Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Acciones, recursos y claves de condición de Amazon GuardDuty
Amazon GuardDuty (prefijo de servicio:`guardduty`) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/guardduty/latest/ug/what-is-guardduty.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/guardduty/latest/APIReference/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html).
**Topics**
+ [Acciones definidas por Amazon GuardDuty](#amazonguardduty-actions-as-permissions)
+ [Tipos de recursos definidos por Amazon GuardDuty](#amazonguardduty-resources-for-iam-policies)
+ [Claves de estado de Amazon GuardDuty](#amazonguardduty-policy-keys)
## Acciones definidas por Amazon GuardDuty
Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
La columna **Nivel de acceso** de la tabla Acciones describe cómo se clasifica la acción (lista, lectura, administración de permisos o etiquetado). Esta clasificación puede ayudarle a entender el nivel de acceso que una acción concede cuando se utiliza en una política. Para obtener más información sobre los niveles de acceso, consulte [Niveles de acceso en los resúmenes de políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La columna **Tipos de recurso** de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("\*") a los que aplica la política en el elemento `Resource` de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (\*). Si limita el acceso a los recursos con el elemento `Resource` de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.
La columna **Claves de condición** de la tabla Acciones incluye claves que puede especificar en el elemento `Condition` de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna **Claves de condición** de la tabla Tipos de recursos.
La columna **Acciones dependientes** de la tabla Acciones muestra los permisos adicionales que pueden ser necesarios para llamar a una acción correctamente. Es posible que estos permisos sean necesarios además del permiso para la acción en sí. Cuando una acción especifica acciones dependientes, esas dependencias pueden aplicarse a los recursos adicionales definidos para esa acción, no solo al primer recurso de la tabla.
**nota**
Las claves de condición de recursos se enumeran en la tabla [Tipos de recursos](#amazonguardduty-resources-for-iam-policies). Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna **Tipos de recursos (\*obligatorio)** de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna **Claves de condición**, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.
Para obtener información detallada sobre las columnas de la siguiente tabla, consulte [Tabla Acciones](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptAdministratorInvitation.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptAdministratorInvitation.html) **
- **Descripción:** Otorga permiso para aceptar invitaciones para convertirse en una cuenta de GuardDuty miembro
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptInvitation.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptInvitation.html) **
- **Descripción:** Otorga permiso para aceptar invitaciones para convertirse en una cuenta de GuardDuty miembro
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ArchiveFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ArchiveFindings.html) **
- **Descripción:** Otorga permiso para archivar GuardDuty las conclusiones
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateDetector.html) **
- **Descripción:** Otorga permiso para crear un detector
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateFilter.html) **
- **Descripción:** Otorga permiso para crear GuardDuty filtros. Un filtro define los atributos de búsqueda y las condiciones que se utilizan para filtrar resultados
- **Nivel de acceso:** Write
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** / **Claves de condición:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys) / **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateIPSet.html) **
- **Descripción:** Concede permiso para crear un IPSet
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Acciones dependientes:** iam:DeleteRolePolicy
iam:PutRolePolicy
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMalwareProtectionPlan.html) **
- **Descripción:** Concede permiso para crear un nuevo plan de protección contra malware
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html) **
- **Descripción:** Otorga permiso para crear cuentas de GuardDuty miembros, donde la cuenta utilizada para crear un miembro pasa a ser la cuenta de GuardDuty administrador
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreatePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreatePublishingDestination.html) **
- **Descripción:** Otorga permisos para crear un destino de publicación
- **Nivel de acceso:** Write
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Acciones dependientes:** s3:GetObject
s3:ListBucket
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateSampleFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateSampleFindings.html) **
- **Descripción:** Otorga permiso para crear hallazgos de muestra
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatEntitySet.html) **
- **Descripción:** Otorga permiso para crear and/or dominios GuardDuty ThreatEntitySets, donde a ThreatEntitySet consiste en direcciones IP maliciosas conocidas GuardDuty que se utilizan para generar hallazgos
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Acciones dependientes:** s3:GetObject
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatIntelSet.html) **
- **Descripción:** Otorga permiso de creación GuardDuty ThreatIntelSets, donde a ThreatIntelSet consiste en direcciones IP maliciosas conocidas utilizadas por GuardDuty para generar hallazgos
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateTrustedEntitySet.html) **
- **Descripción:** Otorga permiso para crear un TrustedEntitySet
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Acciones dependientes:** s3:GetObject
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeclineInvitations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeclineInvitations.html) **
- **Descripción:** Otorga permiso para rechazar invitaciones para convertirse en una cuenta de GuardDuty miembro
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteDetector.html) **
- **Descripción:** Otorga permiso para eliminar GuardDuty los detectores
