Operações Ações Resource types Chaves de condição

Ações, recursos e chaves de condição para a Amazon GuardDuty

A Amazon GuardDuty (prefixo do serviço:guardduty) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas pela Amazon GuardDuty
Ações definidas pela Amazon GuardDuty
Tipos de recursos definidos pela Amazon GuardDuty
Chaves de condição para Amazon GuardDuty

Operações de API definidas pela Amazon GuardDuty

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Chave de condição	Valor (es) possível (s)	Nível de acesso
AcceptAdministratorInvitation	dever de guarda: AcceptAdministratorInvitation			Gravar
AcceptInvitation	dever de guarda: AcceptInvitation			Gravar
ArchiveFindings	dever de guarda: ArchiveFindings			Gravar
CreateCustomDetectionRuleAssociation	dever de guarda: CreateCustomDetectionRuleAssociation			Gravar
CreateCustomDetectionRuleAssociation	dever de guarda: TagResource			Marcação, gravação
CreateCustomDetectionRuleOrgConfiguration	dever de guarda: CreateCustomDetectionRuleOrgConfiguration			Gravar
CreateDetector	dever de guarda: CreateDetector			Gravar
CreateDetector	dever de guarda: TagResource			Marcação, gravação
CreateFilter	dever de guarda: CreateFilter			Gravar
CreateFilter	dever de guarda: TagResource			Marcação, gravação
Criar IPset	Dever de guarda: criar IPset			Gravar
Criar IPset	dever de guarda: TagResource			Marcação, gravação
CreateInvestigation	dever de guarda: CreateInvestigation			Gravar
CreateMalwareProtectionPlan	dever de guarda: CreateMalwareProtectionPlan			Gravar
	dever de guarda: TagResource			Marcação, gravação
	objetivo: PassRole	objetivo: PassedToService	plano de proteção contra malware.guardduty.amazonaws.com	Gravar
CreateMembers	dever de guarda: CreateMembers			Gravar
CreatePublishingDestination	dever de guarda: CreatePublishingDestination			Gravar
CreatePublishingDestination	dever de guarda: TagResource			Marcação, gravação
CreateSampleFindings	dever de guarda: CreateSampleFindings			Gravar
CreateThreatEntitySet	dever de guarda: CreateThreatEntitySet			Gravar
CreateThreatEntitySet	dever de guarda: TagResource			Marcação, gravação
CreateThreatIntelSet	dever de guarda: CreateThreatIntelSet			Gravar
CreateThreatIntelSet	dever de guarda: TagResource			Marcação, gravação
CreateTrustedEntitySet	dever de guarda: CreateTrustedEntitySet			Gravar
CreateTrustedEntitySet	dever de guarda: TagResource			Marcação, gravação
DeclineInvitations	dever de guarda: DeclineInvitations			Gravar
DeleteCustomDetectionRuleAssociation	dever de guarda: DeleteCustomDetectionRuleAssociation			Gravar
DeleteCustomDetectionRuleOrgConfiguration	dever de guarda: DeleteCustomDetectionRuleOrgConfiguration			Gravar
DeleteDetector	dever de guarda: DeleteDetector			Gravar
DeleteFilter	dever de guarda: DeleteFilter			Gravar
Excluir IPSET	Dever de proteção: excluir IPset			Gravar
DeleteInvitations	dever de guarda: DeleteInvitations			Gravar
DeleteMalwareProtectionPlan	dever de guarda: DeleteMalwareProtectionPlan			Gravar
DeleteMembers	dever de guarda: DeleteMembers			Gravar
DeletePublishingDestination	dever de guarda: DeletePublishingDestination			Gravar
DeleteThreatEntitySet	dever de guarda: DeleteThreatEntitySet			Gravar
DeleteThreatIntelSet	dever de guarda: DeleteThreatIntelSet			Gravar
DeleteTrustedEntitySet	dever de guarda: DeleteTrustedEntitySet			Gravar
DescribeMalwareScans	dever de guarda: DescribeMalwareScans			Ler
DescribeOrganizationConfiguration	dever de guarda: DescribeOrganizationConfiguration			Ler
DescribePublishingDestination	dever de guarda: DescribePublishingDestination			Ler
DisableOrganizationAdminAccount	dever de guarda: DisableOrganizationAdminAccount			Gravar
DisassociateFromAdministratorAccount	dever de guarda: DisassociateFromAdministratorAccount			Gravar
