Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon GuardDuty

Amazon GuardDuty (Service-Präfix:guardduty) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

Von Amazon definierte API-Operationen GuardDuty
Von Amazon definierte Aktionen GuardDuty
Von Amazon definierte Ressourcentypen GuardDuty
Zustandsschlüssel für Amazon GuardDuty

Von Amazon definierte API-Operationen GuardDuty

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
AcceptAdministratorInvitation	guardduty:AcceptAdministratorInvitation			Schreiben
AcceptInvitation	guardduty:AcceptInvitation			Schreiben
ArchiveFindings	guardduty:ArchiveFindings			Schreiben
CreateCustomDetectionRuleAssociation	guardduty:CreateCustomDetectionRuleAssociation			Schreiben
CreateCustomDetectionRuleAssociation	guardduty:TagResource			Markieren, Schreiben
CreateCustomDetectionRuleOrgConfiguration	guardduty:CreateCustomDetectionRuleOrgConfiguration			Schreiben
CreateDetector	guardduty:CreateDetector			Schreiben
CreateDetector	guardduty:TagResource			Taggen, schreiben
CreateFilter	guardduty:CreateFilter			Schreiben
CreateFilter	guardduty:TagResource			Taggen, schreiben
CreateIPSet	guardduty:CreateIPSet			Schreiben
CreateIPSet	guardduty:TagResource			Taggen, schreiben
CreateInvestigation	guardduty:CreateInvestigation			Schreiben
CreateMalwareProtectionPlan	guardduty:CreateMalwareProtectionPlan			Schreiben
	guardduty:TagResource			Taggen, schreiben
	iam:PassRole	iam:PassedToService	malware-protection-plan.guardduty.amazonaws.com	Schreiben
CreateMembers	guardduty:CreateMembers			Schreiben
CreatePublishingDestination	guardduty:CreatePublishingDestination			Schreiben
CreatePublishingDestination	guardduty:TagResource			Taggen, schreiben
CreateSampleFindings	guardduty:CreateSampleFindings			Schreiben
CreateThreatEntitySet	guardduty:CreateThreatEntitySet			Schreiben
CreateThreatEntitySet	guardduty:TagResource			Taggen, schreiben
CreateThreatIntelSet	guardduty:CreateThreatIntelSet			Schreiben
CreateThreatIntelSet	guardduty:TagResource			Taggen, schreiben
CreateTrustedEntitySet	guardduty:CreateTrustedEntitySet			Schreiben
CreateTrustedEntitySet	guardduty:TagResource			Taggen, schreiben
DeclineInvitations	guardduty:DeclineInvitations			Schreiben
DeleteCustomDetectionRuleAssociation	guardduty:DeleteCustomDetectionRuleAssociation			Schreiben
DeleteCustomDetectionRuleOrgConfiguration	guardduty:DeleteCustomDetectionRuleOrgConfiguration			Schreiben
DeleteDetector	guardduty:DeleteDetector			Schreiben
DeleteFilter	guardduty:DeleteFilter			Schreiben
DeleteIPSet	guardduty:DeleteIPSet			Schreiben
DeleteInvitations	guardduty:DeleteInvitations			Schreiben
DeleteMalwareProtectionPlan	guardduty:DeleteMalwareProtectionPlan			Schreiben
DeleteMembers	guardduty:DeleteMembers			Schreiben
DeletePublishingDestination	guardduty:DeletePublishingDestination			Schreiben
DeleteThreatEntitySet	guardduty:DeleteThreatEntitySet			Schreiben
DeleteThreatIntelSet	guardduty:DeleteThreatIntelSet			Schreiben
DeleteTrustedEntitySet	guardduty:DeleteTrustedEntitySet			Schreiben
DescribeMalwareScans	guardduty:DescribeMalwareScans			Lesen
DescribeOrganizationConfiguration	guardduty:DescribeOrganizationConfiguration			Lesen
DescribePublishingDestination	guardduty:DescribePublishingDestination			Lesen
DisableOrganizationAdminAccount	guardduty:DisableOrganizationAdminAccount			Write (Schreiben)
DisassociateFromAdministratorAccount	guardduty:DisassociateFromAdministratorAccount			Schreiben
DisassociateFromMasterAccount	guardduty:DisassociateFromMasterAccount			Schreiben
DisassociateMembers	guardduty:DisassociateMembers			Schreiben
EnableOrganizationAdminAccount	guardduty:EnableOrganizationAdminAccount			Schreiben
