As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Ações, recursos e chaves de condição para a Amazon GuardDuty
A Amazon GuardDuty (prefixo do serviço:`guardduty`) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
+ Saiba como [configurar este serviço](https://docs.aws.amazon.com/guardduty/latest/ug/what-is-guardduty.html).
+ Visualize uma lista das [operações de API disponíveis para este serviço](https://docs.aws.amazon.com/guardduty/latest/APIReference/Welcome.html).
+ Saiba como proteger esse serviço e seus recursos [usando políticas de permissão do IAM](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html).
**Topics**
+ [Ações definidas pela Amazon GuardDuty](#amazonguardduty-actions-as-permissions)
+ [Tipos de recursos definidos pela Amazon GuardDuty](#amazonguardduty-resources-for-iam-policies)
+ [Chaves de condição para a Amazon GuardDuty](#amazonguardduty-policy-keys)
## Ações definidas pela Amazon GuardDuty
Você pode especificar as seguintes ações no elemento `Action` de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
A coluna **Nível de acesso** da tabela Ações descreve como a ação é classificada (lista, leitura, gravação, gerenciamento de permissões ou marcação). Esta classificação pode ajudar você a compreender o nível de acesso que uma ação concede quando a usa em uma política. Para obter mais informações sobre níveis de acesso, consulte [Níveis de acesso em resumos de políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
A coluna **Tipos de recursos** na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("\*") aos quais a política se aplica no elemento `Resource` de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (\*). Se você limitar o acesso aos recursos com o elemento `Resource` em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.
A coluna **Chaves de condição** na tabela Ações inclui chaves que você pode especificar em um elemento `Condition` da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna **Chaves de condição** da tabela Tipos de recursos.
A coluna **Ações dependentes** da tabela Ações mostra permissões adicionais que podem ser necessárias para chamar uma ação com êxito. Essas permissões podem ser necessárias além da permissão para a ação em si. Quando uma ação especifica ações dependentes, essas dependências podem se aplicar a recursos adicionais definidos para essa ação, não somente ao primeiro recurso listado na tabela.
**nota**
As chaves de condição do recurso estão listadas na tabela [Tipos de recursos](#amazonguardduty-resources-for-iam-policies). Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna **Tipos de recursos (\*obrigatório)** da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna **Chaves de condição**, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.
Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de ações](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptAdministratorInvitation.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptAdministratorInvitation.html) **
- **Descrição:** Concede permissão para aceitar convites para se tornar uma conta de membro GuardDuty
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptInvitation.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptInvitation.html) **
- **Descrição:** Concede permissão para aceitar convites para se tornar uma conta de membro GuardDuty
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ArchiveFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ArchiveFindings.html) **
- **Descrição:** Concede permissão para arquivar GuardDuty descobertas
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateDetector.html) **
- **Descrição:** Concede permissão para criar um detector
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateFilter.html) **
- **Descrição:** Concede permissão para criar GuardDuty filtros. Um filtro define atributos e condições de descoberta usados para filtrar descobertas
- **Nível de acesso:** Write
- **Tipos de recursos (\*necessários):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateIPSet.html) **
- **Descrição:** Concede permissão para criar um IPSet
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Ações dependentes:** iam:DeleteRolePolicy
iam:PutRolePolicy
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMalwareProtectionPlan.html) **
- **Descrição:** Concede permissão para criar um plano de proteção contra malware
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html) **
- **Descrição:** Concede permissão para criar contas de GuardDuty membros, em que a conta usada para criar um membro se torna a conta de GuardDuty administrador
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreatePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreatePublishingDestination.html) **
- **Descrição:** Concede permissão para criar um destino de publicação
- **Nível de acesso:** Write
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Ações dependentes:** s3:GetObject
s3:ListBucket
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateSampleFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateSampleFindings.html) **
- **Descrição:** Concede permissão para criar exemplos de descobertas
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatEntitySet.html) **
- **Descrição:** Concede permissão para criar GuardDuty ThreatEntitySets, onde a ThreatEntitySet consiste em and/or domínios de endereços IP maliciosos conhecidos usados por GuardDuty para gerar descobertas
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Ações dependentes:** s3:GetObject
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatIntelSet.html) **
- **Descrição:** Concede permissão para criar GuardDuty ThreatIntelSets, onde a ThreatIntelSet consiste em endereços IP maliciosos conhecidos usados por GuardDuty para gerar descobertas
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateTrustedEntitySet.html) **
- **Descrição:** Concede permissão para criar um TrustedEntitySet
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Ações dependentes:** s3:GetObject
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeclineInvitations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeclineInvitations.html) **
- **Descrição:** Concede permissão para recusar convites para se tornar uma conta de membro GuardDuty
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteDetector.html) **
