

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Aktionen, Ressourcen und Bedingungsschlüssel für Amazon GuardDuty
<a name="list_guardduty"></a>

Amazonas GuardDuty (Dienstpräfix: `guardduty`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/guardduty/latest/ug/what-is-guardduty.html).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/guardduty/latest/APIReference/Welcome.html).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/guardduty/guardduty.json) für diesen Dienst.

**Topics**
+ [Von Amazon definierte API-Operationen GuardDuty](#list_guardduty-operations)
+ [Von Amazon definierte Aktionen GuardDuty](#list_guardduty-actions-as-permissions)
+ [Von Amazon definierte Ressourcentypen GuardDuty](#list_guardduty-resources-for-iam-policies)
+ [Bedingungsschlüssel für Amazon GuardDuty](#list_guardduty-policy-keys)

## Von Amazon definierte API-Operationen GuardDuty
<a name="list_guardduty-operations"></a>

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_guardduty-actions-as-permissions).




- **   AcceptAdministratorInvitation  **
  - **IAM-Aktion:**  [guardduty:AcceptAdministratorInvitation](#list_guardduty-action-AcceptAdministratorInvitation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   AcceptInvitation  **
  - **IAM-Aktion:**  [guardduty:AcceptInvitation](#list_guardduty-action-AcceptInvitation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   ArchiveFindings  **
  - **IAM-Aktion:**  [guardduty:ArchiveFindings](#list_guardduty-action-ArchiveFindings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateCustomDetectionRuleAssociation  **
  - **IAM-Aktion:**  [guardduty:CreateCustomDetectionRuleAssociation](#list_guardduty-action-CreateCustomDetectionRuleAssociation)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateCustomDetectionRuleOrgConfiguration  **
  - **IAM-Aktion:**  [guardduty:CreateCustomDetectionRuleOrgConfiguration](#list_guardduty-action-CreateCustomDetectionRuleOrgConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateDetector  **
  - **IAM-Aktion:**  [guardduty:CreateDetector](#list_guardduty-action-CreateDetector)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateFilter  **
  - **IAM-Aktion:**  [guardduty:CreateFilter](#list_guardduty-action-CreateFilter)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateIPSet  **
  - **IAM-Aktion:**  [guardduty:CreateIPSet](#list_guardduty-action-CreateIPSet)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateInvestigation  **
  - **IAM-Aktion:**  [guardduty:CreateInvestigation](#list_guardduty-action-CreateInvestigation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateMalwareProtectionPlan  **
  - **IAM-Aktion:**  [guardduty:CreateMalwareProtectionPlan](#list_guardduty-action-CreateMalwareProtectionPlan)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** malware-protection-plan.guardduty.amazonaws.com / **Zugriffsebene:** Schreiben

- **   CreateMembers  **
  - **IAM-Aktion:**  [guardduty:CreateMembers](#list_guardduty-action-CreateMembers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreatePublishingDestination  **
  - **IAM-Aktion:**  [guardduty:CreatePublishingDestination](#list_guardduty-action-CreatePublishingDestination)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateSampleFindings  **
  - **IAM-Aktion:**  [guardduty:CreateSampleFindings](#list_guardduty-action-CreateSampleFindings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateThreatEntitySet  **
  - **IAM-Aktion:**  [guardduty:CreateThreatEntitySet](#list_guardduty-action-CreateThreatEntitySet)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateThreatIntelSet  **
  - **IAM-Aktion:**  [guardduty:CreateThreatIntelSet](#list_guardduty-action-CreateThreatIntelSet)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateTrustedEntitySet  **
  - **IAM-Aktion:**  [guardduty:CreateTrustedEntitySet](#list_guardduty-action-CreateTrustedEntitySet)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   DeclineInvitations  **
  - **IAM-Aktion:**  [guardduty:DeclineInvitations](#list_guardduty-action-DeclineInvitations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteCustomDetectionRuleAssociation  **
  - **IAM-Aktion:**  [guardduty:DeleteCustomDetectionRuleAssociation](#list_guardduty-action-DeleteCustomDetectionRuleAssociation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteCustomDetectionRuleOrgConfiguration  **
  - **IAM-Aktion:**  [guardduty:DeleteCustomDetectionRuleOrgConfiguration](#list_guardduty-action-DeleteCustomDetectionRuleOrgConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteDetector  **
  - **IAM-Aktion:**  [guardduty:DeleteDetector](#list_guardduty-action-DeleteDetector) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteFilter  **
  - **IAM-Aktion:**  [guardduty:DeleteFilter](#list_guardduty-action-DeleteFilter) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteIPSet  **
  - **IAM-Aktion:**  [guardduty:DeleteIPSet](#list_guardduty-action-DeleteIPSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteInvitations  **
  - **IAM-Aktion:**  [guardduty:DeleteInvitations](#list_guardduty-action-DeleteInvitations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteMalwareProtectionPlan  **
  - **IAM-Aktion:**  [guardduty:DeleteMalwareProtectionPlan](#list_guardduty-action-DeleteMalwareProtectionPlan) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteMembers  **
  - **IAM-Aktion:**  [guardduty:DeleteMembers](#list_guardduty-action-DeleteMembers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeletePublishingDestination  **
  - **IAM-Aktion:**  [guardduty:DeletePublishingDestination](#list_guardduty-action-DeletePublishingDestination) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteThreatEntitySet  **
  - **IAM-Aktion:**  [guardduty:DeleteThreatEntitySet](#list_guardduty-action-DeleteThreatEntitySet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteThreatIntelSet  **
  - **IAM-Aktion:**  [guardduty:DeleteThreatIntelSet](#list_guardduty-action-DeleteThreatIntelSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteTrustedEntitySet  **
  - **IAM-Aktion:**  [guardduty:DeleteTrustedEntitySet](#list_guardduty-action-DeleteTrustedEntitySet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DescribeMalwareScans  **
  - **IAM-Aktion:**  [guardduty:DescribeMalwareScans](#list_guardduty-action-DescribeMalwareScans) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeOrganizationConfiguration  **
  - **IAM-Aktion:**  [guardduty:DescribeOrganizationConfiguration](#list_guardduty-action-DescribeOrganizationConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribePublishingDestination  **
  - **IAM-Aktion:**  [guardduty:DescribePublishingDestination](#list_guardduty-action-DescribePublishingDestination) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DisableOrganizationAdminAccount  **
  - **IAM-Aktion:**  [guardduty:DisableOrganizationAdminAccount](#list_guardduty-action-DisableOrganizationAdminAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Write (Schreiben)

