AWS verwaltete Richtlinien für Security Hub

securityhub— Ermöglicht Principals vollen Zugriff auf alle Security Hub CSPM-Aktionen.

guardduty— Ermöglicht den Principals die komplette Lebenszyklusverwaltung eines Melders, die Verwaltung der Organisation, die Verwaltung von Mitgliedskonten und die unternehmensweite Konfiguration in Amazon. GuardDuty Dazu gehören API-Aktionen: GetDetector,,,, ListDetector,, CreateDetector, UpdateDetector, DeleteDetector, EnableOrganizationAdminAccount. ListOrganizationAdminAccounts CreateMembers UpdateOrganizationConfiguration DescribeOrganizationConfiguration

iam— Ermöglicht Principals, eine dienstbezogene Rolle für Security Hub CSPM und Security Hub zu erstellen und Rollen, Richtlinien und Richtlinienversionen abzurufen.

inspector— Ermöglicht es Principals, Informationen über den Kontostatus abzurufen, diese zu aktivieren oder zu deaktivieren, die Administratorverwaltung zu delegieren und die Verwaltung der Organisationskonfiguration in Amazon Inspector durchzuführen. Dazu gehören API-Aktionen: BatchGetAccountStatus, Aktivieren, Deaktivieren,, EnableDelegatedAdminAccount, DisableDelegatedAdminAccount ListDelegatedAdminAccounts, UpdateOrganizationConfiguration. DescribeOrganizationConfiguration

pricing— Ermöglicht es Auftraggebern, eine Preisliste für AWS-Services und Produkte abzurufen.

account— Ermöglicht Principals, Informationen über Kontoregionen abzurufen, um die Regionsverwaltung in Security Hub zu unterstützen.

securityhub— Ermöglicht Benutzern das Ausführen von Aktionen, die eine Liste von Artikeln oder Details zu einem Artikel zurückgeben. Dies schließt API-Operationen ein, die mit GetList, oder beginnenDescribe.

organizations:ListAccounts— Ermöglicht es Principals, die Liste der Konten abzurufen, die Teil einer Organisation sind.

organizations:DescribeOrganization— Ermöglicht es Geschäftspartnern, Informationen über die Organisation abzurufen.

organizations:ListRoots— Ermöglicht es Principals, den Stamm einer Organisation aufzulisten.

organizations:ListDelegatedAdministrators— Ermöglicht es Principals, den delegierten Administrator einer Organisation aufzulisten.

organizations:ListAWSServiceAccessForOrganization— Ermöglicht es Principals, die von einer Organisation verwendeten Daten AWS-Services aufzulisten.

organizations:ListOrganizationalUnitsForParent— Ermöglicht es Hauptbenutzern, die untergeordneten Organisationseinheiten (OU) einer übergeordneten OU aufzulisten.

organizations:ListAccountsForParent— Ermöglicht es Hauptbenutzern, die untergeordneten Konten einer übergeordneten Organisationseinheit aufzulisten.

organizations:ListParents— Führt die Stamm- oder Organisationseinheiten (OUs) auf, die als unmittelbare Eltern der angegebenen untergeordneten Organisationseinheit oder des angegebenen untergeordneten Kontos dienen.

organizations:DescribeAccount – Ermöglicht Prinzipalen den Abruf von Informationen über ein Konto in der Organisation.

organizations:DescribeOrganizationalUnit— Ermöglicht es Prinzipalen, Informationen über eine Organisationseinheit in der Organisation abzurufen.

organizations:ListPolicies— Ruft die Liste aller Richtlinien in einer Organisation eines bestimmten Typs ab.

organizations:ListPoliciesForTarget— Führt die Richtlinien auf, die direkt mit dem angegebenen Zielstamm, der angegebenen Organisationseinheit (OU) oder dem angegebenen Konto verknüpft sind.

organizations:ListTargetsForPolicy— Führt alle Stammverzeichnisse, Organisationseinheiten (OUs) und Konten auf, denen die angegebene Richtlinie zugeordnet ist.

organizations:EnableAWSServiceAccess— Ermöglicht es Principals, die Integration mit Organisationen zu ermöglichen.

organizations:RegisterDelegatedAdministrator— Ermöglicht es Principals, das delegierte Administratorkonto zu benennen.

organizations:DeregisterDelegatedAdministrator— Ermöglicht es Principals, das delegierte Administratorkonto zu entfernen.

organizations:DescribePolicy— Ruft Informationen zu einer Richtlinie ab.

organizations:DescribeEffectivePolicy— Gibt den Inhalt der gültigen Richtlinie für den angegebenen Richtlinientyp und das angegebene Konto zurück.

organizations:CreatePolicy— Erstellt eine Richtlinie eines bestimmten Typs, die Sie einem Stammkonto, einer Organisationseinheit (OU) oder einem einzelnen AWS Konto zuordnen können.

organizations:UpdatePolicy— Aktualisiert eine bestehende Richtlinie mit einem neuen Namen, einer neuen Beschreibung oder einem neuen Inhalt.

organizations:DeletePolicy— Löscht die angegebene Richtlinie aus Ihrer Organisation.

organizations:AttachPolicy— Hängt eine Richtlinie an ein Stammkonto, eine Organisationseinheit (OU) oder ein einzelnes Konto an.

organizations:DetachPolicy— Trennt eine Richtlinie von einem Zielstamm, einer Organisationseinheit (OU) oder einem Konto.

organizations:EnablePolicyType— Aktiviert einen Richtlinientyp in einem Stammverzeichnis.

organizations:DisablePolicyType— Deaktiviert einen Organisationsrichtlinientyp in einem Stammverzeichnis.

organizations:TagResource— Fügt einer angegebenen Ressource ein oder mehrere Tags hinzu.

organizations:UntagResource— Entfernt alle Tags mit den angegebenen Schlüsseln aus einer angegebenen Ressource.

organizations:ListTagsForResource— Listet Tags auf, die an eine bestimmte Ressource angehängt sind.

organizations:DescribeResourcePolicy— Ruft Informationen über eine Ressourcenrichtlinie ab.

cloudtrail— Ruft Informationen über Wanderwege ab. CloudTrail

cloudwatch— Ruft aktuelle CloudWatch Alarme und Integritätskennzahlen des Connectors ab.

logs— Metrikfilter für CloudWatch Protokolle abrufen.

sns— Ruft die Liste der Abonnements für ein SNS-Thema ab.

config— Ruft Informationen zu Konfigurationsrekordern, Ressourcen und AWS Config Regeln ab. Verwalten Sie die dienstgebundenen CSPM-Konfigurationsrekorder von Security Hub und die dienstgebundenen Konfigurationsrekorder von Drittanbietern. Erstellen und löschen Sie Regeln und führen Sie AWS Config Bewertungen anhand der Regeln durch. Listen Sie Konfigurationsrekorder auf und rufen Sie Connector-Informationen ab, um Cloud-Integrationen von Drittanbietern zu unterstützen.

iam— Abrufen und Generieren von Berichten über Anmeldeinformationen für Konten und Erstellen der serviceverknüpften Rolle für. AWS Config

organizations— Ruft Informationen zu Konten und Organisationseinheiten (OU) für eine Organisation ab.

securityhub— Rufen Sie Informationen darüber ab, wie der Security Hub CSPM-Dienst, die Standards und Kontrollen konfiguriert sind.

tag— Ruft Informationen über Ressourcen-Tags ab.