GetAdministratorAccount	guardduty:GetAdministratorAccount			Lesen
GetCoverageStatistics	guardduty:GetCoverageStatistics			Lesen
GetCustomDetectionRule	guardduty:GetCustomDetectionRule			Lesen
GetCustomDetectionRuleAssociation	guardduty:GetCustomDetectionRuleAssociation			Lesen
GetCustomDetectionRuleOrgConfiguration	guardduty:GetCustomDetectionRuleOrgConfiguration			Lesen
GetDetector	guardduty:GetDetector			Lesen
GetFilter	guardduty:GetFilter			Lesen
GetFindings	guardduty:GetFindings			Lesen
GetFindingsStatistics	guardduty:GetFindingsStatistics			Lesen
GetIPSet	guardduty:GetIPSet			Lesen
GetInvestigation	guardduty:GetInvestigation			Lesen
GetInvitationsCount	guardduty:GetInvitationsCount			Lesen
GetMalwareProtectionPlan	guardduty:GetMalwareProtectionPlan			Lesen
GetMalwareScan	guardduty:GetMalwareScan			Lesen
GetMalwareScanSettings	guardduty:GetMalwareScanSettings			Lesen
GetMasterAccount	guardduty:GetMasterAccount			Lesen
GetMemberDetectors	guardduty:GetMemberDetectors			Lesen
GetMembers	guardduty:GetMembers			Lesen
GetOrganizationStatistics	guardduty:GetOrganizationStatistics			Lesen
GetRemainingFreeTrialDays	guardduty:GetRemainingFreeTrialDays			Lesen
GetThreatEntitySet	guardduty:GetThreatEntitySet			Lesen
GetThreatIntelSet	guardduty:GetThreatIntelSet			Lesen
GetTrustedEntitySet	guardduty:GetTrustedEntitySet			Lesen
GetUsageStatistics	guardduty:GetUsageStatistics			Lesen
InviteMembers	guardduty:InviteMembers			Write (Schreiben)
ListCoverage	guardduty:ListCoverage			Auflisten
ListCustomDetectionRuleAssociations	guardduty:ListCustomDetectionRuleAssociations			Auflisten
ListCustomDetectionRuleOrgConfigurations	guardduty:ListCustomDetectionRuleOrgConfigurations			Auflisten
ListCustomDetectionRules	guardduty:ListCustomDetectionRules			Auflisten
ListDetectors	guardduty:ListDetectors			Auflisten
ListFilters	guardduty:ListFilters			Auflisten
ListFindings	guardduty:ListFindings			Auflisten
ListIPSets	guardduty:ListIPSets			Auflisten
ListInvestigations	guardduty:ListInvestigations			Auflisten
ListInvitations	guardduty:ListInvitations			Auflisten
ListMalwareProtectionPlans	guardduty:ListMalwareProtectionPlans			Auflisten
ListMalwareScans	guardduty:ListMalwareScans			Auflisten
ListMembers	guardduty:ListMembers			Auflisten
ListOrganizationAdminAccounts	guardduty:ListOrganizationAdminAccounts			Auflisten
ListPublishingDestinations	guardduty:ListPublishingDestinations			Auflisten
ListTagsForResource	guardduty:ListTagsForResource			Lesen
ListThreatEntitySets	guardduty:ListThreatEntitySets			Auflisten
ListThreatIntelSets	guardduty:ListThreatIntelSets			Auflisten
ListTrustedEntitySets	guardduty:ListTrustedEntitySets			Auflisten
SendObjectMalwareScan	guardduty:SendObjectMalwareScan			Schreiben
StartMalwareScan	guardduty:StartMalwareScan			Schreiben
StartMalwareScan	iam:PassRole	iam:PassedToService	malware-protection.guardduty.amazonaws.com	Schreiben
StartMonitoringMembers	guardduty:StartMonitoringMembers			Schreiben
StopMonitoringMembers	guardduty:StopMonitoringMembers			Schreiben
TagResource	guardduty:TagResource			Taggen, schreiben
UnarchiveFindings	guardduty:UnarchiveFindings			Schreiben
UntagResource	guardduty:UntagResource			Taggen, schreiben
UpdateCustomDetectionRuleAssociation	guardduty:UpdateCustomDetectionRuleAssociation			Schreiben
UpdateCustomDetectionRuleOrgConfiguration	guardduty:UpdateCustomDetectionRuleOrgConfiguration			Schreiben
UpdateDetector	guardduty:UpdateDetector			Schreiben
UpdateFilter	guardduty:UpdateFilter			Schreiben
UpdateFindingsFeedback	guardduty:UpdateFindingsFeedback			Schreiben
UpdateIPSet	guardduty:UpdateIPSet			Schreiben
UpdateMalwareProtectionPlan	guardduty:UpdateMalwareProtectionPlan			Schreiben