DisassociateFromMasterAccount	dever de guarda: DisassociateFromMasterAccount			Gravar
DisassociateMembers	dever de guarda: DisassociateMembers			Gravar
EnableOrganizationAdminAccount	dever de guarda: EnableOrganizationAdminAccount			Gravar
GetAdministratorAccount	dever de guarda: GetAdministratorAccount			Ler
GetCoverageStatistics	dever de guarda: GetCoverageStatistics			Ler
GetCustomDetectionRule	dever de guarda: GetCustomDetectionRule			Ler
GetCustomDetectionRuleAssociation	dever de guarda: GetCustomDetectionRuleAssociation			Ler
GetCustomDetectionRuleOrgConfiguration	dever de guarda: GetCustomDetectionRuleOrgConfiguration			Ler
GetDetector	dever de guarda: GetDetector			Ler
GetFilter	dever de guarda: GetFilter			Ler
GetFindings	dever de guarda: GetFindings			Ler
GetFindingsStatistics	dever de guarda: GetFindingsStatistics			Ler
Obtenha o TipSet	Dever de guarda: fique chateado			Ler
GetInvestigation	dever de guarda: GetInvestigation			Ler
GetInvitationsCount	dever de guarda: GetInvitationsCount			Ler
GetMalwareProtectionPlan	dever de guarda: GetMalwareProtectionPlan			Ler
GetMalwareScan	dever de guarda: GetMalwareScan			Ler
GetMalwareScanSettings	dever de guarda: GetMalwareScanSettings			Ler
GetMasterAccount	dever de guarda: GetMasterAccount			Ler
GetMemberDetectors	dever de guarda: GetMemberDetectors			Ler
GetMembers	dever de guarda: GetMembers			Ler
GetOrganizationStatistics	dever de guarda: GetOrganizationStatistics			Ler
GetRemainingFreeTrialDays	dever de guarda: GetRemainingFreeTrialDays			Ler
GetThreatEntitySet	dever de guarda: GetThreatEntitySet			Ler
GetThreatIntelSet	dever de guarda: GetThreatIntelSet			Ler
GetTrustedEntitySet	dever de guarda: GetTrustedEntitySet			Ler
GetUsageStatistics	dever de guarda: GetUsageStatistics			Ler
InviteMembers	dever de guarda: InviteMembers			Gravar
ListCoverage	dever de guarda: ListCoverage			Lista
ListCustomDetectionRuleAssociations	dever de guarda: ListCustomDetectionRuleAssociations			Lista
ListCustomDetectionRuleOrgConfigurations	dever de guarda: ListCustomDetectionRuleOrgConfigurations			Lista
ListCustomDetectionRules	dever de guarda: ListCustomDetectionRules			Lista
ListDetectors	dever de guarda: ListDetectors			Lista
ListFilters	dever de guarda: ListFilters			Lista
ListFindings	dever de guarda: ListFindings			Lista
ListipSets	Guard Duty: Listar transtornos			Lista
ListInvestigations	dever de guarda: ListInvestigations			Lista
ListInvitations	dever de guarda: ListInvitations			Lista
ListMalwareProtectionPlans	dever de guarda: ListMalwareProtectionPlans			Lista
ListMalwareScans	dever de guarda: ListMalwareScans			Lista
ListMembers	dever de guarda: ListMembers			Lista
ListOrganizationAdminAccounts	dever de guarda: ListOrganizationAdminAccounts			Lista
ListPublishingDestinations	dever de guarda: ListPublishingDestinations			Lista
ListTagsForResource	dever de guarda: ListTagsForResource			Ler
ListThreatEntitySets	dever de guarda: ListThreatEntitySets			Lista
ListThreatIntelSets	dever de guarda: ListThreatIntelSets			Lista
ListTrustedEntitySets	dever de guarda: ListTrustedEntitySets			Lista
SendObjectMalwareScan	dever de guarda: SendObjectMalwareScan			Gravar
StartMalwareScan	dever de guarda: StartMalwareScan			Gravar
StartMalwareScan	objetivo: PassRole	objetivo: PassedToService	proteção contra malware.guardduty.amazonaws.com	Gravar
StartMonitoringMembers	dever de guarda: StartMonitoringMembers			Gravar
StopMonitoringMembers	dever de guarda: StopMonitoringMembers			Gravar
TagResource	dever de guarda: TagResource			Marcação, gravação
UnarchiveFindings	dever de guarda: UnarchiveFindings			Gravar
UntagResource	dever de guarda: UntagResource			Marcação, gravação
UpdateCustomDetectionRuleAssociation	dever de guarda: UpdateCustomDetectionRuleAssociation			Gravar