- **   DisassociateFromAdministratorAccount  **
  - **IAM-Aktion:**  [guardduty:DisassociateFromAdministratorAccount](#list_guardduty-action-DisassociateFromAdministratorAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DisassociateFromMasterAccount  **
  - **IAM-Aktion:**  [guardduty:DisassociateFromMasterAccount](#list_guardduty-action-DisassociateFromMasterAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DisassociateMembers  **
  - **IAM-Aktion:**  [guardduty:DisassociateMembers](#list_guardduty-action-DisassociateMembers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   EnableOrganizationAdminAccount  **
  - **IAM-Aktion:**  [guardduty:EnableOrganizationAdminAccount](#list_guardduty-action-EnableOrganizationAdminAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   GetAdministratorAccount  **
  - **IAM-Aktion:**  [guardduty:GetAdministratorAccount](#list_guardduty-action-GetAdministratorAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetCoverageStatistics  **
  - **IAM-Aktion:**  [guardduty:GetCoverageStatistics](#list_guardduty-action-GetCoverageStatistics) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetCustomDetectionRule  **
  - **IAM-Aktion:**  [guardduty:GetCustomDetectionRule](#list_guardduty-action-GetCustomDetectionRule) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetCustomDetectionRuleAssociation  **
  - **IAM-Aktion:**  [guardduty:GetCustomDetectionRuleAssociation](#list_guardduty-action-GetCustomDetectionRuleAssociation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetCustomDetectionRuleOrgConfiguration  **
  - **IAM-Aktion:**  [guardduty:GetCustomDetectionRuleOrgConfiguration](#list_guardduty-action-GetCustomDetectionRuleOrgConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetDetector  **
  - **IAM-Aktion:**  [guardduty:GetDetector](#list_guardduty-action-GetDetector) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetFilter  **
  - **IAM-Aktion:**  [guardduty:GetFilter](#list_guardduty-action-GetFilter) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetFindings  **
  - **IAM-Aktion:**  [guardduty:GetFindings](#list_guardduty-action-GetFindings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetFindingsStatistics  **
  - **IAM-Aktion:**  [guardduty:GetFindingsStatistics](#list_guardduty-action-GetFindingsStatistics) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetIPSet  **
  - **IAM-Aktion:**  [guardduty:GetIPSet](#list_guardduty-action-GetIPSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetInvestigation  **
  - **IAM-Aktion:**  [guardduty:GetInvestigation](#list_guardduty-action-GetInvestigation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetInvitationsCount  **
  - **IAM-Aktion:**  [guardduty:GetInvitationsCount](#list_guardduty-action-GetInvitationsCount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetMalwareProtectionPlan  **
  - **IAM-Aktion:**  [guardduty:GetMalwareProtectionPlan](#list_guardduty-action-GetMalwareProtectionPlan) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetMalwareScan  **
  - **IAM-Aktion:**  [guardduty:GetMalwareScan](#list_guardduty-action-GetMalwareScan) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetMalwareScanSettings  **
  - **IAM-Aktion:**  [guardduty:GetMalwareScanSettings](#list_guardduty-action-GetMalwareScanSettings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetMasterAccount  **
  - **IAM-Aktion:**  [guardduty:GetMasterAccount](#list_guardduty-action-GetMasterAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetMemberDetectors  **
  - **IAM-Aktion:**  [guardduty:GetMemberDetectors](#list_guardduty-action-GetMemberDetectors) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetMembers  **
  - **IAM-Aktion:**  [guardduty:GetMembers](#list_guardduty-action-GetMembers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetOrganizationStatistics  **
  - **IAM-Aktion:**  [guardduty:GetOrganizationStatistics](#list_guardduty-action-GetOrganizationStatistics) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetRemainingFreeTrialDays  **
  - **IAM-Aktion:**  [guardduty:GetRemainingFreeTrialDays](#list_guardduty-action-GetRemainingFreeTrialDays) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetThreatEntitySet  **
  - **IAM-Aktion:**  [guardduty:GetThreatEntitySet](#list_guardduty-action-GetThreatEntitySet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetThreatIntelSet  **
  - **IAM-Aktion:**  [guardduty:GetThreatIntelSet](#list_guardduty-action-GetThreatIntelSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetTrustedEntitySet  **
  - **IAM-Aktion:**  [guardduty:GetTrustedEntitySet](#list_guardduty-action-GetTrustedEntitySet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetUsageStatistics  **
  - **IAM-Aktion:**  [guardduty:GetUsageStatistics](#list_guardduty-action-GetUsageStatistics) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   InviteMembers  **
  - **IAM-Aktion:**  [guardduty:InviteMembers](#list_guardduty-action-InviteMembers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Write (Schreiben)

