Operações Ações Resource types Chaves de condição

Ações, recursos e chaves de condição para AWS Agente de segurança

AWS O Security Agent (prefixo do serviço:securityagent) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas por AWS Agente de segurança
Ações definidas por AWS Agente de segurança
Tipos de recursos definidos por AWS Agente de segurança
Chaves de condição para AWS Agente de segurança

Operações de API definidas por AWS Agente de segurança

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Chave de condição	Valor (es) possível (s)	Nível de acesso
AddArtifact	agente de segurança: AddArtifact			Gravar
BatchCreateSecurityRequirements	agente de segurança: BatchCreateSecurityRequirements			Gravar
BatchDeleteCodeReviews	agente de segurança: BatchDeleteCodeReviews			Gravar
BatchDeletePentests	agente de segurança: BatchDeletePentests			Gravar
BatchDeleteSecurityRequirements	agente de segurança: BatchDeleteSecurityRequirements			Gravar
BatchDeleteThreatModels	agente de segurança: BatchDeleteThreatModels			Gravar
BatchGetAgentSpaces	agente de segurança: BatchGetAgentSpaces			Ler
BatchGetArtifactMetadata	agente de segurança: BatchGetArtifactMetadata			Ler
BatchGetCodeReviewJobTasks	agente de segurança: BatchGetCodeReviewJobTasks			Ler
BatchGetCodeReviewJobs	agente de segurança: BatchGetCodeReviewJobs			Ler
BatchGetCodeReviews	agente de segurança: BatchGetCodeReviews			Ler
BatchGetFindings	agente de segurança: BatchGetFindings			Ler
BatchGetPentestJobTasks	agente de segurança: BatchGetPentestJobTasks			Ler
BatchGetPentestJobs	agente de segurança: BatchGetPentestJobs			Ler
BatchGetPentests	agente de segurança: BatchGetPentests			Ler
BatchGetSecurityRequirements	agente de segurança: BatchGetSecurityRequirements			Ler
BatchGetTargetDomains	agente de segurança: BatchGetTargetDomains			Ler
BatchGetThreatModelJobTasks	agente de segurança: BatchGetThreatModelJobTasks			Ler
BatchGetThreatModelJobs	agente de segurança: BatchGetThreatModelJobs			Ler
BatchGetThreatModels	agente de segurança: BatchGetThreatModels			Ler
BatchGetThreats	agente de segurança: BatchGetThreats			Ler
BatchUpdateSecurityRequirements	agente de segurança: BatchUpdateSecurityRequirements			Gravar
CreateAgentSpace	agente de segurança: CreateAgentSpace			Gravar
	agente de segurança: TagResource			Marcação, gravação
	objetivo: PassRole	objetivo: PassedToService	agente de segurança.amazonaws.com	Gravar
CreateApplication	agente de segurança: CreateApplication			Gravar
	agente de segurança: TagResource			Marcação, gravação
	objetivo: PassRole	objetivo: PassedToService	agente de segurança.amazonaws.com	Gravar
CreateCodeReview	agente de segurança: CreateCodeReview			Gravar
CreateIntegration	agente de segurança: CreateIntegration			Gravar
CreateIntegration	agente de segurança: TagResource			Marcação, gravação
CreateMembership	agente de segurança: CreateMembership			Gravar
CreatePentest	agente de segurança: CreatePentest			Gravar
CreatePrivateConnection	agente de segurança: CreatePrivateConnection			Gravar
CreatePrivateConnection	agente de segurança: TagResource			Marcação, gravação
CreateSecurityRequirementPack	agente de segurança: CreateSecurityRequirementPack			Gravar
CreateSecurityRequirementPack	agente de segurança: TagResource			Marcação, gravação
CreateTargetDomain	agente de segurança: CreateTargetDomain			Gravar
CreateTargetDomain	agente de segurança: TagResource			Marcação, gravação
CreateThreat	agente de segurança: CreateThreat			Gravar
CreateThreatModel	agente de segurança: CreateThreatModel			Gravar
DeleteAgentSpace	agente de segurança: DeleteAgentSpace			Gravar
DeleteApplication	agente de segurança: DeleteApplication			Gravar
DeleteArtifact	agente de segurança: DeleteArtifact			Gravar
DeleteIntegration	agente de segurança: DeleteIntegration			Gravar
DeleteMembership	agente de segurança: DeleteMembership			Gravar
DeletePrivateConnection	agente de segurança: DeletePrivateConnection			Gravar