UpdateCustomDetectionRuleOrgConfiguration	dever de guarda: UpdateCustomDetectionRuleOrgConfiguration			Gravar
UpdateDetector	dever de guarda: UpdateDetector			Gravar
UpdateFilter	dever de guarda: UpdateFilter			Gravar
UpdateFindingsFeedback	dever de guarda: UpdateFindingsFeedback			Gravar
Atualizar IPSet	Dever de guarda: atualizar IPset			Gravar
UpdateMalwareProtectionPlan	dever de guarda: UpdateMalwareProtectionPlan			Gravar
UpdateMalwareProtectionPlan	objetivo: PassRole	objetivo: PassedToService	plano de proteção contra malware.guardduty.amazonaws.com	Gravar
UpdateMalwareScanSettings	dever de guarda: UpdateMalwareScanSettings			Gravar
UpdateMemberDetectors	dever de guarda: UpdateMemberDetectors			Gravar
UpdateOrganizationConfiguration	dever de guarda: UpdateOrganizationConfiguration			Gravar
UpdatePublishingDestination	dever de guarda: UpdatePublishingDestination			Gravar
UpdateThreatEntitySet	dever de guarda: UpdateThreatEntitySet			Gravar
UpdateThreatIntelSet	dever de guarda: UpdateThreatIntelSet			Gravar
UpdateTrustedEntitySet	dever de guarda: UpdateTrustedEntitySet			Gravar

Ações definidas pela Amazon GuardDuty

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AcceptAdministratorInvitation	Concede permissão para aceitar convites para se tornar uma conta de membro GuardDuty			Gravar
AcceptInvitation	Concede permissão para aceitar convites para se tornar uma conta de membro GuardDuty			Gravar
ArchiveFindings	Concede permissão para arquivar GuardDuty descobertas			Gravar
CreateCustomDetectionRuleAssociation	Concede permissão para criar uma associação GuardDuty personalizada de regras de detecção		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateCustomDetectionRuleOrgConfiguration	Concede permissão para criar a configuração da organização para uma regra de detecção GuardDuty personalizada			Gravar
CreateDetector	Concede permissão para criar um detector		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateFilter	Concede permissão para criar GuardDuty filtros. Um filtro define atributos e condições de descoberta usados para filtrar descobertas	filtro*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
Criar IPset	Concede permissão para criar um IPSet		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateInvestigation	Concede permissão para criar uma GuardDuty investigação			Gravar
CreateMalwareProtectionPlan	Concede permissão para criar um plano de proteção contra malware		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateMembers	Concede permissão para criar contas de GuardDuty membros, em que a conta usada para criar um membro se torna a conta de GuardDuty administrador			Gravar
CreatePublishingDestination	Concede permissão para criar um destino de publicação		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateSampleFindings	Concede permissão para criar exemplos de descobertas			Gravar
CreateThreatEntitySet	Concede permissão para criar GuardDuty ThreatEntitySets, onde a ThreatEntitySet consiste em and/or domínios de endereços IP maliciosos conhecidos usados por GuardDuty para gerar descobertas		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateThreatIntelSet	Concede permissão para criar GuardDuty ThreatIntelSets, onde a ThreatIntelSet consiste em endereços IP maliciosos conhecidos usados por GuardDuty para gerar descobertas		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateTrustedEntitySet	Concede permissão para criar um TrustedEntitySet		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
DeclineInvitations	Concede permissão para recusar convites para se tornar uma conta membro GuardDuty			Gravar