- **   ListCoverage  **
  - **IAM-Aktion:**  [guardduty:ListCoverage](#list_guardduty-action-ListCoverage) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListCustomDetectionRuleAssociations  **
  - **IAM-Aktion:**  [guardduty:ListCustomDetectionRuleAssociations](#list_guardduty-action-ListCustomDetectionRuleAssociations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListCustomDetectionRuleOrgConfigurations  **
  - **IAM-Aktion:**  [guardduty:ListCustomDetectionRuleOrgConfigurations](#list_guardduty-action-ListCustomDetectionRuleOrgConfigurations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListCustomDetectionRules  **
  - **IAM-Aktion:**  [guardduty:ListCustomDetectionRules](#list_guardduty-action-ListCustomDetectionRules) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListDetectors  **
  - **IAM-Aktion:**  [guardduty:ListDetectors](#list_guardduty-action-ListDetectors) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListFilters  **
  - **IAM-Aktion:**  [guardduty:ListFilters](#list_guardduty-action-ListFilters) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListFindings  **
  - **IAM-Aktion:**  [guardduty:ListFindings](#list_guardduty-action-ListFindings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListIPSets  **
  - **IAM-Aktion:**  [guardduty:ListIPSets](#list_guardduty-action-ListIPSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListInvestigations  **
  - **IAM-Aktion:**  [guardduty:ListInvestigations](#list_guardduty-action-ListInvestigations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListInvitations  **
  - **IAM-Aktion:**  [guardduty:ListInvitations](#list_guardduty-action-ListInvitations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListMalwareProtectionPlans  **
  - **IAM-Aktion:**  [guardduty:ListMalwareProtectionPlans](#list_guardduty-action-ListMalwareProtectionPlans) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListMalwareScans  **
  - **IAM-Aktion:**  [guardduty:ListMalwareScans](#list_guardduty-action-ListMalwareScans) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListMembers  **
  - **IAM-Aktion:**  [guardduty:ListMembers](#list_guardduty-action-ListMembers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListOrganizationAdminAccounts  **
  - **IAM-Aktion:**  [guardduty:ListOrganizationAdminAccounts](#list_guardduty-action-ListOrganizationAdminAccounts) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListPublishingDestinations  **
  - **IAM-Aktion:**  [guardduty:ListPublishingDestinations](#list_guardduty-action-ListPublishingDestinations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListTagsForResource  **
  - **IAM-Aktion:**  [guardduty:ListTagsForResource](#list_guardduty-action-ListTagsForResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   ListThreatEntitySets  **
  - **IAM-Aktion:**  [guardduty:ListThreatEntitySets](#list_guardduty-action-ListThreatEntitySets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListThreatIntelSets  **
  - **IAM-Aktion:**  [guardduty:ListThreatIntelSets](#list_guardduty-action-ListThreatIntelSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListTrustedEntitySets  **
  - **IAM-Aktion:**  [guardduty:ListTrustedEntitySets](#list_guardduty-action-ListTrustedEntitySets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   SendObjectMalwareScan  **
  - **IAM-Aktion:**  [guardduty:SendObjectMalwareScan](#list_guardduty-action-SendObjectMalwareScan) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   StartMalwareScan  **
  - **IAM-Aktion:**  [guardduty:StartMalwareScan](#list_guardduty-action-StartMalwareScan)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** malware-protection.guardduty.amazonaws.com / **Zugriffsebene:** Schreiben

