleteMembership	에이전트 공간과 연결된 단일 멤버를 제거할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
DeletePrivateConnection	프라이빗 연결을 삭제할 수 있는 권한을 부여합니다.	PrivateConnection*	aws:ResourceTag/${TagKey}	쓰기
DeleteSecurityRequirement	고객 관리형 보안 요구 사항을 삭제할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	쓰기
DeleteSecurityRequirementPack	고객 관리형 보안 요구 사항 팩 및 모든 관련 보안 요구 사항을 삭제할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	쓰기
DeleteTargetDomain	대상 도메인 레코드를 삭제할 수 있는 권한을 부여합니다.	TargetDomain*	aws:ResourceTag/${TagKey}	쓰기
DescribePrivateConnection	프라이빗 연결을 설명할 수 있는 권한을 부여합니다.	PrivateConnection*	aws:ResourceTag/${TagKey}	읽기
GetApplication	애플리케이션 ID별로 애플리케이션 세부 정보를 가져올 수 있는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
GetArtifact	지정된 에이전트 공간에 대한 아티팩트를 검색할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
GetDesignReview	연결된 에이전트 공간 설계 검토의 상태를 가져올 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
GetDesignReviewArtifact	특정 문서에 대한 설계 검토 아티팩트를 가져올 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
GetDesignReviewFeedback	설계 검토 설명에 대한 피드백을 받을 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	읽기
GetIntegration	ID별로 통합 메타데이터를 가져올 수 있는 권한을 부여합니다.	통합*	aws:ResourceTag/${TagKey}	읽기
GetProviderRegistrationManifest	브라우저 기반 통합 등록에 사용되는 공급자 등록 매니페스트를 검색할 수 있는 권한을 부여합니다.			읽기
GetSecurityRequirement	보안 요구 사항을 검색할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	읽기
GetSecurityRequirementPack	보안 요구 사항 팩을 검색할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	읽기
HandleProviderCallback	통합 설정을 완료하는 공급자 OAuth 등록 콜백을 처리할 수 있는 권한을 부여합니다.			쓰기
HandleProviderRegistrationCallback	통합 설정을 완료하는 공급자 OAuth 등록 콜백을 처리할 수 있는 권한을 부여합니다.			쓰기
ImportSecurityRequirements	고객 관리형 보안 요구 사항 팩에 대해 업로드된 문서에서 보안 요구 사항을 가져올 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	쓰기
InitiateProviderRegistration	지정된 공급자(예: GitHub)에 대한 Security Agent 앱 등록을 시작할 수 있는 권한을 부여합니다.			쓰기
ListActorMessages	서버 생성 주소에서 액터에 대해 수신된 MFA 메시지를 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListAgentSpaces	에이전트 공간을 나열할 수 있는 권한을 부여합니다.			List
ListApplications	계정의 모든 애플리케이션을 나열할 수 있는 권한을 부여합니다.			List
ListArtifacts	지정된 에이전트 공간에 대한 모든 아티팩트를 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListCodeReviewJobTasks	코드 검토 작업과 연결된 작업을 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListCodeReviewJobsForCodeReview	코드 검토와 연결된 코드 검토 작업을 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListCodeReviews	상태별 선택적 필터링을 사용하여 코드 검토를 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListDesignReviewComments	설계 검토 설명을 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListDesignReviews	지정된 에이전트 공간에 대한 모든 설계 검토를 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListDiscoveredDomains	pentest와 연결된 검색된 도메인을 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListDiscoveredEndpoints	선택적 URI 접두사 필터링을 사용하여 pentest 작업과 연결된 검색된 엔드포인트를 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListFindings	필터링 및 페이지 매김 지원을 통해 조사 결과를 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListIntegratedResources	에이전트 공간에 대한 통합 리소스를 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListIntegrations	호출자의에서 소유한 통합을 가져올 수 있는 권한을 부여합니다. AWS 계정			List
ListMemberships	페이지 매김을 지원하는 에이전트 스페이스와 연결된 모든 멤버를 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListPentestJobTasks	pentest 작업과 연결된 pentest 작업을 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListPentestJobsForPentest	침투 테스트와 연결된 침투 테스트 작업을 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListPentests	상태별 선택적 필터링을 사용하여 침투 테스트를 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListPrivateConnections	계정의 프라이빗 연결을 나열할 수 있는 권한을 부여합니다.			List
ListResourcesFromIntegration	통합의 리소스를 나열할 수 있는 권한을 부여합니다.	통합*	aws:ResourceTag/${TagKey}	List
ListSecurityRequirementPacks	계정의 모든 보안 요구 사항 팩을 나열할 수 있는 권한을 부여합니다.			List
ListSecurityRequirements	모든 보안 요구 사항을 나열할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	리소스에 대한 태그를 나열할 수 있는 권한을 부여합니다.	AgentSpace	aws:ResourceTag/${TagKey}	읽기
		애플리케이션	aws:ResourceTag/${TagKey}
		통합	aws:ResourceTag/${TagKey}
		PrivateConnection	aws:ResourceTag/${TagKey}
		SecurityRequirementPack	aws:ResourceTag/${TagKey}
		TargetDomain	aws:ResourceTag/${TagKey}
ListTargetDomains	대상 도메인을 나열할 수 있는 권한을 부여합니다.			List
ListThreatModelJobTasks	특정 위협 모델 작업과 연결된 작업을 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListThreatModelJobs	위협 모델에 대한 위협 모델 작업을 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListThreatModels	에이전트 공간에 대한 위협 모델을 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListThreats	필터링 및 페이지 매김 지원을 통해 위협 모델 작업에 대한 위협을 나열할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	List
PutDesignReviewFeedback	설계 검토 설명에 대한 피드백을 제출할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
StartCodeRemediation	결과에 대한 코드 수정을 시작할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
StartCodeReviewJob	코드 검토 실행을 시작할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
StartPentestJob	침투 테스트 실행을 시작할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
StartThreatModelJob	위협 모델 작업의 실행을 시작할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
StartValidationRun	검증 실행 실행을 시작할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
StopCodeReviewJob	실행 중인 코드 검토의 실행을 중지할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
StopPentestJob	실행 중인 침투 테스트의 실행을 중지할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
StopThreatModelJob	실행 중인 위협 모델 작업을 중지할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
TagResource	리소스에 태그를 추가할 수 있는 권한을 부여합니다.	AgentSpace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		애플리케이션	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		통합	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		PrivateConnection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		SecurityRequirementPack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TargetDomain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
ToggleManagedSecurityRequirement	관리형 보안 요구 사항의 상태를 전환할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	쓰기
UntagResource	리소스에서 태그를 제거할 수 있는 권한을 부여합니다.	AgentSpace	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		애플리케이션	aws:ResourceTag/${TagKey} aws:TagKeys
		통합	aws:ResourceTag/${TagKey} aws:TagKeys
		PrivateConnection	aws:ResourceTag/${TagKey} aws:TagKeys
		SecurityRequirementPack	aws:ResourceTag/${TagKey} aws:TagKeys
		TargetDomain	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAgentSpace	에이전트 공간 레코드를 업데이트할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
UpdateApplication	애플리케이션 구성을 업데이트할 수 있는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
UpdateCodeReview	기존 코드 검토를 새 구성 또는 설정으로 업데이트할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
UpdateDiscoveredDomains	단일 요청에서 검색된 여러 도메인의 분류를 업데이트할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
UpdateFinding	기존 보안 조사 결과를 새 세부 정보 또는 상태로 업데이트할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
UpdateIntegratedResources	에이전트 스페이스에 대한 통합 리소스를 업데이트할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
UpdateIntegratedResources	에이전트 스페이스에 대한 통합 리소스를 업데이트할 수 있는 권한을 부여합니다.	통합*	aws:ResourceTag/${TagKey}	쓰기
UpdateIntegration	통합을 업데이트할 수 있는 권한을 부여합니다.	통합*	aws:ResourceTag/${TagKey}	쓰기
UpdatePentest	기존 침투 테스트를 새 구성 또는 설정으로 업데이트할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
UpdatePrivateConnectionCertificate	프라이빗 연결과 연결된 인증서를 업데이트할 수 있는 권한을 부여합니다.	PrivateConnection*	aws:ResourceTag/${TagKey}	쓰기
UpdateSecurityRequirement	고객 관리형 보안 요구 사항을 업데이트할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	쓰기
UpdateSecurityRequirementPack	보안 요구 사항 팩을 업데이트할 수 있는 권한을 부여합니다.	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	쓰기
UpdateTargetDomain	대상 도메인 레코드를 업데이트할 수 있는 권한을 부여합니다.	TargetDomain*	aws:ResourceTag/${TagKey}	쓰기
UpdateThreat	위협을 업데이트할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
UpdateThreatModel	기존 위협 모델을 새 구성으로 업데이트할 수 있는 권한을 부여합니다.	AgentSpace*	aws:ResourceTag/${TagKey}	쓰기
VerifyTargetDomain	등록된 대상 도메인의 소유권을 확인할 수 있는 권한을 부여합니다.	TargetDomain*	aws:ResourceTag/${TagKey}	쓰기