UpdateMalwareProtectionPlan	iam:PassRole	iam:PassedToService	malware-protection-plan.guardduty.amazonaws.com	Schreiben
UpdateMalwareScanSettings	guardduty:UpdateMalwareScanSettings			Schreiben
UpdateMemberDetectors	guardduty:UpdateMemberDetectors			Schreiben
UpdateOrganizationConfiguration	guardduty:UpdateOrganizationConfiguration			Schreiben
UpdatePublishingDestination	guardduty:UpdatePublishingDestination			Schreiben
UpdateThreatEntitySet	guardduty:UpdateThreatEntitySet			Schreiben
UpdateThreatIntelSet	guardduty:UpdateThreatIntelSet			Schreiben
UpdateTrustedEntitySet	guardduty:UpdateTrustedEntitySet			Schreiben

Von Amazon definierte Aktionen GuardDuty

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptAdministratorInvitation	Erteilt die Erlaubnis, Einladungen anzunehmen, um ein GuardDuty Mitgliedskonto zu werden			Schreiben
AcceptInvitation	Erteilt die Erlaubnis, Einladungen anzunehmen, um ein GuardDuty Mitgliedskonto zu werden			Schreiben
ArchiveFindings	Erteilt die Erlaubnis, GuardDuty Ergebnisse zu archivieren			Schreiben
CreateCustomDetectionRuleAssociation	Erteilt die Berechtigung zum Erstellen einer GuardDuty benutzerdefinierten Erkennungsregelverknüpfung		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateCustomDetectionRuleOrgConfiguration	Erteilt die Berechtigung zum Erstellen der Organisationskonfiguration für eine GuardDuty benutzerdefinierte Erkennungsregel			Schreiben
CreateDetector	Gewährt die Berechtigung zum Erstellen eines Detektors.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFilter	Erteilt die Berechtigung zum Erstellen von GuardDuty Filtern. Ein Filter definiert Attribute und Bedingungen, die zum Filtern von Ergebnissen verwendet werden.	filter*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateIPSet	Gewährt die Berechtigung zum Erstellen eines IPSet.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateInvestigation	Erteilt die Erlaubnis, eine GuardDuty Untersuchung zu erstellen			Schreiben
CreateMalwareProtectionPlan	Erteilt die Erlaubnis, einen neuen Malware-Schutzplan zu erstellen		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateMembers	Erteilt die Berechtigung zum Erstellen von GuardDuty Mitgliedskonten, wobei das Konto, mit dem ein Mitglied erstellt wurde, zum GuardDuty Administratorkonto wird			Schreiben
CreatePublishingDestination	Gewährt die Berechtigung zum Erstellen eines Veröffentlichungsziels.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateSampleFindings	Gewährt die Berechtigung zum Erstellen von Beispielergebnissen.			Schreiben
CreateThreatEntitySet	Erteilt die Erlaubnis zum Erstellen von and/or Domänen GuardDuty ThreatEntitySets, die von zur Generierung von GuardDuty Ergebnissen verwendet werden, wobei a ThreatEntitySet aus bekannten bösartigen IP-Adressen besteht		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateThreatIntelSet	Erteilt die Erlaubnis zum Erstellen GuardDuty ThreatIntelSets, wobei a ThreatIntelSet aus bekannten bösartigen IP-Adressen besteht, die von GuardDuty zum Generieren von Ergebnissen verwendet werden		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateTrustedEntitySet	Erteilt die Erlaubnis zum Erstellen eines TrustedEntitySet		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeclineInvitations	Erteilt die Erlaubnis, Einladungen, ein GuardDuty Mitgliedskonto zu werden, abzulehnen			Schreiben
DeleteCustomDetectionRuleAssociation	Erteilt die Berechtigung zum Löschen einer GuardDuty benutzerdefinierten Erkennungsregelverknüpfung	customdetectionruleassociation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCustomDetectionRuleOrgConfiguration	Erteilt die Berechtigung zum Löschen der Organisationskonfiguration für eine GuardDuty benutzerdefinierte Erkennungsregel			Schreiben