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteFilter.html) **
- **Descripción:** Otorga permiso para eliminar GuardDuty filtros
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-filter](#amazonguardduty-filter)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteIPSet.html) **
- **Descripción:** Otorga permiso para eliminar GuardDuty IPSets
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-ipset](#amazonguardduty-ipset)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteInvitations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteInvitations.html) **
- **Descripción:** Otorga permiso para eliminar las invitaciones para convertirse en una cuenta de GuardDuty miembro
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMalwareProtectionPlan.html) **
- **Descripción:** Concede permiso para crear un nuevo plan de protección contra malware
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMembers.html) **
- **Descripción:** Otorga permiso para eliminar las cuentas GuardDuty de los miembros
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeletePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeletePublishingDestination.html) **
- **Descripción:** Otorga permisos para eliminar un destino de publicación
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatEntitySet.html) **
- **Descripción:** Otorga permiso para eliminar GuardDuty ThreatEntitySets
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatIntelSet.html) **
- **Descripción:** Otorga permiso para eliminar GuardDuty ThreatIntelSets
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteTrustedEntitySet.html) **
- **Descripción:** Otorga permiso para eliminar GuardDuty TrustedEntitySets
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeMalwareScans.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeMalwareScans.html) **
- **Descripción:** Otorga permiso para recuperar los detalles sobre análisis de malware
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeOrganizationConfiguration.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeOrganizationConfiguration.html) **
- **Descripción:** Otorga permiso para recuperar detalles sobre el administrador delegado asociado a un detector GuardDuty
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribePublishingDestination.html) **
- **Descripción:** Otorga permisos para recuperar detalles sobre un destino de publicación
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisableOrganizationAdminAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisableOrganizationAdminAccount.html) **
- **Descripción:** Otorga permiso para deshabilitar el administrador delegado de la organización para GuardDuty
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromAdministratorAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromAdministratorAccount.html) **
- **Descripción:** Otorga permiso para desasociar una cuenta de GuardDuty miembro de su cuenta de administrador GuardDuty
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromMasterAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromMasterAccount.html) **
- **Descripción:** Otorga permiso para desasociar una cuenta de GuardDuty miembro de su cuenta de administrador GuardDuty
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html) **
- **Descripción:** Otorga permiso para desasociar las cuentas de GuardDuty los miembros de su cuenta de administrador GuardDuty
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_EnableOrganizationAdminAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_EnableOrganizationAdminAccount.html) **
- **Descripción:** Otorga permiso para que un administrador delegado de la organización pueda GuardDuty
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetAdministratorAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetAdministratorAccount.html) **
- **Descripción:** Otorga permiso para recuperar los detalles de la cuenta de GuardDuty administrador asociada a la cuenta de un miembro
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCoverageStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCoverageStatistics.html) **
- **Descripción:** Otorga permiso para incluir las estadísticas de GuardDuty cobertura de Amazon para la GuardDuty cuenta especificada en una región
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetDetector.html) **
- **Descripción:** Otorga permiso para recuperar GuardDuty los detectores
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFilter.html) **
- **Descripción:** Otorga permiso para recuperar GuardDuty filtros
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-filter](#amazonguardduty-filter)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindings.html) **
- **Descripción:** Otorga permiso para recuperar GuardDuty los hallazgos
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindingsStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindingsStatistics.html) **
- **Descripción:** Otorga permiso para recuperar una lista de estadísticas de GuardDuty búsqueda
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetIPSet.html) **
- **Descripción:** Otorga permiso para recuperar GuardDuty IPSets
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-ipset](#amazonguardduty-ipset)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvitationsCount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvitationsCount.html) **
- **Descripción:** Otorga permiso para recuperar el recuento de todas GuardDuty las invitaciones enviadas a una cuenta específica, que no incluye la invitación aceptada
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareProtectionPlan.html) **
- **Descripción:** Concede permiso para recuperar los detalles de un plan de protección contra malware
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScan.html) **
- **Descripción:** Otorga permiso para recuperar los detalles de un análisis de malware
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScanSettings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScanSettings.html) **
- **Descripción:** Otorga permiso para recuperar la configuración de análisis de malware
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMasterAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMasterAccount.html) **
- **Descripción:** Otorga permiso para recuperar los detalles de la cuenta de GuardDuty administrador asociada a la cuenta de un miembro
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMemberDetectors.html) **
- **Descripción:** Otorga permiso para describir qué orígenes de datos están habilitados para los detectores de cuentas de miembros
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMembers.html) **
- **Descripción:** Otorga permiso para recuperar las cuentas de miembro asociadas a una cuenta de administrador
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetOrganizationStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetOrganizationStatistics.html) **
- **Descripción:** Otorga permiso para recuperar las estadísticas de cobertura del plan de GuardDuty protección de las cuentas de los miembros en una región
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetRemainingFreeTrialDays.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetRemainingFreeTrialDays.html) **
- **Descripción:** Concede permiso para indicar el número de días restantes para cada origen de datos utilizado en el periodo de prueba gratuito
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatEntitySet.html) **
- **Descripción:** Otorga permiso para recuperar GuardDuty ThreatEntitySets
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatIntelSet.html) **
- **Descripción:** Otorga permiso para recuperar GuardDuty ThreatIntelSets
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetTrustedEntitySet.html) **
- **Descripción:** Otorga permiso para recuperar GuardDuty TrustedEntitySets
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetUsageStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetUsageStatistics.html) **
- **Descripción:** Otorga permiso para incluir las estadísticas de GuardDuty uso de Amazon de los últimos 30 días para el ID de detector especificado
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_InviteMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_InviteMembers.html) **
- **Descripción:** Otorga permiso para invitar a otras AWS cuentas a habilitarlas GuardDuty y convertirse en cuentas de GuardDuty miembros
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCoverage.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCoverage.html) **
- **Descripción:** Concede permiso para enumerar todos los detalles de un recurso para una cuenta determinada en una región
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html) **
- **Descripción:** Otorga permiso para recuperar una lista de GuardDuty detectores
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFilters.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFilters.html) **
- **Descripción:** Otorga permiso para recuperar una lista de GuardDuty filtros
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFindings.html) **
- **Descripción:** Otorga permiso para recuperar una lista de GuardDuty hallazgos
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListIPSets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListIPSets.html) **
- **Descripción:** Otorga permiso para recuperar una lista de GuardDuty IPSets
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvitations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvitations.html) **
- **Descripción:** Otorga permiso para recuperar una lista de todas las invitaciones de GuardDuty membresía que se enviaron a un Cuenta de AWS
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareProtectionPlans.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareProtectionPlans.html) **
- **Descripción:** Concede permiso para recuperar una lista de planes de protección contra malware
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareScans.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareScans.html) **
- **Descripción:** Otorga permiso para recuperar una lista de escaneos de malware
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html) **
- **Descripción:** Otorga permiso para recuperar una lista de cuentas de GuardDuty miembros asociadas a una cuenta de administrador
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListOrganizationAdminAccounts.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListOrganizationAdminAccounts.html) **
- **Descripción:** Otorga permiso para incluir detalles sobre el administrador delegado de la organización para GuardDuty
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListPublishingDestinations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListPublishingDestinations.html) **
- **Descripción:** Otorga permisos para recuperar una lista de destinos de publicación
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTagsForResource.html) **
- **Descripción:** Otorga permiso para recuperar una lista de etiquetas asociadas a un recurso GuardDuty
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-detector](#amazonguardduty-detector) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-ipset](#amazonguardduty-ipset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset) / **Claves de condición:** / **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatEntitySets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatEntitySets.html) **
- **Descripción:** Otorga permiso para recuperar una lista de GuardDuty ThreatEntitySets
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatIntelSets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatIntelSets.html) **
- **Descripción:** Otorga permiso para recuperar una lista de GuardDuty ThreatIntelSets
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTrustedEntitySets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTrustedEntitySets.html) **
- **Descripción:** Otorga permiso para recuperar una lista de GuardDuty TrustedEntitySets
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendObjectMalwareScan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendObjectMalwareScan.html) **
- **Descripción:** Otorga permiso para iniciar un análisis de malware de un objeto nuevo
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendSecurityTelemetry.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendSecurityTelemetry.html) **
- **Descripción:** Otorga permiso para enviar datos de telemetría de seguridad a una GuardDuty cuenta específica de una región
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMalwareScan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMalwareScan.html) **
- **Descripción:** Concede permiso para iniciar un nuevo análisis de malware
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMonitoringMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMonitoringMembers.html) **