- **   StartMonitoringMembers  **
  - **IAM-Aktion:**  [guardduty:StartMonitoringMembers](#list_guardduty-action-StartMonitoringMembers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   StopMonitoringMembers  **
  - **IAM-Aktion:**  [guardduty:StopMonitoringMembers](#list_guardduty-action-StopMonitoringMembers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   TagResource  **
  - **IAM-Aktion:**  [guardduty:TagResource](#list_guardduty-action-TagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UnarchiveFindings  **
  - **IAM-Aktion:**  [guardduty:UnarchiveFindings](#list_guardduty-action-UnarchiveFindings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UntagResource  **
  - **IAM-Aktion:**  [guardduty:UntagResource](#list_guardduty-action-UntagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UpdateCustomDetectionRuleAssociation  **
  - **IAM-Aktion:**  [guardduty:UpdateCustomDetectionRuleAssociation](#list_guardduty-action-UpdateCustomDetectionRuleAssociation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateCustomDetectionRuleOrgConfiguration  **
  - **IAM-Aktion:**  [guardduty:UpdateCustomDetectionRuleOrgConfiguration](#list_guardduty-action-UpdateCustomDetectionRuleOrgConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateDetector  **
  - **IAM-Aktion:**  [guardduty:UpdateDetector](#list_guardduty-action-UpdateDetector) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateFilter  **
  - **IAM-Aktion:**  [guardduty:UpdateFilter](#list_guardduty-action-UpdateFilter) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateFindingsFeedback  **
  - **IAM-Aktion:**  [guardduty:UpdateFindingsFeedback](#list_guardduty-action-UpdateFindingsFeedback) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateIPSet  **
  - **IAM-Aktion:**  [guardduty:UpdateIPSet](#list_guardduty-action-UpdateIPSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateMalwareProtectionPlan  **
  - **IAM-Aktion:**  [guardduty:UpdateMalwareProtectionPlan](#list_guardduty-action-UpdateMalwareProtectionPlan)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** malware-protection-plan.guardduty.amazonaws.com / **Zugriffsebene:** Schreiben

- **   UpdateMalwareScanSettings  **
  - **IAM-Aktion:**  [guardduty:UpdateMalwareScanSettings](#list_guardduty-action-UpdateMalwareScanSettings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateMemberDetectors  **
  - **IAM-Aktion:**  [guardduty:UpdateMemberDetectors](#list_guardduty-action-UpdateMemberDetectors) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateOrganizationConfiguration  **
  - **IAM-Aktion:**  [guardduty:UpdateOrganizationConfiguration](#list_guardduty-action-UpdateOrganizationConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdatePublishingDestination  **
  - **IAM-Aktion:**  [guardduty:UpdatePublishingDestination](#list_guardduty-action-UpdatePublishingDestination) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateThreatEntitySet  **
  - **IAM-Aktion:**  [guardduty:UpdateThreatEntitySet](#list_guardduty-action-UpdateThreatEntitySet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateThreatIntelSet  **
  - **IAM-Aktion:**  [guardduty:UpdateThreatIntelSet](#list_guardduty-action-UpdateThreatIntelSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateTrustedEntitySet  **
  - **IAM-Aktion:**  [guardduty:UpdateTrustedEntitySet](#list_guardduty-action-UpdateTrustedEntitySet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben



## Von Amazon definierte Aktionen GuardDuty
<a name="list_guardduty-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **   [AcceptAdministratorInvitation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptAdministratorInvitation.html)  **
  - **Description:** Erteilt die Erlaubnis, Einladungen anzunehmen, ein GuardDuty Mitgliedskonto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [AcceptInvitation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptInvitation.html)  **
  - **Description:** Erteilt die Erlaubnis, Einladungen anzunehmen, um Mitglied zu werden GuardDuty Mitgliedskonto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [ArchiveFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ArchiveFindings.html)  **
  - **Description:** Erteilt die Erlaubnis zum Archivieren GuardDuty Befunde
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateCustomDetectionRuleAssociation.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung eines GuardDuty Zuordnung benutzerdefinierter Erkennungsregeln
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateCustomDetectionRuleOrgConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis, die Organisationskonfiguration für eine zu erstellen GuardDuty benutzerdefinierte Erkennungsregel
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateDetector.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines Detektors.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateFilter.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen GuardDuty Filter. Ein Filter definiert Attribute und Bedingungen, die zum Filtern von Ergebnissen verwendet werden.
  - **Ressourcentypen (\*erforderlich):** [filter\*](#list_guardduty-resource-filter)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Write