DeleteCustomDetectionRuleAssociation	Concede permissão para excluir uma associação de regra de detecção GuardDuty personalizada	associação de regras de detecção personalizadas*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteCustomDetectionRuleOrgConfiguration	Concede permissão para excluir a configuração da organização para uma regra de detecção GuardDuty personalizada			Gravar
DeleteDetector	Concede permissão para excluir GuardDuty detectores	detector*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteFilter	Concede permissão para excluir GuardDuty filtros	filtro*	foi: ResourceTag /$ {} TagKey	Gravar
Excluir IPset	Concede permissão para excluir GuardDuty IPsets	chateação*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteInvitations	Concede permissão para excluir convites para se tornar uma conta de membro GuardDuty			Gravar
DeleteMalwareProtectionPlan	Concede permissão para excluir um plano de proteção contra malware	plano de proteção contra malware*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteMembers	Concede permissão para excluir contas de GuardDuty membros			Gravar
DeletePublishingDestination	Concede permissão para excluir um destino de publicação	Destino de publicação*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteThreatEntitySet	Concede permissão para excluir GuardDuty ThreatEntitySets	conjunto de entidades de ameaça*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteThreatIntelSet	Concede permissão para excluir GuardDuty ThreatIntelSets	conjunto de ameaças*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteTrustedEntitySet	Concede permissão para excluir GuardDuty TrustedEntitySets	conjunto de entidades confiáveis*	foi: ResourceTag /$ {} TagKey	Gravar
DescribeMalwareScans	Concede permissão para recuperar detalhes sobre verificações de malware			Ler
DescribeOrganizationConfiguration	Concede permissão para recuperar detalhes sobre o administrador delegado associado a um detector GuardDuty			Ler
DescribePublishingDestination	Concede permissão para recuperar detalhes sobre um destino de publicação	Destino de publicação*	foi: ResourceTag /$ {} TagKey	Ler
DisableOrganizationAdminAccount	Concede permissão para desativar o administrador delegado da organização para GuardDuty			Gravar
DisassociateFromAdministratorAccount	Concede permissão para desassociar uma conta de GuardDuty membro de sua conta de GuardDuty administrador			Gravar
DisassociateFromMasterAccount	Concede permissão para desassociar uma conta de GuardDuty membro de sua conta de GuardDuty administrador			Gravar
DisassociateMembers	Concede permissão para desassociar contas de GuardDuty membros de sua conta de administrador GuardDuty			Gravar
EnableOrganizationAdminAccount	Concede permissão para habilitar um administrador delegado da organização para GuardDuty			Gravar
GetAdministratorAccount	Concede permissão para recuperar detalhes da conta de GuardDuty administrador associada a uma conta de membro			Ler
GetCoverageStatistics	Concede permissão para listar estatísticas de GuardDuty cobertura da Amazon para a GuardDuty conta especificada em uma região	detector*	foi: ResourceTag /$ {} TagKey	Ler
GetCustomDetectionRule	Concede permissão para recuperar uma regra de detecção GuardDuty personalizada			Ler
GetCustomDetectionRuleAssociation	Concede permissão para recuperar uma associação de regra de detecção GuardDuty personalizada	associação de regras de detecção personalizadas*	foi: ResourceTag /$ {} TagKey	Ler
GetCustomDetectionRuleOrgConfiguration	Concede permissão para recuperar a configuração da organização para uma regra de detecção GuardDuty personalizada			Ler
GetDetector	Concede permissão para recuperar detectores GuardDuty	detector*	foi: ResourceTag /$ {} TagKey	Ler
GetFilter	Concede permissão para recuperar filtros GuardDuty	filtro*	foi: ResourceTag /$ {} TagKey	Ler
GetFindings	Concede permissão para recuperar descobertas GuardDuty			Ler
