Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Security Lake

Amazon Security Lake (Dienstpräfix): securitylake) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Security Lake definierte API-Operationen
Von Amazon Security Lake definierte Aktionen
Von Amazon Security Lake definierte Ressourcentypen
Bedingungsschlüssel für Amazon Security Lake

Von Amazon Security Lake definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
CreateAwsLogSource	securitylake:CreateAwsLogSource			Schreiben
CreateCustomLogSource	securitylake:CreateCustomLogSource			Schreiben
CreateCustomLogSource	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Schreiben
CreateDataLake	securitylake:CreateDataLake			Schreiben
	securitylake:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	lambda.amazonaws.com, s3.amazonaws.com	Schreiben
CreateDataLakeExceptionSubscription	securitylake:CreateDataLakeExceptionSubscription			Schreiben
CreateDataLakeOrganizationConfiguration	securitylake:CreateDataLakeOrganizationConfiguration			Schreiben
CreateSubscriber	securitylake:CreateSubscriber			Schreiben
CreateSubscriber	securitylake:TagResource			Taggen, Schreiben
CreateSubscriberNotification	securitylake:CreateSubscriberNotification			Schreiben
CreateSubscriberNotification	iam:PassRole	iam:PassedToService	events.amazonaws.com	Schreiben
DeleteAwsLogSource	securitylake:DeleteAwsLogSource			Schreiben
DeleteCustomLogSource	securitylake:DeleteCustomLogSource			Schreiben
DeleteDataLake	securitylake:DeleteDataLake			Schreiben
DeleteDataLakeExceptionSubscription	securitylake:DeleteDataLakeExceptionSubscription			Schreiben
DeleteDataLakeOrganizationConfiguration	securitylake:DeleteDataLakeOrganizationConfiguration			Schreiben
DeleteSubscriber	securitylake:DeleteSubscriber			Schreiben
DeleteSubscriberNotification	securitylake:DeleteSubscriberNotification			Schreiben
DeregisterDataLakeDelegatedAdministrator	securitylake:DeregisterDataLakeDelegatedAdministrator			Schreiben
GetDataLakeExceptionSubscription	securitylake:GetDataLakeExceptionSubscription			Lesen
GetDataLakeOrganizationConfiguration	securitylake:GetDataLakeOrganizationConfiguration			Lesen
GetDataLakeSources	securitylake:GetDataLakeSources			Lesen
GetSubscriber	securitylake:GetSubscriber			Lesen
ListDataLakeExceptions	securitylake:ListDataLakeExceptions			Auflisten
ListDataLakes	securitylake:ListDataLakes			Auflisten
ListLogSources	securitylake:ListLogSources			Auflisten
ListSubscribers	securitylake:ListSubscribers			Auflisten
ListTagsForResource	securitylake:ListTagsForResource			Auflisten
RegisterDataLakeDelegatedAdministrator	securitylake:RegisterDataLakeDelegatedAdministrator			Schreiben
TagResource	securitylake:TagResource			Taggen, Schreiben
UntagResource	securitylake:UntagResource			Taggen, Schreiben
UpdateDataLake	securitylake:UpdateDataLake			Schreiben
UpdateDataLake	iam:PassRole	iam:PassedToService	s3.amazonaws.com	Schreiben
UpdateDataLakeExceptionSubscription	securitylake:UpdateDataLakeExceptionSubscription			Schreiben
UpdateSubscriber	securitylake:UpdateSubscriber			Schreiben
UpdateSubscriberNotification	securitylake:UpdateSubscriberNotification			Schreiben
UpdateSubscriberNotification	iam:PassRole	iam:PassedToService	events.amazonaws.com	Schreiben

Von Amazon Security Lake definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateAwsLogSource	Gewährt die Berechtigung zum Aktivieren jedes Quelltyps in einer beliebigen Region für Konten, die entweder Teil einer vertrauenswürdigen Organisation oder eigenständige Konten sind	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
CreateCustomLogSource	Gewährt die Berechtigung zum Hinzufügen einer benutzerdefinierten Quelle	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
CreateDataLake	Gewährt die Berechtigung zum Erstellen eines neuen Security Data Lake	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDataLakeExceptionSubscription	Gewährt die Berechtigung zum Erhalten von sofortigen Benachrichtigungen über Ausnahmen. Abonniert SNS-Themen für Ausnahmebenachrichtigungen			Schreiben
CreateDataLakeOrganizationConfiguration	Gewährt die Berechtigung, Amazon Security Lake automatisch für neue Mitgliedskonten in Ihrer Organisation zu aktivieren	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
CreateSubscriber	Gewährt die Berechtigung zum Erstellen eines Subscribers		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSubscriberNotification	Gewährt die Berechtigung zum Erstellen eines Webhook-Aufrufs, um einen Client zu benachrichtigen, wenn sich neue Daten im Data Lake befinden	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
DeleteAwsLogSource	Gewährt die Berechtigung zum Deaktivieren jedes Quelltyps in einer beliebigen Region für Konten, die Teil einer vertrauenswürdigen Organisation oder eigenständige Konten sind	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
DeleteCustomLogSource	Gewährt die Berechtigung zum Entfernen einer benutzerdefinierten Quelle	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
DeleteDataLake	Gewährt die Berechtigung zum Löschen eines Security Data Lakes	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
DeleteDataLakeExceptionSubscription	Gewährt die Berechtigung zum Abmelden von SNS-Themen für Ausnahmebenachrichtigungen. Entfernt Ausnahmebenachrichtigungen für das SNS-Thema			Schreiben
DeleteDataLakeOrganizationConfiguration	Gewährt die Berechtigung zum Entfernen der automatische Aktivierung des Amazon-Security-Lake-Zugriffs für neue Organisationskonten	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
DeleteSubscriber	Gewährt die Berechtigung zum Löschen des angegebenen Subscribers	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
DeleteSubscriberNotification	Gewährt die Berechtigung zum Entfernen eines Webhook-Aufrufs, um einen Client zu benachrichtigen, wenn sich neue Daten im Data Lake befinden	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
DeregisterDataLakeDelegatedAdministrator	Gewährt die Berechtigung zum Entfernen des Kontos des delegierten Administrators und zum Deaktivieren von Amazon Security Lake als Service für diese Organisation			Schreiben
GetDataLakeExceptionSubscription	Gewährt die Berechtigung zum Abfragen des das Protokolls und des Endpunkts, die beim Abonnieren der SNS-Themen für Ausnahmebenachrichtigungen angegeben wurden			Lesen
GetDataLakeOrganizationConfiguration	Erteilt die Erlaubnis, die Konfigurationseinstellungen einer Organisation zur automatischen Aktivierung des Amazon Security Lake-Zugriffs für neue Organisationskonten abzurufen	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Lesen
GetDataLakeSources	Gewährt die Berechtigung zum Abrufen eines statischen Snapshots des Security Data Lake in der aktuellen Region. Der Snapshot enthält aktivierte Konten und Protokollquellen	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Lesen
GetSubscriber	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Subscriber, der bereits erstellt wurde	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Lesen
ListDataLakeExceptions	Gewährt die Berechtigung zum Abrufen einer Liste aller nicht wiederholbaren Fehler			Auflisten
ListDataLakes	Gewährt die Berechtigung zum Auflisten von Informationen zu Security Data Lakes			Auflisten
ListLogSources	Gewährt die Berechtigung zum Anzeigen der aktivierten Konten. Sie können die aktivierten Quellen in den aktivierten Regionen anzeigen			Auflisten
ListSubscribers	Gewährt die Berechtigung zum Auflisten aller Subscribers			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten aller Tags für eine Ressource	data-lake	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource		subscriber	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Auflisten
RegisterDataLakeDelegatedAdministrator	Gewährt die Berechtigung zum Bestimmen eines Kontos als Amazon-Security-Lake-Administratorkonto für die Organisation			Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zur Ressource	data-lake	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagResource		subscriber	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags von der Ressource	data-lake	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource		subscriber	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateDataLake	Gewährt die Berechtigung zum Aktualisieren eines Security Data Lake	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
UpdateDataLakeExceptionSubscription	Gewährt die Berechtigung zum Aktualisieren von Abonnements für die SNS-Themen für Ausnahmebenachrichtigungen			Schreiben
UpdateSubscriber	Gewährt die Berechtigung zum Aktualisieren eines Subscribers	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
UpdateSubscriberNotification	Gewährt die Berechtigung zum Aktualisieren eines Webhook-Aufrufs, um einen Client zu benachrichtigen, wenn sich neue Daten im Data Lake befinden	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben

Von Amazon Security Lake definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
data-lake	arn:${Partition}:securitylake:${Region}:${Account}:data-lake/default	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
subscriber	arn:${Partition}:securitylake:${Region}:${Account}:subscriber/${SubscriberId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}

Ressourcentypen

ARN

Bedingungsschlüssel

data-lake

arn:${Partition}:securitylake:${Region}:${Account}:data-lake/default

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

subscriber

arn:${Partition}:securitylake:${Region}:${Account}:subscriber/${SubscriberId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Security Lake

Amazon Security Lake definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	String
aws:TagKeys	Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon SageMaker mit MLFlow (sagemaker-mlflow)

Amazon SES (ses)