- **   [CreateIPSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateIPSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines IPSet.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateInvestigation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateInvestigation.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen eines GuardDuty Ermittlung
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMalwareProtectionPlan.html)  **
  - **Description:** Erteilt die Erlaubnis, einen neuen Plan zum Schutz vor Schadsoftware zu erstellen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung GuardDuty Mitgliedskonten, wobei das Konto, mit dem ein Mitglied erstellt wurde, zum GuardDuty Administratorkonto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreatePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreatePublishingDestination.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines Veröffentlichungsziels.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Write

- **   [CreateSampleFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateSampleFindings.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen von Beispielergebnissen.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatEntitySet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen GuardDuty ThreatEntitySets, wo ein ThreatEntitySet besteht aus bekannten bösartigen IP-Adressen and/or Domänen, die verwendet werden von GuardDuty um Ergebnisse zu generieren
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatIntelSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen GuardDuty ThreatIntelSets, wo ein ThreatIntelSet besteht aus bekannten bösartigen IP-Adressen, die verwendet werden von GuardDuty um Ergebnisse zu generieren
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateTrustedEntitySet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung eines TrustedEntitySet
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [DeclineInvitations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeclineInvitations.html)  **
  - **Description:** Erteilt die Erlaubnis, Einladungen, ein zu werden, abzulehnen GuardDuty Mitgliedskonto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteCustomDetectionRuleAssociation.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen eines GuardDuty Zuordnung benutzerdefinierter Erkennungsregeln
  - **Ressourcentypen (\*erforderlich):** [customdetectionruleassociation\*](#list_guardduty-resource-customdetectionruleassociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteCustomDetectionRuleOrgConfiguration.html)  **
  - **Description:** Erteilt die Berechtigung zum Löschen der Organisationskonfiguration für GuardDuty benutzerdefinierte Erkennungsregel
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteDetector.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen GuardDuty Detektoren
  - **Ressourcentypen (\*erforderlich):** [detector\*](#list_guardduty-resource-detector)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteFilter.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen GuardDuty Filter
  - **Ressourcentypen (\*erforderlich):** [filter\*](#list_guardduty-resource-filter)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteIPSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteIPSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen GuardDuty IP-Sets
  - **Ressourcentypen (\*erforderlich):** [ipset\*](#list_guardduty-resource-ipset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteInvitations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteInvitations.html)  **
  - **Description:** Erteilt die Erlaubnis, Einladungen zu löschen, um ein GuardDuty Mitgliedskonto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMalwareProtectionPlan.html)  **
  - **Description:** Erteilt die Erlaubnis, einen Plan zum Schutz vor Schadsoftware zu löschen
  - **Ressourcentypen (\*erforderlich):** [malwareprotectionplan\*](#list_guardduty-resource-malwareprotectionplan)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMembers.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen GuardDuty Mitgliedskonten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeletePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeletePublishingDestination.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines Veröffentlichungsziels.
  - **Ressourcentypen (\*erforderlich):** [publishingDestination\*](#list_guardduty-resource-publishingDestination)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatEntitySet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen GuardDuty ThreatEntitySets
  - **Ressourcentypen (\*erforderlich):** [threatentityset\*](#list_guardduty-resource-threatentityset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatIntelSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen GuardDuty ThreatIntelSets
  - **Ressourcentypen (\*erforderlich):** [threatintelset\*](#list_guardduty-resource-threatintelset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteTrustedEntitySet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen GuardDuty TrustedEntitySets
  - **Ressourcentypen (\*erforderlich):** [trustedentityset\*](#list_guardduty-resource-trustedentityset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DescribeMalwareScans](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeMalwareScans.html)  **
  - **Description:** Erteilung der Berechtigung zum Abrufen von Details über Malware-Scans
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [DescribeOrganizationConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeOrganizationConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis, Details über den delegierten Administrator abzurufen, der einem zugeordnet ist GuardDuty Detektor
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [DescribePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribePublishingDestination.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Details zu einem Veröffentlichungsziel.
  - **Ressourcentypen (\*erforderlich):** [publishingDestination\*](#list_guardduty-resource-publishingDestination)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DisableOrganizationAdminAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisableOrganizationAdminAccount.html)  **
  - **Description:** Erteilt die Erlaubnis, den delegierten Administrator der Organisation zu deaktivieren für GuardDuty
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DisassociateFromAdministratorAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromAdministratorAccount.html)  **
  - **Description:** Erteilt die Erlaubnis, die Zugehörigkeit zu einer Person aufzuheben GuardDuty Mitgliedskonto von seinem GuardDuty Administratorkonto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DisassociateFromMasterAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromMasterAccount.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Verbindung zu trennen GuardDuty Mitgliedskonto von seinem GuardDuty Administratorkonto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DisassociateMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html)  **
  - **Description:** Erteilt die Erlaubnis, die Verbindung zu trennen GuardDuty Mitgliedskonten von ihrem Administrator GuardDuty Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [EnableOrganizationAdminAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_EnableOrganizationAdminAccount.html)  **
