Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Sicherheitsagent

AWS Security Agent (Dienstpräfix: securityagent) bietet die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Sicherheitsagent
Aktionen definiert durch AWS Sicherheitsagent
Ressourcentypen, definiert durch AWS Sicherheitsagent
Bedingungsschlüssel für AWS Sicherheitsagent

API-Operationen, definiert durch AWS Sicherheitsagent

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AddArtifact	securityagent:AddArtifact			Schreiben
BatchCreateSecurityRequirements	securityagent:BatchCreateSecurityRequirements			Schreiben
BatchDeleteCodeReviews	securityagent:BatchDeleteCodeReviews			Schreiben
BatchDeletePentests	securityagent:BatchDeletePentests			Schreiben
BatchDeleteSecurityRequirements	securityagent:BatchDeleteSecurityRequirements			Schreiben
BatchDeleteThreatModels	securityagent:BatchDeleteThreatModels			Schreiben
BatchDisassociateFindingIssue	securityagent:BatchDisassociateFindingIssue			Schreiben
BatchExportFindings	securityagent:BatchExportFindings			Schreiben
BatchGetAgentSpaces	securityagent:BatchGetAgentSpaces			Lesen
BatchGetArtifactMetadata	securityagent:BatchGetArtifactMetadata			Lesen
BatchGetCodeReviewJobTasks	securityagent:BatchGetCodeReviewJobTasks			Lesen
BatchGetCodeReviewJobs	securityagent:BatchGetCodeReviewJobs			Lesen
BatchGetCodeReviews	securityagent:BatchGetCodeReviews			Lesen
BatchGetFindings	securityagent:BatchGetFindings			Lesen
BatchGetPentestJobTasks	securityagent:BatchGetPentestJobTasks			Lesen
BatchGetPentestJobs	securityagent:BatchGetPentestJobs			Lesen
BatchGetPentests	securityagent:BatchGetPentests			Lesen
BatchGetSecurityRequirements	securityagent:BatchGetSecurityRequirements			Lesen
BatchGetTargetDomains	securityagent:BatchGetTargetDomains			Lesen
BatchGetThreatModelJobTasks	securityagent:BatchGetThreatModelJobTasks			Lesen
BatchGetThreatModelJobs	securityagent:BatchGetThreatModelJobs			Lesen
BatchGetThreatModels	securityagent:BatchGetThreatModels			Lesen
BatchGetThreats	securityagent:BatchGetThreats			Lesen
BatchUpdateSecurityRequirements	securityagent:BatchUpdateSecurityRequirements			Write (Schreiben)
CreateAgentSpace	securityagent:CreateAgentSpace			Schreiben
	securityagent:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	Schreiben
CreateApplication	securityagent:CreateApplication			Schreiben
	securityagent:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	Schreiben
CreateCodeReview	securityagent:CreateCodeReview			Schreiben
CreateIntegration	securityagent:CreateIntegration			Schreiben
CreateIntegration	securityagent:TagResource			Taggen, Schreiben
CreateMembership	securityagent:CreateMembership			Schreiben
CreatePentest	securityagent:CreatePentest			Schreiben
CreatePrivateConnection	securityagent:CreatePrivateConnection			Schreiben
CreatePrivateConnection	securityagent:TagResource			Taggen, Schreiben
CreateSecurityRequirementPack	securityagent:CreateSecurityRequirementPack			Schreiben
CreateSecurityRequirementPack	securityagent:TagResource			Taggen, Schreiben
CreateTargetDomain	securityagent:CreateTargetDomain			Schreiben
CreateTargetDomain	securityagent:TagResource			Taggen, Schreiben
CreateThreat	securityagent:CreateThreat			Schreiben
CreateThreatModel	securityagent:CreateThreatModel			Schreiben
DeleteAgentSpace	securityagent:DeleteAgentSpace			Schreiben
DeleteApplication	securityagent:DeleteApplication			Schreiben
DeleteArtifact	securityagent:DeleteArtifact			Schreiben
DeleteIntegration	securityagent:DeleteIntegration			Schreiben
DeleteMembership	securityagent:DeleteMembership			Schreiben
DeletePrivateConnection	securityagent:DeletePrivateConnection			Schreiben
DeleteSecurityRequirementPack	securityagent:DeleteSecurityRequirementPack			Schreiben
DeleteTargetDomain	securityagent:DeleteTargetDomain			Schreiben
DescribePrivateConnection	securityagent:DescribePrivateConnection			Lesen
GetApplication	securityagent:GetApplication			Lesen
GetArtifact	securityagent:GetArtifact			Lesen
GetIntegration	securityagent:GetIntegration			Lesen
GetSecurityRequirementPack	securityagent:GetSecurityRequirementPack			Lesen
ImportSecurityRequirements	securityagent:ImportSecurityRequirements			Write (Schreiben)
InitiateProviderRegistration	securityagent:InitiateProviderRegistration			Schreiben
ListActorMessages	securityagent:ListActorMessages			Auflisten
ListAgentSpaces	securityagent:ListAgentSpaces			Auflisten
ListApplications	securityagent:ListApplications			Auflisten
ListArtifacts	securityagent:ListArtifacts			Auflisten
ListCodeReviewJobTasks	securityagent:ListCodeReviewJobTasks			Auflisten
ListCodeReviewJobsForCodeReview	securityagent:ListCodeReviewJobsForCodeReview			Auflisten
ListCodeReviews	securityagent:ListCodeReviews			Auflisten
ListDiscoveredEndpoints	securityagent:ListDiscoveredEndpoints			Auflisten
ListFindings	securityagent:ListFindings			Auflisten
ListIntegratedResources	securityagent:ListIntegratedResources			Auflisten
ListIntegrations	securityagent:ListIntegrations			Auflisten
ListMemberships	securityagent:ListMemberships			Auflisten
ListPentestJobTasks	securityagent:ListPentestJobTasks			Auflisten
ListPentestJobsForPentest	securityagent:ListPentestJobsForPentest			Auflisten
ListPentests	securityagent:ListPentests			Auflisten
ListPrivateConnections	securityagent:ListPrivateConnections			Auflisten
ListSecurityRequirementPacks	securityagent:ListSecurityRequirementPacks			Auflisten
ListSecurityRequirements	securityagent:ListSecurityRequirements			Auflisten
ListTagsForResource	securityagent:ListTagsForResource			Lesen
ListTargetDomains	securityagent:ListTargetDomains			Auflisten
ListThreatModelJobTasks	securityagent:ListThreatModelJobTasks			Auflisten
ListThreatModelJobs	securityagent:ListThreatModelJobs			Auflisten
ListThreatModels	securityagent:ListThreatModels			Auflisten
ListThreats	securityagent:ListThreats			Auflisten
StartCodeRemediation	securityagent:StartCodeRemediation			Schreiben
StartCodeReviewJob	securityagent:StartCodeReviewJob			Schreiben
StartPentestJob	securityagent:StartPentestJob			Schreiben
StartThreatModelJob	securityagent:StartThreatModelJob			Schreiben
StopCodeReviewJob	securityagent:StopCodeReviewJob			Schreiben
StopPentestJob	securityagent:StopPentestJob			Schreiben
StopThreatModelJob	securityagent:StopThreatModelJob			Schreiben
TagResource	securityagent:TagResource			Taggen, Schreiben
UntagResource	securityagent:UntagResource			Taggen, Schreiben
UpdateAgentSpace	securityagent:UpdateAgentSpace			Schreiben
UpdateAgentSpace	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	Schreiben
UpdateApplication	securityagent:UpdateApplication			Schreiben
UpdateApplication	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	Schreiben
UpdateCodeReview	securityagent:UpdateCodeReview			Schreiben
UpdateFinding	securityagent:UpdateFinding			Schreiben
UpdateFinding	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	Schreiben
UpdateIntegratedResources	securityagent:UpdateIntegratedResources			Schreiben
UpdateIntegration	securityagent:UpdateIntegration			Schreiben
UpdatePentest	securityagent:UpdatePentest			Schreiben
UpdatePrivateConnectionCertificate	securityagent:UpdatePrivateConnectionCertificate			Schreiben
UpdateSecurityRequirementPack	securityagent:UpdateSecurityRequirementPack			Schreiben
UpdateTargetDomain	securityagent:UpdateTargetDomain			Schreiben
UpdateThreat	securityagent:UpdateThreat			Schreiben
UpdateThreatModel	securityagent:UpdateThreatModel			Schreiben
VerifyTargetDomain	securityagent:VerifyTargetDomain			Schreiben

Aktionen definiert durch AWS Sicherheitsagent

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddArtifact	Erteilt die Erlaubnis, ein Artefakt für den angegebenen Agentenbereich hinzuzufügen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
BatchCreateSecurityRequirements	Erteilt die Erlaubnis, Sicherheitsanforderungen in einem vom Kunden verwalteten Paket stapelweise zu erstellen	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteCodeReviews	Erteilt die Erlaubnis, mehrere Code-Reviews in einer einzigen Anfrage zu löschen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeletePentests	Erteilt die Erlaubnis, mehrere Penetrationstests in einer einzigen Anfrage zu löschen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteSecurityRequirements	Erteilt die Erlaubnis, Sicherheitsanforderungen aus einem vom Kunden verwalteten Paket stapelweise zu löschen	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteThreatModels	Erteilt die Erlaubnis, mehrere Bedrohungsmodelle in einer einzigen Anfrage zu löschen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
BatchDisassociateFindingIssue	Erteilt die Erlaubnis, Probleme von den Ergebnissen zu trennen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
BatchExportFindings	Erteilt die Erlaubnis, Probleme für die Ergebnisse zu erstellen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
BatchGetAgentSpaces	Erteilt die Erlaubnis, mehrere Agentenbereiche in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetArtifactMetadata	Erteilt die Erlaubnis, einen oder mehrere Artefakt-Metadaten-Datensätze für den angegebenen Agentenbereich abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetCodeReviewJobTasks	Erteilt die Erlaubnis, mehrere Code-Review-Job-Aufgaben in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetCodeReviewJobs	Erteilt die Erlaubnis, mehrere Code-Review-Jobs in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetCodeReviews	Erteilt die Erlaubnis, mehrere Code-Reviews in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetFindings	Erteilt die Erlaubnis, mehrere Ergebnisse von Sicherheitstests in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetPentestJobContentMetadata	Erteilt die Erlaubnis, mehrere Metadaten zum Inhalt von Pentest-Aufträgen in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetPentestJobTasks	Erteilt die Erlaubnis, mehrere Pentest-Jobaufgaben in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetPentestJobs	Erteilt die Erlaubnis, mehrere Sicherheitstestaufträge in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetPentests	Erteilt die Erlaubnis, mehrere Penetrationstests in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetSecurityRequirements	Erteilt die Erlaubnis, mehrere Sicherheitsanforderungen in einer einzigen Anfrage abzurufen	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Lesen
BatchGetTargetDomains	Erteilt die Erlaubnis, mehrere Zieldomänen in einer einzigen Anfrage abzurufen	TargetDomain*	aws:ResourceTag/${TagKey}	Lesen
BatchGetThreatModelJobTasks	Erteilt die Erlaubnis, mehrere Aufgaben für einen Bedrohungsmodellauftrag in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetThreatModelJobs	Erteilt die Erlaubnis, Details für einen oder mehrere Bedrohungsmodellaufträge abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetThreatModels	Erteilt die Erlaubnis, mehrere Bedrohungsmodelle in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetThreats	Erteilt die Erlaubnis, Details zu einer oder mehreren Bedrohungen abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchGetValidationRuns	Erteilt die Erlaubnis, mehrere Validierungsläufe in einer einzigen Anfrage abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
BatchUpdateSecurityRequirements	Erteilt die Erlaubnis, Sicherheitsanforderungen innerhalb eines vom Kunden verwalteten Pakets stapelweise zu aktualisieren	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Schreiben
CreateAgentSpace	Erteilt die Erlaubnis, einen Datensatz für den Agentenbereich zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateApplication	Gewährt die Berechtigung zum Erstellen einer neuen Anwendung		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateCodeReview	Erteilt die Erlaubnis, eine neue Code-Review-Konfiguration zu erstellen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
CreateDesignReview	Erteilt die Erlaubnis, eine Entwurfsprüfung zu erstellen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
CreateIntegration	Erteilt die Erlaubnis, eine Integration für Sicherheitstests zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateMembership	Erteilt die Erlaubnis, ein einzelnes Mitglied zu einem Agentenbereich mit einer bestimmten Rolle hinzuzufügen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
CreateOneTimeLoginSession	Erteilt die Erlaubnis, eine einmalige Anmeldesitzung zu erstellen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
CreatePentest	Erteilt die Erlaubnis, eine neue Penetrationstest-Konfiguration zu erstellen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
CreatePrivateConnection	Erteilt die Erlaubnis, eine private Verbindung für die VPC-Lattice-Integration herzustellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateSecurityRequirement	Erteilt die Erlaubnis, eine vom Kunden verwaltete Sicherheitsanforderung hinzuzufügen	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Schreiben
CreateSecurityRequirementPack	Erteilt die Erlaubnis, ein vom Kunden verwaltetes Sicherheitsanforderungspaket zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateTargetDomain	Erteilt die Erlaubnis, einen Zieldomänendatensatz zu erstellen			Schreiben
CreateThreat	Erteilt die Erlaubnis, eine Bedrohung in einem Bedrohungsmodell zu erstellen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
CreateThreatModel	Erteilt die Erlaubnis, eine neue Konfiguration des Bedrohungsmodells zu erstellen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAgentSpace	Erteilt die Erlaubnis, einen Datensatz im Agentenbereich zu löschen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
DeleteApplication	Erteilt die Erlaubnis, eine Anwendung zu löschen	Application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteArtifact	Erteilt die Erlaubnis, ein Artefakt zu löschen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDesignReview	Erteilt die Erlaubnis, eine Designbewertung zu löschen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIntegration	Erteilt die Erlaubnis, die Integration einer Anwendung zu löschen	Integration*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMembership	Erteilt die Erlaubnis, ein einzelnes Mitglied zu entfernen, das einem Agentenbereich zugeordnet ist	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
DeletePrivateConnection	Erteilt die Erlaubnis, eine private Verbindung zu löschen	PrivateConnection*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSecurityRequirement	Erteilt die Erlaubnis, eine vom Kunden verwaltete Sicherheitsanforderung zu löschen	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSecurityRequirementPack	Erteilt die Erlaubnis, ein vom Kunden verwaltetes Sicherheitsanforderungspaket und alle zugehörigen Sicherheitsanforderungen zu löschen	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTargetDomain	Erteilt die Erlaubnis, einen Zieldomänendatensatz zu löschen	TargetDomain*	aws:ResourceTag/${TagKey}	Schreiben
DescribePrivateConnection	Erteilt die Erlaubnis, eine private Verbindung zu beschreiben	PrivateConnection*	aws:ResourceTag/${TagKey}	Lesen
GetApplication	Erteilt die Erlaubnis, Bewerbungsdetails anhand der Anwendungs-ID abzurufen	Application*	aws:ResourceTag/${TagKey}	Lesen
GetArtifact	Erteilt die Erlaubnis, ein Artefakt für den angegebenen Agentenbereich abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
GetDesignReview	Erteilt die Erlaubnis, den Status der zugehörigen Überprüfung des Agentenbereichs abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
GetDesignReviewArtifact	Erteilt die Erlaubnis, Artefakte für die Entwurfsprüfung für ein bestimmtes Dokument abzurufen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
GetDesignReviewFeedback	Erteilt die Erlaubnis, Feedback für einen Kommentar zur Entwurfsprüfung einzuholen	AgentSpace*	aws:ResourceTag/${TagKey}	Lesen
GetIntegration	Erteilt die Erlaubnis, die Integrationsmetadaten nach ID abzurufen	Integration*	aws:ResourceTag/${TagKey}	Lesen
GetProviderRegistrationManifest	Erteilt die Erlaubnis, das für die browserbasierte Integrationsregistrierung verwendete Anbieterregistrierungsmanifest abzurufen			Lesen
GetSecurityRequirement	Erteilt die Erlaubnis, eine Sicherheitsanforderung abzurufen	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Lesen
GetSecurityRequirementPack	Erteilt die Erlaubnis, ein Sicherheitsanforderungspaket abzurufen	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Lesen
HandleProviderCallback	Erteilt die Erlaubnis, den OAuth-Registrierungsrückruf des Anbieters zu bearbeiten, der die Einrichtung der Integration abschließt			Schreiben
HandleProviderRegistrationCallback	Erteilt die Erlaubnis, den OAuth-Registrierungsrückruf des Anbieters zu bearbeiten, der die Einrichtung der Integration abschließt			Schreiben
ImportSecurityRequirements	Erteilt die Erlaubnis, Sicherheitsanforderungen aus hochgeladenen Dokumenten für ein vom Kunden verwaltetes Sicherheitsanforderungspaket zu importieren	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Schreiben
InitiateProviderRegistration	Erteilt die Erlaubnis, die Registrierung der Security Agent App für den angegebenen Anbieter zu initiieren (z. B.: GitHub)			Schreiben
ListActorMessages	Erteilt die Erlaubnis, die für einen Akteur empfangenen MFA-Nachrichten an seiner vom Server generierten Adresse aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListAgentSpaces	Erteilt die Erlaubnis, Agentenbereiche aufzulisten			Auflisten
ListApplications	Erteilt die Erlaubnis, alle Anwendungen im Konto aufzulisten			Auflisten
ListArtifacts	Erteilt die Erlaubnis, alle Artefakte für den angegebenen Agentenbereich aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListCodeReviewJobTasks	Erteilt die Erlaubnis, Aufgaben aufzulisten, die mit einem Code-Review-Job verbunden sind	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListCodeReviewJobsForCodeReview	Erteilt die Erlaubnis, Code-Review-Jobs aufzulisten, die mit einem Code-Review verknüpft sind	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListCodeReviews	Erteilt die Erlaubnis, Code-Reviews mit optionaler Filterung nach Status aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListDesignReviewComments	Erteilt die Erlaubnis, Kommentare zu Entwurfsprüfungen aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListDesignReviews	Erteilt die Erlaubnis, alle Entwurfsprüfungen für den angegebenen Agentenbereich aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListDiscoveredDomains	Erteilt die Erlaubnis, entdeckte Domains aufzulisten, die mit einem Pentest verknüpft sind	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListDiscoveredEndpoints	Erteilt die Erlaubnis, entdeckte Endpunkte aufzulisten, die einem Pentest-Job zugeordnet sind, mit optionaler URI-Präfixfilterung	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListFindings	Erteilt die Erlaubnis, Ergebnisse mit Unterstützung für Filterung und Paginierung aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListIntegratedResources	Erteilt die Erlaubnis, integrierte Ressourcen für einen Agentenbereich aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListIntegrations	Erteilt die Erlaubnis, sich die Integrationen zu besorgen, die dem Anrufer gehören AWS-Konto			Auflisten
ListMemberships	Erteilt die Erlaubnis, alle Mitglieder aufzulisten, die einem Agentenbereich mit Paginierungsunterstützung zugeordnet sind	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListPentestJobTasks	Erteilt die Erlaubnis, Pentest-Job-Aufgaben aufzulisten, die mit einem Pentest-Job verknüpft sind	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListPentestJobsForPentest	Erteilt die Erlaubnis, Penetrationstest-Jobs aufzulisten, die mit einem Penetrationstest verknüpft sind	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListPentests	Erteilt die Erlaubnis, Penetrationstests mit optionaler Filterung nach Status aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListPrivateConnections	Erteilt die Erlaubnis, private Verbindungen im Konto aufzulisten			Auflisten
ListResourcesFromIntegration	Erteilt die Erlaubnis, Ressourcen aus der Integration aufzulisten	Integration*	aws:ResourceTag/${TagKey}	Auflisten
ListSecurityRequirementPacks	Erteilt die Erlaubnis, alle Sicherheitsanforderungspakete im Konto aufzulisten			Auflisten
ListSecurityRequirements	Erteilt die Erlaubnis, alle Sicherheitsanforderungen aufzulisten	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags für eine Ressource	AgentSpace	aws:ResourceTag/${TagKey}	Lesen
		Application	aws:ResourceTag/${TagKey}
		Integration	aws:ResourceTag/${TagKey}
		PrivateConnection	aws:ResourceTag/${TagKey}
		SecurityRequirementPack	aws:ResourceTag/${TagKey}
		TargetDomain	aws:ResourceTag/${TagKey}
ListTargetDomains	Erteilt die Erlaubnis, Zieldomänen aufzulisten			Auflisten
ListThreatModelJobTasks	Erteilt die Erlaubnis, Aufgaben aufzulisten, die mit einem bestimmten Job im Zusammenhang mit dem Bedrohungsmodell verknüpft sind	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListThreatModelJobs	Erteilt die Erlaubnis, Bedrohungsmodell-Jobs für ein Bedrohungsmodell aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListThreatModels	Erteilt die Erlaubnis, Bedrohungsmodelle für einen Agentenbereich aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
ListThreats	Erteilt die Erlaubnis, Bedrohungen für einen Job im Rahmen eines Bedrohungsmodells mit Unterstützung für Filterung und Seitennummerierung aufzulisten	AgentSpace*	aws:ResourceTag/${TagKey}	Auflisten
PutDesignReviewFeedback	Erteilt die Erlaubnis, Feedback für einen Kommentar zur Entwurfsprüfung einzureichen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
StartCodeRemediation	Erteilt die Erlaubnis, mit der Codekorrektur für die Ergebnisse zu beginnen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
StartCodeReviewJob	Erteilt die Erlaubnis, mit der Durchführung einer Code-Überprüfung zu beginnen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
StartPentestJob	Erteilt die Erlaubnis, die Durchführung eines Penetrationstests einzuleiten	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
StartThreatModelJob	Erteilt die Erlaubnis, die Ausführung eines Threat-Model-Jobs zu initiieren	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
StartValidationRun	Erteilt die Erlaubnis, die Ausführung eines Validierungslaufs zu initiieren	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
StopCodeReviewJob	Erteilt die Erlaubnis, die Ausführung einer laufenden Codeüberprüfung zu stoppen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
StopPentestJob	Erteilt die Erlaubnis, die Ausführung eines laufenden Penetrationstests zu stoppen	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
