FindingSummaryV2 - IAM Access Analyzer

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

FindingSummaryV2

Contém informações sobre uma descoberta.

Conteúdo

analyzedAt

O momento em que a política baseada em recursos ou a entidade do IAM que gerou a descoberta foi analisada.

Tipo: Timestamp

Obrigatório: Sim

createdAt

A hora em que a descoberta foi criada.

Tipo: Timestamp

Obrigatório: Sim

id

O ID da descoberta.

Tipo: string

Obrigatório: Sim

resourceOwnerAccount

O Conta da AWS ID que possui o recurso.

Tipo: string

Obrigatório: Sim

resourceType

O tipo do recurso ao qual o principal externo tem acesso.

Tipo: String

Valores Válidos: AWS::S3::Bucket | AWS::IAM::Role | AWS::SQS::Queue | AWS::Lambda::Function | AWS::Lambda::LayerVersion | AWS::KMS::Key | AWS::SecretsManager::Secret | AWS::EFS::FileSystem | AWS::EC2::Snapshot | AWS::ECR::Repository | AWS::RDS::DBSnapshot | AWS::RDS::DBClusterSnapshot | AWS::SNS::Topic | AWS::S3Express::DirectoryBucket | AWS::DynamoDB::Table | AWS::DynamoDB::Stream | AWS::IAM::User

Obrigatório: Sim

status

O status da descoberta.

Tipo: String

Valores Válidos: ACTIVE | ARCHIVED | RESOLVED

Obrigatório: Sim

updatedAt

O momento em que a descoberta foi atualizada mais recentemente.

Tipo: Timestamp

Obrigatório: Sim

error

O erro que resultou em uma descoberta de erro.

Tipo: String

Obrigatório: Não

findingType

O tipo da descoberta de acesso. Para analisadores de acesso externo, o tipo é. ExternalAccess Para analisadores de acesso não utilizados, o tipo pode serUnusedIAMRole,UnusedIAMUserAccessKey, UnusedIAMUserPassword ou. UnusedPermission Para analisadores de acesso internos, o tipo é. InternalAccess

Tipo: String

Valores Válidos: ExternalAccess | UnusedIAMRole | UnusedIAMUserAccessKey | UnusedIAMUserPassword | UnusedPermission | InternalAccess

Obrigatório: Não

resource

O recurso ao qual o diretor externo tem acesso.

Tipo: String

Obrigatório: Não

Consulte também

Para obter mais informações sobre como usar essa API em uma das linguagens específicas AWS SDKs, consulte o seguinte: