Ações, recursos e chaves de condição do Amazon Detective
O Amazon Detective (prefixo do serviço:detective) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas pelo Amazon Detective
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
AcceptInvitation |
Gravar |
|||
|
BatchGetGraphMemberDatasources |
Ler |
|||
|
BatchGetMembershipDatasources |
Ler |
|||
|
CreateGraph |
Gravar |
|||
Marcação, gravação |
||||
|
CreateMembers |
Gravar |
|||
|
DeleteGraph |
Gravar |
|||
|
DeleteMembers |
Gravar |
|||
|
DescribeOrganizationConfiguration |
Ler |
|||
|
DisableOrganizationAdminAccount |
Gravar |
|||
|
DisassociateMembership |
Gravar |
|||
|
EnableOrganizationAdminAccount |
Gravar |
|||
Gravar |
||||
Gravar |
||||
Gravar |
||||
|
GetInvestigation |
Ler |
|||
|
GetMembers |
Ler |
|||
|
ListDatasourcePackages |
Lista |
|||
|
ListGraphs |
Lista |
|||
|
ListIndicators |
Lista |
|||
|
ListInvestigations |
Lista |
|||
|
ListInvitations |
Lista |
|||
|
ListMembers |
Lista |
|||
|
ListOrganizationAdminAccounts |
Lista |
|||
|
ListTagsForResource |
Lista |
|||
|
RejectInvitation |
Gravar |
|||
|
StartInvestigation |
Gravar |
|||
|
StartMonitoringMember |
Gravar |
|||
|
TagResource |
Marcação, gravação |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateDatasourcePackages |
Gravar |
|||
|
UpdateInvestigationState |
Gravar |
|||
|
UpdateOrganizationConfiguration |
Gravar |
Ações definidas pelo Amazon Detective
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para aceitar um convite para se tornar membro de um gráfico de comportamento |
Gravar |
|||
Concede permissão para recuperar o histórico do pacote de fonte de dados especificado das contas de membro especificadas em um grafo de comportamento gerenciado por essa conta |
Ler |
|||
Concede permissão para recuperar o histórico do pacote de fonte de dados do autor da chamada da conta para os grafos especificados |
Ler |
|||
Concede permissão para criar um gráfico de comportamento e começar a agregar informações de segurança |
Gravar |
|||
Concede permissão para solicitar a associação de uma ou mais contas em um gráfico de comportamento gerenciado por essa conta |
Gravar |
|||
Concede permissão para excluir um gráfico de comportamento e interromper a agregação de informações de segurança |
Gravar |
|||
Concede permissão para remover contas-membro de um gráfico de comportamento gerenciado por essa conta |
Gravar |
|||
Concede permissão para visualizar a configuração atual relacionada à integração do Amazon Detective com Organizations AWS |
Ler |
|||
Concede permissão para remover a conta de administrador delegado do Amazon Detective de uma organização |
Gravar |
|||
Concede permissão para remover a associação dessa conta a um gráfico de comportamento |
Gravar |
|||
Concede permissão para designar a conta de administrador delegado do Amazon Detective para uma organização |
Gravar |
|||
Concede permissão para obter o status e os metadados de uma investigação |
Ler |
|||
Concede permissão para recuperar detalhes sobre membros especificados de um gráfico de comportamento |
Ler |
|||
Concede permissão para listar os estados de ingestão do pacote de fonte de dados do grafo e os carimbos de data e hora das alterações de estado mais recentes em um grafo de comportamento gerenciado por essa conta |
Lista |
|||
Concede permissão para listar gráficos de comportamento gerenciados por essa conta |
Lista |
|||
Concede permissão para listar os indicadores de uma investigação |
Lista |
|||
Concede permissão para listar as investigações de um gráfico de comportamento |
Lista |
|||
Concede permissão para recuperar detalhes sobre os gráficos de comportamento aos quais essa conta foi convidada a participar |
List |
|||
Concede permissão para recuperar detalhes de todos os membros de um gráfico de comportamento |
Lista |
|||
Concede permissão para visualizar a conta de administrador delegado atual do Amazon Detective de uma organização |
Lista |
|||
Concede permissão para listar os valores da etiqueta atribuídos a um gráfico de comportamento |
Lista |
|||
Concede permissão para rejeitar um convite para se tornar membro de um gráfico de comportamento |
Gravar |
|||
Concede permissão para iniciar investigações |
Gravar |
|||
Concede permissão para iniciar a ingestão de dados para uma conta-membro que tenha o status ACCEPTED_BUT_DISABLED |
Gravar |
|||
Concede permissão para atribuir valores da etiqueta a um gráfico de comportamento |
Marcação, gravação |
|||
Concede permissão para remover valores da etiqueta de um gráfico de comportamento |
Marcação, gravação |
|||
Concede permissão para habilitar ou desabilitar os pacotes de fonte de dados em um grafo de comportamento gerenciado por essa conta |
Gravar |
|||
Concede permissão para atualizar o status e os metadados de uma investigação |
Gravar |
|||
Concede permissão para atualizar a configuração atual relacionada à integração do Amazon Detective com Organizations AWS |
Gravar |
Permission-only ações para Amazon Detective
As ações a seguir são definidas pelo Amazon Detective, mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para recuperar a elegibilidade de um gráfico de comportamento para um período de avaliação gratuita |
Ler |
|||
Concede permissão para recuperar o estado de ingestão de dados de um gráfico de comportamento |
Ler |
|||
Concede permissão para recuperar informações sobre a definição de preço do Amazon Detective |
Ler |
|||
Concede permissão para listar informações de uso de um gráfico de comportamento |
Ler |
|||
Concede permissão para invocar o assistente de detetive |
Ler |
|||
Concede permissão para recuperar entidades de alto volume cujos relacionamentos não possam ser armazenados pelo Detective |
Lista |
|||
Concede permissão para pesquisar os dados armazenados em um gráfico de comportamento |
Ler |
Tipos de recursos definidos pelo Amazon Detective
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :detective: $ {Region} :$ {Account} :graph: $ {} ResourceId |
Chaves de condição do Amazon Detective
O Amazon Detective define as chaves de condição a seguir que podem ser usadas no elemento Condition de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso especificando as etiquetas que são transmitidas na solicitação |
String |
|
Filtra o acesso especificando as etiquetas associadas ao recurso |
String |
|
Filtra o acesso especificando as chaves de etiqueta que são transmitidas na solicitação |
ArrayOfString |