AWS Security Agent에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
AgentSpace	arn:${Partition}:securityagent:${Region}:${Account}:agent-space/${AgentId}	aws:ResourceTag/${TagKey}
애플리케이션	arn:${Partition}:securityagent:${Region}:${Account}:application/${ApplicationId}	aws:ResourceTag/${TagKey}
통합	arn:${Partition}:securityagent:${Region}:${Account}:integration/${IntegrationId}	aws:ResourceTag/${TagKey}
PrivateConnection	arn:${Partition}:securityagent:${Region}:${Account}:private-connection/${PrivateConnectionName}	aws:ResourceTag/${TagKey}
SecurityRequirementPack	arn:${Partition}:securityagent:${Region}:${Account}:security-requirement-pack/${SecurityRequirementPackId}	aws:ResourceTag/${TagKey}
TargetDomain	arn:${Partition}:securityagent:${Region}:${Account}:target-domain/${TargetDomainId}	aws:ResourceTag/${TagKey}

AWS Security Agent에 사용되는 조건 키

AWS Security Agent는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에서 전달되는 태그를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	리소스와 연결된 태그를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	요청에서 전달되는 태그 키를 기준으로 액세스를 필터링합니다.	ArrayOfString

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS Secrets Manager(secretsmanager)

AWS Security Hub(securityhub)