DeleteSecurityRequirementPack	agente de segurança: DeleteSecurityRequirementPack			Gravar
DeleteTargetDomain	agente de segurança: DeleteTargetDomain			Gravar
DescribePrivateConnection	agente de segurança: DescribePrivateConnection			Ler
GetApplication	agente de segurança: GetApplication			Ler
GetArtifact	agente de segurança: GetArtifact			Ler
GetIntegration	agente de segurança: GetIntegration			Ler
GetSecurityRequirementPack	agente de segurança: GetSecurityRequirementPack			Ler
ImportSecurityRequirements	agente de segurança: ImportSecurityRequirements			Gravar
InitiateProviderRegistration	agente de segurança: InitiateProviderRegistration			Gravar
ListActorMessages	agente de segurança: ListActorMessages			Lista
ListAgentSpaces	agente de segurança: ListAgentSpaces			Lista
ListApplications	agente de segurança: ListApplications			Lista
ListArtifacts	agente de segurança: ListArtifacts			Lista
ListCodeReviewJobTasks	agente de segurança: ListCodeReviewJobTasks			Lista
ListCodeReviewJobsForCodeReview	agente de segurança: ListCodeReviewJobsForCodeReview			Lista
ListCodeReviews	agente de segurança: ListCodeReviews			Lista
ListDiscoveredEndpoints	agente de segurança: ListDiscoveredEndpoints			Lista
ListFindings	agente de segurança: ListFindings			Lista
ListIntegratedResources	agente de segurança: ListIntegratedResources			Lista
ListIntegrations	agente de segurança: ListIntegrations			Lista
ListMemberships	agente de segurança: ListMemberships			Lista
ListPentestJobTasks	agente de segurança: ListPentestJobTasks			Lista
ListPentestJobsForPentest	agente de segurança: ListPentestJobsForPentest			Lista
ListPentests	agente de segurança: ListPentests			Lista
ListPrivateConnections	agente de segurança: ListPrivateConnections			Lista
ListSecurityRequirementPacks	agente de segurança: ListSecurityRequirementPacks			Lista
ListSecurityRequirements	agente de segurança: ListSecurityRequirements			Lista
ListTagsForResource	agente de segurança: ListTagsForResource			Ler
ListTargetDomains	agente de segurança: ListTargetDomains			Lista
ListThreatModelJobTasks	agente de segurança: ListThreatModelJobTasks			Lista
ListThreatModelJobs	agente de segurança: ListThreatModelJobs			Lista
ListThreatModels	agente de segurança: ListThreatModels			Lista
ListThreats	agente de segurança: ListThreats			Lista
StartCodeRemediation	agente de segurança: StartCodeRemediation			Gravar
StartCodeReviewJob	agente de segurança: StartCodeReviewJob			Gravar
StartPentestJob	agente de segurança: StartPentestJob			Gravar
StartThreatModelJob	agente de segurança: StartThreatModelJob			Gravar
StopCodeReviewJob	agente de segurança: StopCodeReviewJob			Gravar
StopPentestJob	agente de segurança: StopPentestJob			Gravar
StopThreatModelJob	agente de segurança: StopThreatModelJob			Gravar
TagResource	agente de segurança: TagResource			Marcação, gravação
UntagResource	agente de segurança: UntagResource			Marcação, gravação
UpdateAgentSpace	agente de segurança: UpdateAgentSpace			Gravar
UpdateAgentSpace	objetivo: PassRole	objetivo: PassedToService	agente de segurança.amazonaws.com	Gravar
UpdateApplication	agente de segurança: UpdateApplication			Gravar
UpdateApplication	objetivo: PassRole	objetivo: PassedToService	agente de segurança.amazonaws.com	Gravar
UpdateCodeReview	agente de segurança: UpdateCodeReview			Gravar
UpdateFinding	agente de segurança: UpdateFinding			Gravar
UpdateIntegratedResources	agente de segurança: UpdateIntegratedResources			Gravar
UpdateIntegration	agente de segurança: UpdateIntegration			Gravar
UpdatePentest	agente de segurança: UpdatePentest			Gravar
UpdatePrivateConnectionCertificate	agente de segurança: UpdatePrivateConnectionCertificate			Gravar
UpdateSecurityRequirementPack	agente de segurança: UpdateSecurityRequirementPack			Gravar
UpdateTargetDomain	agente de segurança: UpdateTargetDomain			Gravar
UpdateThreat	agente de segurança: UpdateThreat			Gravar
UpdateThreatModel	agente de segurança: UpdateThreatModel			Gravar
VerifyTargetDomain	agente de segurança: VerifyTargetDomain			Gravar

Ações definidas por AWS Agente de segurança

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AddArtifact	Concede permissão para adicionar um Artefato para o Espaço do Agente determinado	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
BatchCreateSecurityRequirements	Concede permissão para criar em lote os requisitos de segurança em um pacote gerenciado pelo cliente	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Gravar
BatchDeleteCodeReviews	Concede permissão para excluir várias revisões de código em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
BatchDeletePentests	Concede permissão para excluir vários testes de penetração em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
BatchDeleteSecurityRequirements	Concede permissão para excluir em lote os requisitos de segurança de um pacote gerenciado pelo cliente	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Gravar
BatchDeleteThreatModels	Concede permissão para excluir vários modelos de ameaças em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
BatchDeleteThreats	Concede permissão para excluir várias ameaças	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
BatchGetAgentSpaces	Concede permissão para recuperar vários espaços de agente em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetArtifactMetadata	Concede permissão para recuperar um ou mais registros de Metadados de Artefatos para um determinado Espaço do Agente	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetCodeReviewJobTasks	Concede permissão para recuperar várias tarefas de revisão de código em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetCodeReviewJobs	Concede permissão para recuperar vários trabalhos de revisão de código em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetCodeReviews	Concede permissão para recuperar várias revisões de código em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetFindings	Concede permissão para recuperar várias descobertas de testes de segurança em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetPentestJobContentMetadata	Concede permissão para recuperar vários metadados do conteúdo do trabalho de pentest em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetPentestJobTasks	Concede permissão para recuperar várias tarefas de trabalho de pentest em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetPentestJobs	Concede permissão para recuperar vários trabalhos de teste de segurança em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetPentests	Concede permissão para recuperar vários testes de penetração em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetSecurityRequirements	Concede permissão para recuperar vários requisitos de segurança em uma única solicitação	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetTargetDomains	Concede permissão para recuperar vários domínios de destino em uma única solicitação	TargetDomain*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetThreatModelJobTasks	Concede permissão para recuperar várias tarefas para um trabalho de modelo de ameaça em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetThreatModelJobs	Concede permissão para recuperar detalhes de um ou mais trabalhos do modelo de ameaças	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetThreatModels	Concede permissão para recuperar vários modelos de ameaças em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetThreats	Concede permissão para recuperar detalhes de uma ou mais ameaças	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchGetValidationRuns	Concede permissão para recuperar várias execuções de validação em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
BatchUpdateSecurityRequirements	Concede permissão para atualizar em lote os requisitos de segurança em um pacote gerenciado pelo cliente	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Gravar
CreateAgentSpace	Concede permissão para criar um registro de espaço do agente		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateApplication	Concede permissão para criar uma nova aplicação		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateCodeReview	Concede permissão para criar uma nova configuração de revisão de código	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
CreateDesignReview	Concede permissão para criar uma revisão de design	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
CreateIntegration	Concede permissão para criar uma integração de testes de segurança		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateMembership	Concede permissão para adicionar um único membro a um espaço de agente com a função especificada	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
CreateOneTimeLoginSession	Concede permissão para criar uma sessão de login única	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
CreatePentest	Concede permissão para criar uma nova configuração de teste de penetração	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
CreatePrivateConnection	Concede permissão para criar uma conexão privada para integração com o VPC Lattice		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateSecurityRequirement	Concede permissão para adicionar um requisito de segurança gerenciado pelo cliente	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Gravar
CreateSecurityRequirementPack	Concede permissão para criar um pacote de requisitos de segurança gerenciado pelo cliente		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateTargetDomain	Concede permissão para criar um registro de domínio de destino			Gravar
CreateThreat	Concede permissão para criar uma ameaça em um modelo de ameaça	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
CreateThreatModel	Concede permissão para criar uma nova configuração de modelo de ameaça	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteAgentSpace	Concede permissão para excluir um registro de espaço do agente	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteApplication	Concede permissão para excluir o aplicativo	Aplicação*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteArtifact	Concede permissão para excluir um Artifato	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDesignReview	Concede permissão para excluir uma revisão de design	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteIntegration	Concede permissão para excluir a integração de um aplicativo	Integração*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteMembership	Concede permissão para remover um único membro associado a um espaço de agente	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
DeletePrivateConnection	Concede permissão para excluir uma conexão privada	PrivateConnection*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteSecurityRequirement	Concede permissão para excluir um requisito de segurança gerenciado pelo cliente	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteSecurityRequirementPack	Concede permissão para excluir um pacote de requisitos de segurança gerenciado pelo cliente e todos os requisitos de segurança associados	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteTargetDomain	Concede permissão para excluir um registro de domínio de destino	TargetDomain*	foi: ResourceTag /$ {} TagKey	Gravar
DescribePrivateConnection	Concede permissão para descrever uma conexão privada	PrivateConnection*	foi: ResourceTag /$ {} TagKey	Ler
GetApplication	Concede permissão para obter detalhes do aplicativo por ID do aplicativo	Aplicação*	foi: ResourceTag /$ {} TagKey	Ler
GetArtifact	Concede permissão para recuperar um Artifato para o Espaço do Agente fornecido	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
GetDesignReview	Concede permissão para obter o status da revisão do design do espaço do agente associado	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
GetDesignReviewArtifact	Concede permissão para obter artefato de revisão de design para um documento específico	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
GetDesignReviewFeedback	Concede permissão para receber feedback sobre um comentário de revisão de design	AgentSpace*	foi: ResourceTag /$ {} TagKey	Ler
GetIntegration	Concede permissão para obter os metadados de integração por ID	Integração*	foi: ResourceTag /$ {} TagKey	Ler
GetProviderRegistrationManifest	Concede permissão para recuperar o manifesto de registro do provedor usado para o registro de integração baseado em navegador			Ler
GetSecurityRequirement	Concede permissão para recuperar um requisito de segurança	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Ler
GetSecurityRequirementPack	Concede permissão para recuperar um pacote de requisitos de segurança	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Ler
HandleProviderCallback	Concede permissão para lidar com o retorno de chamada de registro OAuth do provedor que conclui a configuração da integração			Gravar
HandleProviderRegistrationCallback	Concede permissão para lidar com o retorno de chamada de registro OAuth do provedor que conclui a configuração da integração			Gravar
ImportSecurityRequirements	Concede permissão para importar requisitos de segurança de documentos carregados para um pacote de requisitos de segurança gerenciado pelo cliente	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Gravar
InitiateProviderRegistration	Concede permissão para iniciar o registro do Security Agent App para o determinado provedor (por exemplo: GitHub)			Gravar
ListActorMessages	Concede permissão para listar as mensagens de MFA recebidas por um ator em seu endereço gerado pelo servidor	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListAgentSpaces	Concede permissão para listar espaços de agentes			Lista
ListApplications	Concede permissão para listar todos os aplicativos na conta			Lista
ListArtifacts	Concede permissão para listar todos os artefatos de um determinado espaço de agente	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListCodeReviewJobTasks	Concede permissão para listar tarefas associadas a um trabalho de revisão de código	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListCodeReviewJobsForCodeReview	Concede permissão para listar trabalhos de revisão de código associados a uma revisão de código	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListCodeReviews	Concede permissão para listar revisões de código com filtragem opcional por status	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListDesignReviewComments	Concede permissão para listar comentários de revisão de design	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListDesignReviews	Concede permissão para listar todas as análises de design para o espaço de agente específico	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListDiscoveredDomains	Concede permissão para listar domínios descobertos associados a um pentest	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListDiscoveredEndpoints	Concede permissão para listar endpoints descobertos associados a uma tarefa de pentest com filtragem opcional de prefixo de URI	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListFindings	Concede permissão para listar descobertas com suporte para filtragem e paginação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListIntegratedResources	Concede permissão para listar recursos integrados para um espaço de agente	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListIntegrations	Concede permissão para obter as integrações de propriedade do chamador Conta da AWS			Lista
ListMemberships	Concede permissão para listar todos os membros associados a um espaço de agente com suporte à paginação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListPentestJobTasks	Concede permissão para listar tarefas de pentest associadas a uma tarefa de pentest	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListPentestJobsForPentest	Concede permissão para listar trabalhos de teste de penetração associados a um teste de penetração	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListPentests	Concede permissão para listar testes de penetração com filtragem opcional por status	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListPrivateConnections	Concede permissão para listar conexões privadas na conta			Lista
ListResourcesFromIntegration	Concede permissão para listar recursos da Integration	Integração*	foi: ResourceTag /$ {} TagKey	Lista
ListSecurityRequirementPacks	Concede permissão para listar todos os pacotes de requisitos de segurança na conta			Lista
ListSecurityRequirements	Concede permissão para listar todos os requisitos de segurança	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Lista
ListTagsForResource	Concede permissão para listar as etiquetas de um recurso	AgentSpace	foi: ResourceTag /$ {} TagKey	Ler
		Aplicativo	foi: ResourceTag /$ {} TagKey
		Integration	foi: ResourceTag /$ {} TagKey
		PrivateConnection	foi: ResourceTag /$ {} TagKey
		SecurityRequirementPack	foi: ResourceTag /$ {} TagKey
		TargetDomain	foi: ResourceTag /$ {} TagKey
ListTargetDomains	Concede permissão para listar domínios de destino			Lista
ListThreatModelJobTasks	Concede permissão para listar tarefas associadas a um trabalho de modelo de ameaça específico	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListThreatModelJobs	Concede permissão para listar trabalhos de modelo de ameaça para um modelo de ameaça	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListThreatModels	Concede permissão para listar modelos de ameaças para um espaço de agente	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
ListThreats	Concede permissão para listar ameaças para um trabalho de modelo de ameaças com suporte para filtragem e paginação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Lista
PutDesignReviewFeedback	Concede permissão para enviar feedback para um comentário de revisão de design	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
StartCodeRemediation	Concede permissão para iniciar a remediação do código para as descobertas	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
StartCodeReviewJob	Concede permissão para iniciar a execução de uma revisão de código	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
StartPentestJob	Concede permissão para iniciar a execução de um teste de penetração	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
StartThreatModelJob	Concede permissão para iniciar a execução de um trabalho de modelo de ameaça	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
StartValidationRun	Concede permissão para iniciar a execução de uma execução de validação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
StopCodeReviewJob	Concede permissão para interromper a execução de uma revisão de código em execução	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
StopPentestJob	Concede permissão para interromper a execução de um teste de penetração em execução	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