  - **Description:** Erteilt die Erlaubnis, einem von der Organisation delegierten Administrator die Möglichkeit zu geben GuardDuty
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [GetAdministratorAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetAdministratorAccount.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen von Details der GuardDuty Administratorkonto, das einem Mitgliedskonto zugeordnet ist
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetCoverageStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCoverageStatistics.html)  **
  - **Description:** Erteilt die Erlaubnis, Amazon aufzulisten GuardDuty Abdeckungsstatistiken für das angegebene GuardDuty Konto in einer Region
  - **Ressourcentypen (\*erforderlich):** [detector\*](#list_guardduty-resource-detector)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetCustomDetectionRule](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCustomDetectionRule.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer GuardDuty benutzerdefinierte Erkennungsregel
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCustomDetectionRuleAssociation.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer GuardDuty Zuordnung benutzerdefinierter Erkennungsregeln
  - **Ressourcentypen (\*erforderlich):** [customdetectionruleassociation\*](#list_guardduty-resource-customdetectionruleassociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCustomDetectionRuleOrgConfiguration.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Organisationskonfiguration für GuardDuty benutzerdefinierte Erkennungsregel
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetDetector.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen GuardDuty Detektoren
  - **Ressourcentypen (\*erforderlich):** [detector\*](#list_guardduty-resource-detector)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFilter.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen GuardDuty Filter
  - **Ressourcentypen (\*erforderlich):** [filter\*](#list_guardduty-resource-filter)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindings.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen GuardDuty Befunde
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetFindingsStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindingsStatistics.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty Statistiken finden
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetIPSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetIPSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen GuardDuty IP-Sets
  - **Ressourcentypen (\*erforderlich):** [ipset\*](#list_guardduty-resource-ipset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetInvestigation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvestigation.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer GuardDuty Ermittlung
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetInvitationsCount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvitationsCount.html)  **
  - **Description:** Erteilt die Erlaubnis, die Anzahl aller abzurufen GuardDuty Einladungen, die an ein bestimmtes Konto gesendet wurden, wobei die angenommene Einladung nicht enthalten ist
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareProtectionPlan.html)  **
  - **Description:** Erteilt die Erlaubnis, die Details eines Malware Protection-Plans abzurufen
  - **Ressourcentypen (\*erforderlich):** [malwareprotectionplan\*](#list_guardduty-resource-malwareprotectionplan)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetMalwareScan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScan.html)  **
  - **Description:** Erteilt die Erlaubnis, die Details eines Malware-Scans abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetMalwareScanSettings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScanSettings.html)  **
  - **Description:** Erteilung der Berechtigung zum Abrufen der Malware-Scaneinstellungen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetMasterAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMasterAccount.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen von Details des GuardDuty Administratorkonto, das einem Mitgliedskonto zugeordnet ist
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetMemberDetectors](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMemberDetectors.html)  **
  - **Description:** Gewährt die Berechtigung zu beschreiben, welche Datenquellen für Mitgliedkontendetektoren aktiviert sind
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMembers.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der einem Administratorkonto zugeordneten Mitgliedskonten.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetOrganizationStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetOrganizationStatistics.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen GuardDuty Statistiken zur Deckung des Schutzplans für Mitgliedskonten in einer Region
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetRemainingFreeTrialDays](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetRemainingFreeTrialDays.html)  **
  - **Description:** Gewährt die Berechtigung zur Angabe der für jede im kostenlosen Testzeitraum verwendete Datenquelle verbleibenden Tage
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatEntitySet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen GuardDuty ThreatEntitySets
  - **Ressourcentypen (\*erforderlich):** [threatentityset\*](#list_guardduty-resource-threatentityset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatIntelSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen GuardDuty ThreatIntelSets
  - **Ressourcentypen (\*erforderlich):** [threatintelset\*](#list_guardduty-resource-threatintelset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetTrustedEntitySet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen GuardDuty TrustedEntitySets
  - **Ressourcentypen (\*erforderlich):** [trustedentityset\*](#list_guardduty-resource-trustedentityset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetUsageStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetUsageStatistics.html)  **
  - **Description:** Erteilt die Erlaubnis, Amazon aufzulisten GuardDuty Nutzungsstatistiken der letzten 30 Tage für die angegebene Detektor-ID
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [InviteMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_InviteMembers.html)  **
  - **Description:** Erteilt die Erlaubnis, andere einzuladen AWS zu aktivierende Konten GuardDuty und werden GuardDuty Mitgliedskonten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [ListCoverage](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCoverage.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten aller Ressourcendetails für ein bestimmtes Konto in einer Region
  - **Ressourcentypen (\*erforderlich):** [detector\*](#list_guardduty-resource-detector)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListCustomDetectionRuleAssociations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCustomDetectionRuleAssociations.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty benutzerdefinierte Erkennungsregelzuordnungen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListCustomDetectionRuleOrgConfigurations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCustomDetectionRuleOrgConfigurations.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen einer Liste von Organisationskonfigurationen für GuardDuty benutzerdefinierte Erkennungsregeln