- **Descrição:** Concede permissão para excluir GuardDuty detectores
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteFilter.html) **
- **Descrição:** Concede permissão para excluir GuardDuty filtros
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-filter](#amazonguardduty-filter)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteIPSet.html) **
- **Descrição:** Concede permissão para excluir GuardDuty IPsets
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-ipset](#amazonguardduty-ipset)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteInvitations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteInvitations.html) **
- **Descrição:** Concede permissão para excluir convites para se tornar uma conta de membro GuardDuty
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMalwareProtectionPlan.html) **
- **Descrição:** Concede permissão para excluir um plano de proteção contra malware
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMembers.html) **
- **Descrição:** Concede permissão para excluir contas de GuardDuty membros
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeletePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeletePublishingDestination.html) **
- **Descrição:** Concede permissão para excluir um destino de publicação
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatEntitySet.html) **
- **Descrição:** Concede permissão para excluir GuardDuty ThreatEntitySets
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatIntelSet.html) **
- **Descrição:** Concede permissão para excluir GuardDuty ThreatIntelSets
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteTrustedEntitySet.html) **
- **Descrição:** Concede permissão para excluir GuardDuty TrustedEntitySets
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeMalwareScans.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeMalwareScans.html) **
- **Descrição:** Concede permissão para recuperar detalhes sobre verificações de malware
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeOrganizationConfiguration.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeOrganizationConfiguration.html) **
- **Descrição:** Concede permissão para recuperar detalhes sobre o administrador delegado associado a um detector GuardDuty
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribePublishingDestination.html) **
- **Descrição:** Concede permissão para recuperar detalhes sobre um destino de publicação
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisableOrganizationAdminAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisableOrganizationAdminAccount.html) **
- **Descrição:** Concede permissão para desativar o administrador delegado da organização para GuardDuty
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromAdministratorAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromAdministratorAccount.html) **
- **Descrição:** Concede permissão para desassociar uma conta de GuardDuty membro de sua conta de GuardDuty administrador
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromMasterAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromMasterAccount.html) **
- **Descrição:** Concede permissão para desassociar uma conta de GuardDuty membro de sua conta de GuardDuty administrador
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html) **
- **Descrição:** Concede permissão para desassociar contas de GuardDuty membros de sua conta de administrador GuardDuty
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_EnableOrganizationAdminAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_EnableOrganizationAdminAccount.html) **
- **Descrição:** Concede permissão para habilitar um administrador delegado da organização para GuardDuty
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetAdministratorAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetAdministratorAccount.html) **
- **Descrição:** Concede permissão para recuperar detalhes da conta de GuardDuty administrador associada a uma conta de membro
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCoverageStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCoverageStatistics.html) **
- **Descrição:** Concede permissão para listar estatísticas de GuardDuty cobertura da Amazon para a GuardDuty conta especificada em uma região
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetDetector.html) **
- **Descrição:** Concede permissão para recuperar detectores GuardDuty
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFilter.html) **
- **Descrição:** Concede permissão para recuperar filtros GuardDuty
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonguardduty-filter](#amazonguardduty-filter)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindings.html) **
- **Descrição:** Concede permissão para recuperar descobertas GuardDuty
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindingsStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindingsStatistics.html) **
- **Descrição:** Concede permissão para recuperar uma lista de estatísticas de GuardDuty busca
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetIPSet.html) **
- **Descrição:** Concede permissão para recuperar IPsets GuardDuty
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonguardduty-ipset](#amazonguardduty-ipset)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvitationsCount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvitationsCount.html) **
- **Descrição:** Concede permissão para recuperar a contagem de todos os GuardDuty convites enviados para uma conta específica, que não inclui o convite aceito
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareProtectionPlan.html) **
- **Descrição:** Concede permissão para recuperar detalhes de um plano de proteção contra malware
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScan.html) **
- **Descrição:** Concede permissão para recuperar os detalhes de um escaneamento de malware
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScanSettings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScanSettings.html) **
- **Descrição:** Concede permissão para recuperar as configurações de verificação de malware
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMasterAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMasterAccount.html) **
- **Descrição:** Concede permissão para recuperar detalhes da conta de GuardDuty administrador associada a uma conta de membro
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMemberDetectors.html) **
- **Descrição:** Concede permissão para descrever quais fontes de dados estão habilitadas para detectores de contas de membro
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMembers.html) **
- **Descrição:** Concede permissão para recuperar as contas-membro associadas a uma conta de administrador
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetOrganizationStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetOrganizationStatistics.html) **
- **Descrição:** Concede permissão para recuperar estatísticas de cobertura do plano de GuardDuty proteção para contas de membros em uma região
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetRemainingFreeTrialDays.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetRemainingFreeTrialDays.html) **
- **Descrição:** Concede permissão para fornecer o número restante de dias para cada fonte de dados usada no período de teste gratuito
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatEntitySet.html) **
- **Descrição:** Concede permissão para recuperar GuardDuty ThreatEntitySets
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatIntelSet.html) **
- **Descrição:** Concede permissão para recuperar GuardDuty ThreatIntelSets
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetTrustedEntitySet.html) **
- **Descrição:** Concede permissão para recuperar GuardDuty TrustedEntitySets
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetUsageStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetUsageStatistics.html) **
- **Descrição:** Concede permissão para listar as estatísticas de GuardDuty uso da Amazon nos últimos 30 dias para o ID do detector especificado
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_InviteMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_InviteMembers.html) **
- **Descrição:** Concede permissão para convidar outras AWS contas para ativar GuardDuty e se tornar contas de GuardDuty membros
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCoverage.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCoverage.html) **
- **Descrição:** Concede permissão para listar todos os detalhes de recursos de determinada conta na região
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html) **
- **Descrição:** Concede permissão para recuperar uma lista de detectores GuardDuty
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFilters.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFilters.html) **
- **Descrição:** Concede permissão para recuperar uma lista de filtros GuardDuty
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFindings.html) **
- **Descrição:** Concede permissão para recuperar uma lista de descobertas GuardDuty
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListIPSets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListIPSets.html) **
- **Descrição:** Concede permissão para recuperar uma lista de IPsets GuardDuty
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvitations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvitations.html) **
- **Descrição:** Concede permissão para recuperar uma lista de todos os convites de GuardDuty associação que foram enviados para um Conta da AWS
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareProtectionPlans.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareProtectionPlans.html) **
- **Descrição:** Concede permissão para recuperar uma lista de planos de proteção contra malware
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareScans.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareScans.html) **
- **Descrição:** Concede permissão para recuperar uma lista de escaneamentos de malware
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html) **
- **Descrição:** Concede permissão para recuperar uma lista de contas de GuardDuty membros associadas a uma conta de administrador
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListOrganizationAdminAccounts.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListOrganizationAdminAccounts.html) **
- **Descrição:** Concede permissão para listar detalhes sobre o administrador delegado da organização para GuardDuty
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListPublishingDestinations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListPublishingDestinations.html) **
- **Descrição:** Concede permissão para recuperar uma lista de destinos de publicação
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTagsForResource.html) **
- **Descrição:** Concede permissão para recuperar uma lista de tags associadas a um recurso GuardDuty
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonguardduty-detector](#amazonguardduty-detector) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-ipset](#amazonguardduty-ipset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset) / **Chaves de condição:** / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatEntitySets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatEntitySets.html) **
- **Descrição:** Concede permissão para recuperar uma lista de GuardDuty ThreatEntitySets
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatIntelSets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatIntelSets.html) **
- **Descrição:** Concede permissão para recuperar uma lista de GuardDuty ThreatIntelSets
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTrustedEntitySets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTrustedEntitySets.html) **
- **Descrição:** Concede permissão para recuperar uma lista de GuardDuty TrustedEntitySets
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendObjectMalwareScan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendObjectMalwareScan.html) **
- **Descrição:** Concede permissão para iniciar um novo escaneamento de malware de objetos
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendSecurityTelemetry.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendSecurityTelemetry.html) **
- **Descrição:** Concede permissão para enviar telemetria de segurança para uma GuardDuty conta específica em uma região
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMalwareScan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMalwareScan.html) **