StopThreatModelJob	Concede permissão para interromper a execução de um trabalho de modelo de ameaça	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
TagResource	Concede permissão para adicionar tags a um recurso	AgentSpace	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		Aplicativo	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		Integration	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		PrivateConnection	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		SecurityRequirementPack	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		TargetDomain	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
ToggleManagedSecurityRequirement	Concede permissão para alternar o status de um requisito de segurança gerenciado	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Gravar
UntagResource	Concede permissão para remover etiquetas de um recurso	AgentSpace	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		Aplicativo	foi: ResourceTag /$ {} TagKey leis: TagKeys
		Integration	foi: ResourceTag /$ {} TagKey leis: TagKeys
		PrivateConnection	foi: ResourceTag /$ {} TagKey leis: TagKeys
		SecurityRequirementPack	foi: ResourceTag /$ {} TagKey leis: TagKeys
		TargetDomain	foi: ResourceTag /$ {} TagKey leis: TagKeys
UpdateAgentSpace	Concede permissão para atualizar um registro de espaço do agente	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateApplication	Concede permissão para atualizar a configuração do aplicativo	Aplicação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateCodeReview	Concede permissão para atualizar uma revisão de código existente com uma nova configuração ou configurações	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDiscoveredDomains	Concede permissão para atualizar a classificação de vários domínios descobertos em uma única solicitação	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateFinding	Concede permissão para atualizar uma descoberta de segurança existente com novos detalhes ou status	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateIntegratedResources	Concede permissão para atualizar recursos integrados para um espaço de agente	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateIntegratedResources		Integração*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateIntegration	Concede permissão para atualizar uma integração	Integração*	foi: ResourceTag /$ {} TagKey	Gravar
UpdatePentest	Concede permissão para atualizar um teste de penetração existente com uma nova configuração ou configurações	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
UpdatePrivateConnectionCertificate	Concede permissão para atualizar o certificado associado a uma conexão privada	PrivateConnection*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateSecurityRequirement	Concede permissão para atualizar um requisito de segurança gerenciado pelo cliente	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateSecurityRequirementPack	Concede permissão para atualizar um pacote de requisitos de segurança	SecurityRequirementPack*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateTargetDomain	Concede permissão para atualizar um registro de domínio de destino	TargetDomain*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateThreat	Concede permissão para atualizar uma ameaça	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateThreatModel	Concede permissão para atualizar um modelo de ameaça existente com a nova configuração	AgentSpace*	foi: ResourceTag /$ {} TagKey	Gravar
VerifyTargetDomain	Concede permissão para verificar a propriedade de um domínio de destino registrado	TargetDomain*	foi: ResourceTag /$ {} TagKey	Gravar

Tipos de recursos definidos por AWS Agente de segurança

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
AgentSpace	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :agent-space/$ {} AgentId	foi: ResourceTag /$ {} TagKey
Aplicação	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :application/$ {} ApplicationId	foi: ResourceTag /$ {} TagKey
Integração	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :integration/$ {} IntegrationId	foi: ResourceTag /$ {} TagKey
PrivateConnection	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :private-connection/$ {} PrivateConnectionName	foi: ResourceTag /$ {} TagKey
SecurityRequirementPack	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :security-requirement-pack/$ {} SecurityRequirementPackId	foi: ResourceTag /$ {} TagKey
TargetDomain	arn: $ {Partition} :securityagent: $ {Region} :$ {Account} :target-domain/$ {} TargetDomainId	foi: ResourceTag /$ {} TagKey

Chaves de condição para AWS Agente de segurança

AWS O Security Agent define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso pelas etiquetas que são transmitidas na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso pelas etiquetas associadas ao recurso	String
leis: TagKeys	Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS Secrets Manager (gerente de segredos)

AWS Security Hub (hub de segurança)