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListCustomDetectionRules](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCustomDetectionRules.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty benutzerdefinierte Erkennungsregeln
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListDetectors](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty Detektoren
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListFilters](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFilters.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Liste von abzurufen GuardDuty Filter
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFindings.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty Befunde
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListIPSets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListIPSets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty IP-Sets
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListInvestigations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvestigations.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty Untersuchungen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListInvitations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvitations.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Liste aller abzurufen GuardDuty Mitgliedschaftseinladungen, die an einen gesendet wurden AWS-Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListMalwareProtectionPlans](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareProtectionPlans.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Liste der Pläne zum Schutz vor Schadsoftware abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListMalwareScans](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareScans.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Liste von Malware-Scans abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty Mitgliedskonten, die einem Administratorkonto zugeordnet sind
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListOrganizationAdminAccounts](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListOrganizationAdminAccounts.html)  **
  - **Description:** Erteilt die Erlaubnis, Details über die Organisation aufzulisten, für die der Administrator delegiert wurde GuardDuty
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListPublishingDestinations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListPublishingDestinations.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Liste von Veröffentlichungszielen.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListTagsForResource](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Liste von Stichwörtern abzurufen, die einem zugeordnet sind GuardDuty Ressource
  - **Ressourcentypen (\*erforderlich):** [customdetectionruleassociation](#list_guardduty-resource-customdetectionruleassociation) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [detector](#list_guardduty-resource-detector) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [filter](#list_guardduty-resource-filter) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [ipset](#list_guardduty-resource-ipset) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [malwareprotectionplan](#list_guardduty-resource-malwareprotectionplan) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [publishingDestination](#list_guardduty-resource-publishingDestination) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [threatentityset](#list_guardduty-resource-threatentityset) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [threatintelset](#list_guardduty-resource-threatintelset) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [trustedentityset](#list_guardduty-resource-trustedentityset) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [ListThreatEntitySets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatEntitySets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty ThreatEntitySets
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListThreatIntelSets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatIntelSets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty ThreatIntelSets
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListTrustedEntitySets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTrustedEntitySets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer Liste von GuardDuty TrustedEntitySets
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [SendObjectMalwareScan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendObjectMalwareScan.html)  **
  - **Description:** Erteilt die Erlaubnis, einen Malware-Scan für ein neues Objekt zu starten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [SendSecurityTelemetry](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendSecurityTelemetry.html)  **
  - **Description:** Erteilt die Erlaubnis, Sicherheitstelemetrie für ein bestimmtes Objekt zu senden GuardDuty Konto in einer Region
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [StartMalwareScan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMalwareScan.html)  **
  - **Description:** Gewährt die Berechtigung zum Initiieren eines neuen Malware-Scans
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [StartMonitoringMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMonitoringMembers.html)  **
  - **Description:** Erteilt die Erlaubnis an einen GuardDuty Administratorkonto zur Überwachung der Ergebnisse von GuardDuty Mitgliedskonten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [StopMonitoringMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StopMonitoringMembers.html)  **
  - **Description:** Gewährt die Berechtigung zum Deaktivieren von Überwachungsergebnissen von Mitgliedskonten.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [TagResource](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_TagResource.html)  **
  - **Description:** Erteilt die Erlaubnis, Stichwörter zu einem hinzuzufügen GuardDuty Ressource
  - **Ressourcentypen (\*erforderlich):** [customdetectionruleassociation](#list_guardduty-resource-customdetectionruleassociation) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [detector](#list_guardduty-resource-detector) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [filter](#list_guardduty-resource-filter) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [ipset](#list_guardduty-resource-ipset) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [malwareprotectionplan](#list_guardduty-resource-malwareprotectionplan) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [publishingDestination](#list_guardduty-resource-publishingDestination) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [threatentityset](#list_guardduty-resource-threatentityset) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [threatintelset](#list_guardduty-resource-threatintelset) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [trustedentityset](#list_guardduty-resource-trustedentityset) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UnarchiveFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UnarchiveFindings.html)  **