StopThreatModelJob	Erteilt die Erlaubnis, einen laufenden Job als Bedrohungsmodell zu beenden	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource	AgentSpace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		Application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		PrivateConnection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		SecurityRequirementPack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TargetDomain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
ToggleManagedSecurityRequirement	Erteilt die Erlaubnis, den Status einer verwalteten Sicherheitsanforderung umzuschalten	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource	AgentSpace	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		Application	aws:ResourceTag/${TagKey} aws:TagKeys
		Integration	aws:ResourceTag/${TagKey} aws:TagKeys
		PrivateConnection	aws:ResourceTag/${TagKey} aws:TagKeys
		SecurityRequirementPack	aws:ResourceTag/${TagKey} aws:TagKeys
		TargetDomain	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAgentSpace	Erteilt die Erlaubnis, einen Datensatz im Agentenbereich zu aktualisieren	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
UpdateApplication	Erteilt die Erlaubnis, die Anwendungskonfiguration zu aktualisieren	Application*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCodeReview	Erteilt die Erlaubnis, ein vorhandenes Code-Review mit neuen Konfigurationen oder Einstellungen zu aktualisieren	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDiscoveredDomains	Erteilt die Erlaubnis, die Klassifizierung mehrerer erkannter Domänen in einer einzigen Anfrage zu aktualisieren	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFinding	Erteilt die Erlaubnis, ein vorhandenes Sicherheitsergebnis mit neuen Details oder einem neuen Status zu aktualisieren	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIntegratedResources	Erteilt die Erlaubnis, integrierte Ressourcen für einen Agentenbereich zu aktualisieren	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIntegratedResources		Integration*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIntegration	Erteilt die Erlaubnis, eine Integration zu aktualisieren	Integration*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePentest	Erteilt die Erlaubnis, einen vorhandenen Penetrationstest mit einer oder mehreren neuen Konfigurationen zu aktualisieren	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePrivateConnectionCertificate	Erteilt die Erlaubnis, das einer privaten Verbindung zugeordnete Zertifikat zu aktualisieren	PrivateConnection*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSecurityRequirement	Erteilt die Erlaubnis, eine vom Kunden verwaltete Sicherheitsanforderung zu aktualisieren	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSecurityRequirementPack	Erteilt die Erlaubnis, ein Sicherheitsanforderungspaket zu aktualisieren	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTargetDomain	Erteilt die Erlaubnis, einen Zieldomänendatensatz zu aktualisieren	TargetDomain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateThreat	Erteilt die Erlaubnis, eine Bedrohung zu aktualisieren	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
UpdateThreatModel	Erteilt die Erlaubnis, ein vorhandenes Bedrohungsmodell mit einer neuen Konfiguration zu aktualisieren	AgentSpace*	aws:ResourceTag/${TagKey}	Schreiben
VerifyTargetDomain	Erteilt die Erlaubnis, die Inhaberschaft einer registrierten Zieldomain zu überprüfen	TargetDomain*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Sicherheitsagent

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
AgentSpace	arn:${Partition}:securityagent:${Region}:${Account}:agent-space/${AgentId}	aws:ResourceTag/${TagKey}
Application	arn:${Partition}:securityagent:${Region}:${Account}:application/${ApplicationId}	aws:ResourceTag/${TagKey}
Integration	arn:${Partition}:securityagent:${Region}:${Account}:integration/${IntegrationId}	aws:ResourceTag/${TagKey}
PrivateConnection	arn:${Partition}:securityagent:${Region}:${Account}:private-connection/${PrivateConnectionName}	aws:ResourceTag/${TagKey}
SecurityRequirementPack	arn:${Partition}:securityagent:${Region}:${Account}:security-requirement-pack/${SecurityRequirementPackId}	aws:ResourceTag/${TagKey}
TargetDomain	arn:${Partition}:securityagent:${Region}:${Account}:target-domain/${TargetDomainId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Sicherheitsagent

AWS Der Security Agent definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Geheimnismanager (secretsmanager)

AWS Sicherheits-Hub (securityhub)