DeleteDetector	Erteilt die Berechtigung zum Löschen von GuardDuty Meldern	detector*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFilter	Erteilt die Erlaubnis zum Löschen von GuardDuty Filtern	filter*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIPSet	Erteilt die Berechtigung zum Löschen von GuardDuty IPSets	ipset*	aws:ResourceTag/${TagKey}	Schreiben
DeleteInvitations	Erteilt die Erlaubnis, Einladungen zu löschen, um ein GuardDuty Mitgliedskonto zu werden			Schreiben
DeleteMalwareProtectionPlan	Erteilt die Erlaubnis zum Löschen eines Malware-Schutzplans	malwareprotectionplan*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMembers	Erteilt die Erlaubnis, GuardDuty Mitgliedskonten zu löschen			Schreiben
DeletePublishingDestination	Gewährt die Berechtigung zum Löschen eines Veröffentlichungsziels.	publishingDestination*	aws:ResourceTag/${TagKey}	Schreiben
DeleteThreatEntitySet	Erteilt die Erlaubnis zum Löschen GuardDuty ThreatEntitySets	threatentityset*	aws:ResourceTag/${TagKey}	Schreiben
DeleteThreatIntelSet	Erteilt die Erlaubnis zum Löschen GuardDuty ThreatIntelSets	threatintelset*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTrustedEntitySet	Erteilt die Erlaubnis zum Löschen GuardDuty TrustedEntitySets	trustedentityset*	aws:ResourceTag/${TagKey}	Schreiben
DescribeMalwareScans	Erteilung der Berechtigung zum Abrufen von Details über Malware-Scans			Lesen
DescribeOrganizationConfiguration	Erteilt die Berechtigung zum Abrufen von Details über den delegierten Administrator, der einem GuardDuty Detektor zugeordnet ist			Lesen
DescribePublishingDestination	Gewährt die Berechtigung zum Abrufen von Details zu einem Veröffentlichungsziel.	publishingDestination*	aws:ResourceTag/${TagKey}	Lesen
DisableOrganizationAdminAccount	Erteilt die Berechtigung, die Organisation zu deaktivieren, für die der delegierte Administrator zuständig ist GuardDuty			Schreiben
DisassociateFromAdministratorAccount	Erteilt die Berechtigung, die Zuordnung eines GuardDuty Mitgliedskontos zu seinem GuardDuty Administratorkonto aufzuheben			Schreiben
DisassociateFromMasterAccount	Erteilt die Berechtigung, ein GuardDuty Mitgliedskonto von seinem GuardDuty Administratorkonto zu trennen			Schreiben
DisassociateMembers	Erteilt die Berechtigung, GuardDuty Mitgliedskonten von ihrem Administratorkonto zu trennen GuardDuty			Schreiben
EnableOrganizationAdminAccount	Erteilt die Berechtigung, einer Organisation die Aktivierung durch einen delegierten Administrator zu ermöglichen GuardDuty			Schreiben
GetAdministratorAccount	Erteilt die Berechtigung zum Abrufen von Details des GuardDuty Administratorkontos, das einem Mitgliedskonto zugeordnet ist			Lesen
GetCoverageStatistics	Erteilt die Erlaubnis, GuardDuty Amazon-Deckungsstatistiken für das angegebene GuardDuty Konto in einer Region aufzulisten	detector*	aws:ResourceTag/${TagKey}	Lesen
GetCustomDetectionRule	Erteilt die Berechtigung zum Abrufen einer GuardDuty benutzerdefinierten Erkennungsregel			Lesen
GetCustomDetectionRuleAssociation	Erteilt die Berechtigung zum Abrufen einer GuardDuty benutzerdefinierten Erkennungsregelverknüpfung	customdetectionruleassociation*	aws:ResourceTag/${TagKey}	Lesen
GetCustomDetectionRuleOrgConfiguration	Erteilt die Berechtigung zum Abrufen der Organisationskonfiguration für eine GuardDuty benutzerdefinierte Erkennungsregel			Lesen
GetDetector	Erteilt die Erlaubnis zum Abrufen von GuardDuty Meldern	detector*	aws:ResourceTag/${TagKey}	Lesen
GetFilter	Erteilt die Erlaubnis zum Abrufen von GuardDuty Filtern	filter*	aws:ResourceTag/${TagKey}	Lesen