- **Descripción:** Otorga permiso a una cuenta de GuardDuty administrador para supervisar los resultados de las cuentas de los miembros GuardDuty
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StopMonitoringMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StopMonitoringMembers.html) **
- **Descripción:** Otorga permiso para desactivar los resultados de monitoreo de las cuentas de miembro
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_TagResource.html) **
- **Descripción:** Otorga permiso para añadir etiquetas a un GuardDuty recurso
- **Nivel de acceso:** Etiquetado
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-detector](#amazonguardduty-detector) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-ipset](#amazonguardduty-ipset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** / **Claves de condición:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys) / **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UnarchiveFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UnarchiveFindings.html) **
- **Descripción:** Otorga permiso para desarchivar los hallazgos GuardDuty
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UntagResource.html) **
- **Descripción:** Otorga permiso para eliminar etiquetas de un recurso GuardDuty
- **Nivel de acceso:** Etiquetado
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-detector](#amazonguardduty-detector) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-ipset](#amazonguardduty-ipset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** / **Claves de condición:** [#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys) / **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html) **
- **Descripción:** Otorga permiso para actualizar GuardDuty los detectores
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFilter.html) **
- **Descripción:** Otorga permiso para actualizar GuardDuty los filtros
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-filter](#amazonguardduty-filter)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFindingsFeedback.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFindingsFeedback.html) **
- **Descripción:** Otorga permiso para actualizar los comentarios sobre los GuardDuty hallazgos para marcarlos como útiles o no útiles
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateIPSet.html) **
- **Descripción:** Otorga permiso para actualizar los GuardDuty IPSets
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-ipset](#amazonguardduty-ipset)
- **Claves de condición:**
- **Acciones dependientes:** iam:DeleteRolePolicy
iam:PutRolePolicy
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareProtectionPlan.html) **
- **Descripción:** Concede permiso para actualizar el plan de protección contra malware
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html) **
- **Descripción:** Otorga permiso para actualizar la configuración de análisis de malware
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html) **
- **Descripción:** Otorga permiso para actualizar qué orígenes de datos están habilitados para los detectores de cuentas de miembros
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html) **
- **Descripción:** Otorga permiso para actualizar la configuración del administrador delegado asociada a un detector GuardDuty
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdatePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdatePublishingDestination.html) **
- **Descripción:** Otorga permisos para actualizar un destino de publicación
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination)
- **Claves de condición:**
- **Acciones dependientes:** s3:GetObject
s3:ListBucket
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatEntitySet.html) **
- **Descripción:** Otorga permiso para actualizar GuardDuty ThreatEntitySets
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset)
- **Claves de condición:**
- **Acciones dependientes:** s3:GetObject
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatIntelSet.html) **
- **Descripción:** Otorga permiso para actualizar el GuardDuty ThreatIntelSets
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset)
- **Claves de condición:**
- **Acciones dependientes:** iam:DeleteRolePolicy
iam:PutRolePolicy
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateTrustedEntitySet.html) **
- **Descripción:** Otorga permiso para actualizar GuardDuty TrustedEntitySets
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset)
- **Claves de condición:**
- **Acciones dependientes:** s3:GetObject
## Tipos de recursos definidos por Amazon GuardDuty
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM. Cada acción de la [tabla Acciones](#amazonguardduty-actions-as-permissions) identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte [Tabla Tipos de recurso](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Tipos de recurso | ARN | Claves de condición |
| --- | --- | --- |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/filter/${FilterName} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/ipset/${IPSetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatintelset/${ThreatIntelSetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/trustedentityset/${TrustedEntitySetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatentityset/${ThreatEntitySetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/publishingdestination/${PublishingDestinationId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:malware-protection-plan/${MalwareProtectionPlanId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
## Claves de estado de Amazon GuardDuty
Amazon GuardDuty define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte [Tabla de Claves de condición](reference_policies_actions-resources-contextkeys.html#context_keys_table).
A fin de ver las claves de condición globales que están disponibles para todos los servicios, consulte [AWS Claves de contexto de condición globales](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Claves de condición | Descripción | Tipo |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra el acceso por los pares de clave-valor de etiqueta de la solicitud | Cadena |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | Cadena |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra los accesos mediante las claves de etiqueta en la solicitud | ArrayOfString |