GetFindingsStatistics	Concede permissão para recuperar uma lista de estatísticas de GuardDuty busca			Ler
Obtenha o TipSet	Concede permissão para recuperar IPsets GuardDuty	chateação*	foi: ResourceTag /$ {} TagKey	Ler
GetInvestigation	Concede permissão para recuperar uma investigação GuardDuty			Ler
GetInvitationsCount	Concede permissão para recuperar a contagem de todos os GuardDuty convites enviados para uma conta específica, que não inclui o convite aceito			Ler
GetMalwareProtectionPlan	Concede permissão para recuperar detalhes de um plano de proteção contra malware	plano de proteção contra malware*	foi: ResourceTag /$ {} TagKey	Ler
GetMalwareScan	Concede permissão para recuperar os detalhes de um escaneamento de malware			Ler
GetMalwareScanSettings	Concede permissão para recuperar as configurações de verificação de malware			Ler
GetMasterAccount	Concede permissão para recuperar detalhes da conta de GuardDuty administrador associada a uma conta de membro			Ler
GetMemberDetectors	Concede permissão para descrever quais fontes de dados estão habilitadas para detectores de contas de membro			Ler
GetMembers	Concede permissão para recuperar as contas-membro associadas a uma conta de administrador			Ler
GetOrganizationStatistics	Concede permissão para recuperar estatísticas de cobertura do plano de GuardDuty proteção para contas de membros em uma região			Ler
GetRemainingFreeTrialDays	Concede permissão para fornecer o número restante de dias para cada fonte de dados usada no período de teste gratuito			Ler
GetThreatEntitySet	Concede permissão para recuperar GuardDuty ThreatEntitySets	conjunto de entidades de ameaça*	foi: ResourceTag /$ {} TagKey	Ler
GetThreatIntelSet	Concede permissão para recuperar GuardDuty ThreatIntelSets	conjunto de ameaças*	foi: ResourceTag /$ {} TagKey	Ler
GetTrustedEntitySet	Concede permissão para recuperar GuardDuty TrustedEntitySets	conjunto de entidades confiáveis*	foi: ResourceTag /$ {} TagKey	Ler
GetUsageStatistics	Concede permissão para listar as estatísticas de GuardDuty uso da Amazon nos últimos 30 dias para o ID do detector especificado			Ler
InviteMembers	Concede permissão para convidar outras AWS contas para ativar GuardDuty e se tornar contas de GuardDuty membros			Gravar
ListCoverage	Concede permissão para listar todos os detalhes de recursos de determinada conta na região	detector*	foi: ResourceTag /$ {} TagKey	Lista
ListCustomDetectionRuleAssociations	Concede permissão para recuperar uma lista de associações de regras de detecção GuardDuty personalizadas			Lista
ListCustomDetectionRuleOrgConfigurations	Concede permissão para recuperar uma lista de configurações da organização para regras de detecção GuardDuty personalizadas			Lista
ListCustomDetectionRules	Concede permissão para recuperar uma lista de regras de detecção GuardDuty personalizadas			Lista
ListDetectors	Concede permissão para recuperar uma lista de detectores GuardDuty			Lista
ListFilters	Concede permissão para recuperar uma lista de filtros GuardDuty			Lista
ListFindings	Concede permissão para recuperar uma lista de descobertas GuardDuty			Lista
ListipSets	Concede permissão para recuperar uma lista de IPsets GuardDuty			Lista
ListInvestigations	Concede permissão para recuperar uma lista de investigações GuardDuty			Lista
ListInvitations	Concede permissão para recuperar uma lista de todos os convites de GuardDuty associação que foram enviados para um Conta da AWS			Lista
ListMalwareProtectionPlans	Concede permissão para recuperar uma lista de planos de proteção contra malware			Lista
ListMalwareScans	Concede permissão para recuperar uma lista de escaneamentos de malware			Lista
ListMembers	Concede permissão para recuperar uma lista de contas de GuardDuty membros associadas a uma conta de administrador			Lista