GetFindings	Erteilt die Erlaubnis zum Abrufen von GuardDuty Ergebnissen			Lesen
GetFindingsStatistics	Erteilt die Erlaubnis, eine Liste mit GuardDuty Fundstatistiken abzurufen			Lesen
GetIPSet	Erteilt die Berechtigung zum Abrufen von GuardDuty IPSets	ipset*	aws:ResourceTag/${TagKey}	Lesen
GetInvestigation	Erteilt die Erlaubnis, eine GuardDuty Untersuchung abzurufen			Lesen
GetInvitationsCount	Erteilt die Erlaubnis, die Anzahl aller GuardDuty Einladungen abzurufen, die an ein bestimmtes Konto gesendet wurden. Die angenommene Einladung ist nicht enthalten			Lesen
GetMalwareProtectionPlan	Erteilt die Berechtigung zum Abrufen der Details eines Malware-Schutzplans	malwareprotectionplan*	aws:ResourceTag/${TagKey}	Lesen
GetMalwareScan	Erteilt die Erlaubnis, die Details eines Malware-Scans abzurufen			Lesen
GetMalwareScanSettings	Erteilung der Berechtigung zum Abrufen der Malware-Scaneinstellungen			Lesen
GetMasterAccount	Erteilt die Berechtigung zum Abrufen von Details des GuardDuty Administratorkontos, das einem Mitgliedskonto zugeordnet ist			Lesen
GetMemberDetectors	Gewährt die Berechtigung zu beschreiben, welche Datenquellen für Mitgliedkontendetektoren aktiviert sind			Lesen
GetMembers	Gewährt die Berechtigung zum Abrufen der einem Administratorkonto zugeordneten Mitgliedskonten.			Lesen
GetOrganizationStatistics	Erteilt die Berechtigung zum Abrufen von Statistiken zum GuardDuty Versicherungsschutz durch Schutzpläne für Mitgliedskonten in einer Region			Lesen
GetRemainingFreeTrialDays	Gewährt die Berechtigung zur Angabe der für jede im kostenlosen Testzeitraum verwendete Datenquelle verbleibenden Tage			Lesen
GetThreatEntitySet	Erteilt die Erlaubnis zum Abrufen GuardDuty ThreatEntitySets	threatentityset*	aws:ResourceTag/${TagKey}	Lesen
GetThreatIntelSet	Erteilt die Erlaubnis zum Abrufen GuardDuty ThreatIntelSets	threatintelset*	aws:ResourceTag/${TagKey}	Lesen
GetTrustedEntitySet	Erteilt die Erlaubnis zum Abrufen GuardDuty TrustedEntitySets	trustedentityset*	aws:ResourceTag/${TagKey}	Lesen
GetUsageStatistics	Erteilt die Erlaubnis, GuardDuty Amazon-Nutzungsstatistiken der letzten 30 Tage für die angegebene Melder-ID aufzulisten			Lesen
InviteMembers	Erteilt die Erlaubnis, andere AWS Konten einzuladen, Konten zu aktivieren GuardDuty und GuardDuty Mitgliedskonten zu werden			Schreiben
ListCoverage	Gewährt die Berechtigung zum Auflisten aller Ressourcendetails für ein bestimmtes Konto in einer Region	detector*	aws:ResourceTag/${TagKey}	Auflisten
ListCustomDetectionRuleAssociations	Erteilt die Berechtigung zum Abrufen einer Liste von Verknüpfungen mit GuardDuty benutzerdefinierten Erkennungsregeln			Auflisten
ListCustomDetectionRuleOrgConfigurations	Erteilt die Berechtigung zum Abrufen einer Liste von Organisationskonfigurationen für GuardDuty benutzerdefinierte Erkennungsregeln			Auflisten
ListCustomDetectionRules	Erteilt die Berechtigung zum Abrufen einer Liste mit GuardDuty benutzerdefinierten Erkennungsregeln			Auflisten
ListDetectors	Erteilt die Berechtigung zum Abrufen einer Liste von GuardDuty Meldern			Auflisten
ListFilters	Erteilt die Berechtigung zum Abrufen einer GuardDuty Filterliste			Auflisten
ListFindings	Erteilt die Erlaubnis, eine Ergebnisliste GuardDuty abzurufen			Auflisten
ListIPSets	Erteilt die Berechtigung zum Abrufen einer Liste von GuardDuty IPSets			Auflisten
ListInvestigations	Erteilt die Erlaubnis, eine Liste von GuardDuty Untersuchungen abzurufen			Auflisten
ListInvitations	Erteilt die Erlaubnis, eine Liste aller GuardDuty Mitgliedschaftseinladungen abzurufen, die an einen gesendet wurden AWS-Konto			Auflisten