- **Descrição:** Concede permissão para iniciar uma nova verificação de malware
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMonitoringMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMonitoringMembers.html) **
- **Descrição:** Concede permissão a uma conta de GuardDuty administrador para monitorar as descobertas das contas GuardDuty dos membros
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StopMonitoringMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StopMonitoringMembers.html) **
- **Descrição:** Concede permissão para desabilitar o monitoramento de descobertas das contas-membro
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_TagResource.html) **
- **Descrição:** Concede permissão para adicionar tags a um GuardDuty recurso
- **Nível de acesso:** Tags
- **Tipos de recursos (\*necessários):** [#amazonguardduty-detector](#amazonguardduty-detector) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-ipset](#amazonguardduty-ipset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UnarchiveFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UnarchiveFindings.html) **
- **Descrição:** Concede permissão para desarquivar descobertas GuardDuty
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UntagResource.html) **
- **Descrição:** Concede permissão para remover tags de um GuardDuty recurso
- **Nível de acesso:** Tags
- **Tipos de recursos (\*necessários):** [#amazonguardduty-detector](#amazonguardduty-detector) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-ipset](#amazonguardduty-ipset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html) **
- **Descrição:** Concede permissão para atualizar GuardDuty detectores
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFilter.html) **
- **Descrição:** Concede permissão para atualizar GuardDuty filtros
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-filter](#amazonguardduty-filter)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFindingsFeedback.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFindingsFeedback.html) **
- **Descrição:** Concede permissão para atualizar as descobertas. Feedback para marcar as GuardDuty descobertas como úteis ou não úteis
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateIPSet.html) **
- **Descrição:** Concede permissão para atualizar GuardDuty IPsets
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-ipset](#amazonguardduty-ipset)
- **Chaves de condição:**
- **Ações dependentes:** iam:DeleteRolePolicy
iam:PutRolePolicy
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareProtectionPlan.html) **
- **Descrição:** Concede permissão para atualizar o plano de proteção contra malware
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html) **
- **Descrição:** Concede permissão para atualizar as configurações de verificação de malware
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html) **
- **Descrição:** Concede permissão para atualizar quais fontes de dados estão habilitadas para detectores de contas de membro
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html) **
- **Descrição:** Concede permissão para atualizar a configuração do administrador delegado associada a um detector GuardDuty
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdatePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdatePublishingDestination.html) **
- **Descrição:** Concede permissão para atualizar um destino de publicação
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination)
- **Chaves de condição:**
- **Ações dependentes:** s3:GetObject
s3:ListBucket
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatEntitySet.html) **
- **Descrição:** Concede permissão para atualizar GuardDuty ThreatEntitySets
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset)
- **Chaves de condição:**
- **Ações dependentes:** s3:GetObject
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatIntelSet.html) **
- **Descrição:** Concede permissão para atualizar o GuardDuty ThreatIntelSets
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset)
- **Chaves de condição:**
- **Ações dependentes:** iam:DeleteRolePolicy
iam:PutRolePolicy
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateTrustedEntitySet.html) **
- **Descrição:** Concede permissão para atualizar GuardDuty TrustedEntitySets
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset)
- **Chaves de condição:**
- **Ações dependentes:** s3:GetObject
## Tipos de recursos definidos pela Amazon GuardDuty
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento `Resource` de declarações de políticas de permissão do IAM. Cada ação na [Tabela de ações](#amazonguardduty-actions-as-permissions) identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de tipos de recursos](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Resource types | ARN | Chaves de condição |
| --- | --- | --- |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/filter/${FilterName} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/ipset/${IPSetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatintelset/${ThreatIntelSetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/trustedentityset/${TrustedEntitySetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatentityset/${ThreatEntitySetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/publishingdestination/${PublishingDestinationId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:malware-protection-plan/${MalwareProtectionPlanId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
## Chaves de condição para a Amazon GuardDuty
A Amazon GuardDuty define as seguintes chaves de condição que podem ser usadas no `Condition` elemento de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de chaves de condição](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Para exibir as chaves de condição globais disponíveis para todos os serviços, consulte [Chaves de contexto de condição globais da AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Chaves de condição | Descrição | Tipo |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra o acesso por pares de chave-valor da etiqueta na solicitação | String |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso | String |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra o acesso pelas chaves da etiqueta na solicitação | ArrayOfString |