ListOrganizationAdminAccounts	Concede permissão para listar detalhes sobre o administrador delegado da organização para GuardDuty			Lista
ListPublishingDestinations	Concede permissão para recuperar uma lista de destinos de publicação			Lista
ListTagsForResource	Concede permissão para recuperar uma lista de tags associadas a um recurso GuardDuty	associação de regras de detecção personalizadas	foi: ResourceTag /$ {} TagKey	Ler
		detector	foi: ResourceTag /$ {} TagKey
		filtro	foi: ResourceTag /$ {} TagKey
		chateado	foi: ResourceTag /$ {} TagKey
		plano de proteção contra malware	foi: ResourceTag /$ {} TagKey
		Destino de publicação	foi: ResourceTag /$ {} TagKey
		conjunto de entidades ameaçadoras	foi: ResourceTag /$ {} TagKey
		conjunto de inteligência de ameaças	foi: ResourceTag /$ {} TagKey
		conjunto de entidades confiáveis	foi: ResourceTag /$ {} TagKey
ListThreatEntitySets	Concede permissão para recuperar uma lista de GuardDuty ThreatEntitySets			Lista
ListThreatIntelSets	Concede permissão para recuperar uma lista de GuardDuty ThreatIntelSets			Lista
ListTrustedEntitySets	Concede permissão para recuperar uma lista de GuardDuty TrustedEntitySets			Lista
SendObjectMalwareScan	Concede permissão para iniciar uma nova verificação de malware de objetos			Gravar
SendSecurityTelemetry	Concede permissão para enviar telemetria de segurança para uma GuardDuty conta específica em uma região			Gravar
StartMalwareScan	Concede permissão para iniciar uma nova verificação de malware			Gravar
StartMonitoringMembers	Concede permissão a uma conta de GuardDuty administrador para monitorar as descobertas das contas GuardDuty dos membros			Gravar
StopMonitoringMembers	Concede permissão para desabilitar o monitoramento de descobertas das contas-membro			Gravar
TagResource	Concede permissão para adicionar tags a um GuardDuty recurso	associação de regras de detecção personalizadas	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		detector	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		filtro	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		chateado	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		plano de proteção contra malware	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		Destino de publicação	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		conjunto de entidades ameaçadoras	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		conjunto de inteligência de ameaças	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		conjunto de entidades confiáveis	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
UnarchiveFindings	Concede permissão para desarquivar descobertas GuardDuty			Gravar
UntagResource	Concede permissão para remover tags de um GuardDuty recurso	associação de regras de detecção personalizadas	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		detector	foi: ResourceTag /$ {} TagKey leis: TagKeys
		filtro	foi: ResourceTag /$ {} TagKey leis: TagKeys
		chateado	foi: ResourceTag /$ {} TagKey leis: TagKeys
		plano de proteção contra malware	foi: ResourceTag /$ {} TagKey leis: TagKeys
		Destino de publicação	foi: ResourceTag /$ {} TagKey leis: TagKeys
		conjunto de entidades ameaçadoras	foi: ResourceTag /$ {} TagKey leis: TagKeys
		conjunto de inteligência de ameaças	foi: ResourceTag /$ {} TagKey leis: TagKeys
		conjunto de entidades confiáveis	foi: ResourceTag /$ {} TagKey leis: TagKeys
UpdateCustomDetectionRuleAssociation	Concede permissão para atualizar uma associação de regra de detecção GuardDuty personalizada	associação de regras de detecção personalizadas*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateCustomDetectionRuleOrgConfiguration	Concede permissão para atualizar a configuração da organização para uma regra de detecção GuardDuty personalizada			Gravar
