Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Reaktion auf Sicherheitsvorfälle

AWS Reaktion auf Sicherheitsvorfälle (Dienstpräfix: security-ir) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Reaktion auf Sicherheitsvorfälle
Aktionen definiert durch AWS Reaktion auf Sicherheitsvorfälle
Ressourcentypen, definiert durch AWS Reaktion auf Sicherheitsvorfälle
Bedingungsschlüssel für AWS Reaktion auf einen Sicherheitsvorfall

API-Operationen, definiert durch AWS Reaktion auf Sicherheitsvorfälle

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
BatchGetMemberAccountDetails	security-ir:BatchGetMemberAccountDetails	Lesen
CancelMembership	security-ir:CancelMembership	Write (Schreiben)
CloseCase	security-ir:CloseCase	Schreiben
CreateCase	security-ir:CreateCase	Schreiben
CreateCase	security-ir:TagResource	Taggen, Schreiben
CreateCaseComment	security-ir:CreateCaseComment	Schreiben
CreateMembership	security-ir:CreateMembership	Schreiben
CreateMembership	security-ir:TagResource	Taggen, Schreiben
GetCase	security-ir:GetCase	Lesen
GetCaseAttachmentDownloadUrl	security-ir:GetCaseAttachmentDownloadUrl	Lesen
GetCaseAttachmentUploadUrl	security-ir:GetCaseAttachmentUploadUrl	Write (Schreiben)
GetFindingMetrics	security-ir:GetFindingMetrics	Lesen
GetMembership	security-ir:GetMembership	Lesen
ListCaseEdits	security-ir:ListCaseEdits	Lesen
ListCases	security-ir:ListCases	Auflisten
ListComments	security-ir:ListComments	Lesen
ListInvestigations	security-ir:ListInvestigations	Lesen
ListMemberships	security-ir:ListMemberships	Auflisten
ListTagsForResource	security-ir:ListTagsForResource	Lesen
SendFeedback	security-ir:SendFeedback	Write (Schreiben)
TagResource	security-ir:TagResource	Taggen, Schreiben
UntagResource	security-ir:UntagResource	Taggen, Schreiben
UpdateCase	security-ir:UpdateCase	Schreiben
UpdateCaseComment	security-ir:UpdateCaseComment	Schreiben
UpdateCaseStatus	security-ir:UpdateCaseStatus	Schreiben
UpdateMembership	security-ir:UpdateMembership	Schreiben
UpdateResolverType	security-ir:UpdateResolverType	Schreiben

Aktionen definiert durch AWS Reaktion auf Sicherheitsvorfälle

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
BatchGetMemberAccountDetails	Erteilt die Erlaubnis, die Kontodaten eines Mitglieds stapelweise abzurufen	membership*	aws:ResourceTag/${TagKey}	Lesen
CancelMembership	Erteilt die Erlaubnis, eine Mitgliedschaft zu kündigen	membership*	aws:ResourceTag/${TagKey}	Schreiben
CloseCase	Erteilt die Erlaubnis, einen Fall abzuschließen	case*	aws:ResourceTag/${TagKey}	Schreiben
CreateCase	Erteilt die Erlaubnis, einen Fall zu erstellen	case*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCaseComment	Erteilt die Erlaubnis, einen Fallkommentar zu erstellen	case*	aws:ResourceTag/${TagKey}	Schreiben
CreateMembership	Erteilt die Erlaubnis, eine Mitgliedschaft zu erstellen	membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
GetCase	Erteilt die Erlaubnis, einen Fall zu bearbeiten	case*	aws:ResourceTag/${TagKey}	Lesen
GetCaseAttachmentDownloadUrl	Erteilt die Erlaubnis, eine URL zum Herunterladen eines Fallanhangs abzurufen	case*	aws:ResourceTag/${TagKey}	Lesen
GetCaseAttachmentUploadUrl	Erteilt die Erlaubnis, eine URL zum Hochladen eines Fallanhangs abzurufen	case*	aws:ResourceTag/${TagKey}	Schreiben
GetFindingMetrics	Erteilt die Erlaubnis, Kennzahlen zum Findungszyklus einer Mitgliedschaft über einen bestimmten Zeitraum abzurufen	membership*	aws:ResourceTag/${TagKey}	Lesen
GetMembership	Erteilt die Erlaubnis, eine Mitgliedschaft zu erwerben	membership*	aws:ResourceTag/${TagKey}	Lesen
ListCaseEdits	Erteilt die Erlaubnis, Fallbearbeitungen aufzulisten	case*	aws:ResourceTag/${TagKey}	Lesen
ListCases	Erteilt die Erlaubnis, Fälle aufzulisten			Auflisten
ListComments	Erteilt die Erlaubnis, Fallkommentare aufzulisten	case*	aws:ResourceTag/${TagKey}	Lesen
ListInvestigations	Erteilt die Erlaubnis, Untersuchungen zu einem Fall aufzulisten	case*	aws:ResourceTag/${TagKey}	Lesen
ListMemberships	Erteilt die Erlaubnis, Mitgliedschaften aufzulisten			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags, die einer bestimmten Ressource angefügt sind	case	aws:ResourceTag/${TagKey} aws:TagKeys	Lesen
ListTagsForResource		membership	aws:ResourceTag/${TagKey} aws:TagKeys	Lesen
SendFeedback	Erteilt die Erlaubnis, Feedback zu Untersuchungsergebnissen zu senden	case*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zur angegebenen Ressource	case	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagResource		membership	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus der angegebenen Ressource	case	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource		membership	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateCase	Erteilt die Erlaubnis, einen Fall zu aktualisieren	case*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCaseComment	Erteilt die Erlaubnis, einen Fallkommentar zu aktualisieren	case*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCaseStatus	Erteilt die Erlaubnis, einen Fallstatus zu aktualisieren	case*	aws:ResourceTag/${TagKey}	Schreiben
UpdateMembership	Erteilt die Erlaubnis, Mitgliedschaften zu aktualisieren	membership*	aws:ResourceTag/${TagKey}	Schreiben
UpdateResolverType	Erteilt die Erlaubnis, den Typ des Falllösers zu aktualisieren	case*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Reaktion auf Sicherheitsvorfälle

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
case	arn:${Partition}:security-ir:${Region}:${Account}:case/${CaseId}	aws:ResourceTag/${TagKey}
membership	arn:${Partition}:security-ir:${Region}:${Account}:membership/${MembershipId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Reaktion auf einen Sicherheitsvorfall

AWS Security Incident Response definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Sicherheits-Hub (securityhub)

AWS Sicherheitstoken-Dienst (sts)