ListMalwareProtectionPlans	Erteilt die Berechtigung zum Abrufen einer Liste von Malware-Schutzplänen			Auflisten
ListMalwareScans	Erteilt die Berechtigung zum Abrufen einer Liste von Malware-Scans			Auflisten
ListMembers	Erteilt die Berechtigung zum Abrufen einer Liste von GuardDuty Mitgliedskonten, die einem Administratorkonto zugeordnet sind			Auflisten
ListOrganizationAdminAccounts	Erteilt die Berechtigung, Details über die Organisation aufzulisten, für die der Administrator delegiert wurde GuardDuty			Auflisten
ListPublishingDestinations	Gewährt die Berechtigung zum Abrufen einer Liste von Veröffentlichungszielen.			Auflisten
ListTagsForResource	Erteilt die Berechtigung zum Abrufen einer Liste von Tags, die einer GuardDuty Ressource zugeordnet sind	customdetectionruleassociation	aws:ResourceTag/${TagKey}	Lesen
		detector	aws:ResourceTag/${TagKey}
		filter	aws:ResourceTag/${TagKey}
		ipset	aws:ResourceTag/${TagKey}
		malwareprotectionplan	aws:ResourceTag/${TagKey}
		publishingDestination	aws:ResourceTag/${TagKey}
		threatentityset	aws:ResourceTag/${TagKey}
		threatintelset	aws:ResourceTag/${TagKey}
		trustedentityset	aws:ResourceTag/${TagKey}
ListThreatEntitySets	Erteilt die Berechtigung zum Abrufen einer Liste von GuardDuty ThreatEntitySets			Auflisten
ListThreatIntelSets	Erteilt die Berechtigung zum Abrufen einer Liste von GuardDuty ThreatIntelSets			Auflisten
ListTrustedEntitySets	Erteilt die Berechtigung zum Abrufen einer Liste von GuardDuty TrustedEntitySets			Auflisten
SendObjectMalwareScan	Erteilt die Berechtigung, einen neuen Objektscan auf Schadsoftware einzuleiten			Schreiben
SendSecurityTelemetry	Erteilt die Erlaubnis, Sicherheitstelemetrie für ein bestimmtes GuardDuty Konto in einer Region zu senden			Schreiben
StartMalwareScan	Gewährt die Berechtigung zum Initiieren eines neuen Malware-Scans			Schreiben
StartMonitoringMembers	Erteilt einem GuardDuty Administratorkonto die Erlaubnis, Ergebnisse von GuardDuty Mitgliedskonten zu überwachen			Schreiben
StopMonitoringMembers	Gewährt die Berechtigung zum Deaktivieren von Überwachungsergebnissen von Mitgliedskonten.			Schreiben
TagResource	Erteilt die Berechtigung, einer GuardDuty Ressource Stichwörter hinzuzufügen	customdetectionruleassociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Markieren, Schreiben
		detector	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		filter	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ipset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		malwareprotectionplan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		publishingDestination	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		threatentityset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		threatintelset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		trustedentityset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UnarchiveFindings	Erteilt die Erlaubnis, Ergebnisse aus der Archivierung zu entfernen GuardDuty			Schreiben
UntagResource	Erteilt die Erlaubnis, Tags aus einer GuardDuty Ressource zu entfernen	customdetectionruleassociation	aws:ResourceTag/${TagKey} aws:TagKeys	Markieren, Schreiben
		detector	aws:ResourceTag/${TagKey} aws:TagKeys
		filter	aws:ResourceTag/${TagKey} aws:TagKeys
		ipset	aws:ResourceTag/${TagKey} aws:TagKeys
		malwareprotectionplan	aws:ResourceTag/${TagKey} aws:TagKeys
		publishingDestination	aws:ResourceTag/${TagKey} aws:TagKeys
		threatentityset	aws:ResourceTag/${TagKey} aws:TagKeys
		threatintelset	aws:ResourceTag/${TagKey} aws:TagKeys