  - **Description:** Erteilt die Erlaubnis zum Entarchivieren GuardDuty Befunde
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UntagResource](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Erteilt die Erlaubnis, Tags aus einem zu entfernen GuardDuty Ressource
  - **Ressourcentypen (\*erforderlich):** [customdetectionruleassociation](#list_guardduty-resource-customdetectionruleassociation) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [detector](#list_guardduty-resource-detector) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [filter](#list_guardduty-resource-filter) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [ipset](#list_guardduty-resource-ipset) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [malwareprotectionplan](#list_guardduty-resource-malwareprotectionplan) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [publishingDestination](#list_guardduty-resource-publishingDestination) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [threatentityset](#list_guardduty-resource-threatentityset) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [threatintelset](#list_guardduty-resource-threatintelset) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [trustedentityset](#list_guardduty-resource-trustedentityset) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UpdateCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateCustomDetectionRuleAssociation.html)  **
  - **Description:** Erteilt die Erlaubnis, eine zu aktualisieren GuardDuty Zuordnung benutzerdefinierter Erkennungsregeln
  - **Ressourcentypen (\*erforderlich):** [customdetectionruleassociation\*](#list_guardduty-resource-customdetectionruleassociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateCustomDetectionRuleOrgConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis, die Organisationskonfiguration für einen zu aktualisieren GuardDuty benutzerdefinierte Erkennungsregel
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html)  **
  - **Description:** Erteilt die Erlaubnis zur Aktualisierung GuardDuty Detektoren
  - **Ressourcentypen (\*erforderlich):** [detector\*](#list_guardduty-resource-detector)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFilter.html)  **
  - **Description:** Erteilt die Erlaubnis zu Aktualisierungen GuardDuty Filter
  - **Ressourcentypen (\*erforderlich):** [filter\*](#list_guardduty-resource-filter)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateFindingsFeedback](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFindingsFeedback.html)  **
  - **Description:** Erteilt die Erlaubnis, das Feedback zu den Ergebnissen zu aktualisieren und zu markieren GuardDuty Ergebnisse als nützlich oder nicht nützlich
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateIPSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateIPSet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Aktualisierung GuardDuty IPSets
  - **Ressourcentypen (\*erforderlich):** [ipset\*](#list_guardduty-resource-ipset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareProtectionPlan.html)  **
  - **Description:** Erteilt die Erlaubnis, den Plan zum Schutz vor Schadsoftware zu aktualisieren
  - **Ressourcentypen (\*erforderlich):** [malwareprotectionplan\*](#list_guardduty-resource-malwareprotectionplan)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateMalwareScanSettings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html)  **
  - **Description:** Erteilung der Berechtigung zur Aktualisierung der Malware-Scaneinstellungen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateMemberDetectors](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html)  **
  - **Description:** Gewährt die Berechtigung, zu aktualisieren, welche Datenquellen für Melder von Mitgliedskonten aktiviert sind
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis, die Konfiguration des delegierten Administrators zu aktualisieren, die einem zugeordnet ist GuardDuty Detektor
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdatePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdatePublishingDestination.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren eines Veröffentlichungsziels.
  - **Ressourcentypen (\*erforderlich):** [publishingDestination\*](#list_guardduty-resource-publishingDestination)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatEntitySet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Aktualisierung GuardDuty ThreatEntitySets
  - **Ressourcentypen (\*erforderlich):** [threatentityset\*](#list_guardduty-resource-threatentityset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatIntelSet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Aktualisierung der GuardDuty ThreatIntelSets
  - **Ressourcentypen (\*erforderlich):** [threatintelset\*](#list_guardduty-resource-threatintelset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateTrustedEntitySet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Aktualisierung GuardDuty TrustedEntitySets
  - **Ressourcentypen (\*erforderlich):** [trustedentityset\*](#list_guardduty-resource-trustedentityset)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben



## Von Amazon definierte Ressourcentypen GuardDuty
<a name="list_guardduty-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
|  [customdetectionrule](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty::aws:detection-rule/custom/${RuleId} |   | 
|  [customdetectionruleassociation](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detection-rule/custom/${RuleId}/association/${AssociationId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [detector](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [filter](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/filter/${FilterName} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [ipset](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/ipset/${IPSetId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [malwareprotectionplan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:malware-protection-plan/${MalwareProtectionPlanId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [publishingDestination](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/publishingdestination/${PublishingDestinationId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [threatentityset](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatentityset/${ThreatEntitySetId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [threatintelset](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatintelset/${ThreatIntelSetId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [trustedentityset](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/trustedentityset/${TrustedEntitySetId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 

## Bedingungsschlüssel für Amazon GuardDuty
<a name="list_guardduty-policy-keys"></a>

Amazon GuardDuty definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können `Condition` Element einer IAM-Richtlinie.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren in der Anforderung | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtert Aktionen nach den Tag-Schlüsseln in der Anforderung | ArrayOfString | 