UpdateDetector	Concede permissão para atualizar GuardDuty detectores	detector*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateFilter	Concede permissão para atualizar GuardDuty filtros	filtro*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateFindingsFeedback	Concede permissão para atualizar as descobertas e o feedback para marcar GuardDuty as descobertas como úteis ou não úteis			Gravar
Atualizar IPSet	Concede permissão para atualizar GuardDuty IPsets	chateação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateMalwareProtectionPlan	Concede permissão para atualizar o plano de proteção contra malware	plano de proteção contra malware*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateMalwareScanSettings	Concede permissão para atualizar as configurações de verificação de malware			Gravar
UpdateMemberDetectors	Concede permissão para atualizar quais fontes de dados estão habilitadas para detectores de contas de membro			Gravar
UpdateOrganizationConfiguration	Concede permissão para atualizar a configuração do administrador delegado associada a um detector GuardDuty			Gravar
UpdatePublishingDestination	Concede permissão para atualizar um destino de publicação	Destino de publicação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateThreatEntitySet	Concede permissão para atualizar GuardDuty ThreatEntitySets	conjunto de entidades de ameaça*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateThreatIntelSet	Concede permissão para atualizar o GuardDuty ThreatIntelSets	conjunto de ameaças*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateTrustedEntitySet	Concede permissão para atualizar GuardDuty TrustedEntitySets	conjunto de entidades confiáveis*	foi: ResourceTag /$ {} TagKey	Gravar

Tipos de recursos definidos pela Amazon GuardDuty

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
regra de detecção personalizada	arn: $ {Partition} :guardduty: :aws:detection- /$ {} rule/custom RuleId
associação de regras de detecção personalizadas	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detection- rule/custom /$ {} /association/$ {} RuleId AssociationId	foi: ResourceTag /$ {} TagKey
detector	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} DetectorId	foi: ResourceTag /$ {} TagKey
filtrar	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /filter/$ {} DetectorId FilterName	foi: ResourceTag /$ {} TagKey
chateado	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /ipset/$ {} DetectorId IPSetId	foi: ResourceTag /$ {} TagKey
plano de proteção contra malware	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :malware-protection-plan/$ {} MalwareProtectionPlanId	foi: ResourceTag /$ {} TagKey
Destino de publicação	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /publishingdestination/$ {} DetectorId PublishingDestinationId	foi: ResourceTag /$ {} TagKey
conjunto de entidades ameaçadoras	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /threatentityset/$ {} DetectorId ThreatEntitySetId	foi: ResourceTag /$ {} TagKey
conjunto de inteligência de ameaças	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /threatintelset/$ {} DetectorId ThreatIntelSetId	foi: ResourceTag /$ {} TagKey
conjunto de entidades confiáveis	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /trustedentityset/$ {} DetectorId TrustedEntitySetId	foi: ResourceTag /$ {} TagKey

Chaves de condição para Amazon GuardDuty

A Amazon GuardDuty define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso por pares de chave-valor da etiqueta na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso	String
leis: TagKeys	Filtra o acesso pelas chaves da etiqueta na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Amazon GroundTruth Labeling (rotulagem de verdade fundamental)

Amazon Honeycode (honeycode)