		trustedentityset	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCustomDetectionRuleAssociation	Erteilt die Berechtigung zum Aktualisieren einer GuardDuty benutzerdefinierten Erkennungsregelverknüpfung	customdetectionruleassociation*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCustomDetectionRuleOrgConfiguration	Erteilt die Berechtigung, die Organisationskonfiguration für eine GuardDuty benutzerdefinierte Erkennungsregel zu aktualisieren			Schreiben
UpdateDetector	Erteilt die Erlaubnis, GuardDuty Melder zu aktualisieren	detector*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFilter	Erteilt die Erlaubnis, GuardDuty Filter zu aktualisieren	filter*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFindingsFeedback	Erteilt die Erlaubnis, Feedback zu Ergebnissen zu aktualisieren, um GuardDuty Ergebnisse als nützlich oder nicht nützlich zu markieren			Schreiben
UpdateIPSet	Erteilt die Erlaubnis zum Aktualisieren von GuardDuty IPSets	ipset*	aws:ResourceTag/${TagKey}	Schreiben
UpdateMalwareProtectionPlan	Erteilt die Erlaubnis, den Malware-Schutzplan zu aktualisieren	malwareprotectionplan*	aws:ResourceTag/${TagKey}	Schreiben
UpdateMalwareScanSettings	Erteilung der Berechtigung zur Aktualisierung der Malware-Scaneinstellungen			Schreiben
UpdateMemberDetectors	Gewährt die Berechtigung, zu aktualisieren, welche Datenquellen für Melder von Mitgliedskonten aktiviert sind			Schreiben
UpdateOrganizationConfiguration	Erteilt die Berechtigung, die einem GuardDuty Detektor zugeordnete delegierte Administratorkonfiguration zu aktualisieren			Schreiben
UpdatePublishingDestination	Gewährt die Berechtigung zum Aktualisieren eines Veröffentlichungsziels.	publishingDestination*	aws:ResourceTag/${TagKey}	Schreiben
UpdateThreatEntitySet	Erteilt die Erlaubnis zur Aktualisierung GuardDuty ThreatEntitySets	threatentityset*	aws:ResourceTag/${TagKey}	Schreiben
UpdateThreatIntelSet	Erteilt die Erlaubnis zur Aktualisierung von GuardDuty ThreatIntelSets	threatintelset*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTrustedEntitySet	Erteilt die Erlaubnis zur Aktualisierung GuardDuty TrustedEntitySets	trustedentityset*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon definierte Ressourcentypen GuardDuty

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
customdetectionrule	arn:${Partition}:guardduty::aws:detection-rule/custom/${RuleId}
customdetectionruleassociation	arn:${Partition}:guardduty:${Region}:${Account}:detection-rule/custom/${RuleId}/association/${AssociationId}	aws:ResourceTag/${TagKey}
detector	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}	aws:ResourceTag/${TagKey}
filter	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/filter/${FilterName}	aws:ResourceTag/${TagKey}
ipset	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/ipset/${IPSetId}	aws:ResourceTag/${TagKey}
malwareprotectionplan	arn:${Partition}:guardduty:${Region}:${Account}:malware-protection-plan/${MalwareProtectionPlanId}	aws:ResourceTag/${TagKey}
publishingDestination	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/publishingdestination/${PublishingDestinationId}	aws:ResourceTag/${TagKey}
threatentityset	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatentityset/${ThreatEntitySetId}	aws:ResourceTag/${TagKey}
threatintelset	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatintelset/${ThreatIntelSetId}	aws:ResourceTag/${TagKey}
trustedentityset	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/trustedentityset/${TrustedEntitySetId}	aws:ResourceTag/${TagKey}

Zustandsschlüssel für Amazon GuardDuty

Amazon GuardDuty definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert Aktionen nach den Tag-Schlüsseln in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

GroundTruth Amazon-Etikettierung (groundtruthlabeling)

Amazon Honeycode () honeycode