Acciones, recursos y claves de condición de Amazon Detective
Amazon Detective (prefijo de servicio:detective) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Operaciones de API definidas por Amazon Detective
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AcceptInvitation |
Escritura |
|||
|
BatchGetGraphMemberDatasources |
Lectura |
|||
|
BatchGetMembershipDatasources |
Lectura |
|||
|
CreateGraph |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateMembers |
Escritura |
|||
|
DeleteGraph |
Escritura |
|||
|
DeleteMembers |
Escritura |
|||
|
DescribeOrganizationConfiguration |
Lectura |
|||
|
DisableOrganizationAdminAccount |
Escritura |
|||
|
DisassociateMembership |
Escritura |
|||
|
EnableOrganizationAdminAccount |
Escritura |
|||
Escritura |
||||
Escritura |
||||
Escritura |
||||
|
GetInvestigation |
Lectura |
|||
|
GetMembers |
Lectura |
|||
|
ListDatasourcePackages |
Enumeración |
|||
|
ListGraphs |
Enumeración |
|||
|
ListIndicators |
Enumeración |
|||
|
ListInvestigations |
Enumeración |
|||
|
ListInvitations |
Enumeración |
|||
|
ListMembers |
Enumeración |
|||
|
ListOrganizationAdminAccounts |
Enumeración |
|||
|
ListTagsForResource |
Enumeración |
|||
|
RejectInvitation |
Escritura |
|||
|
StartInvestigation |
Escritura |
|||
|
StartMonitoringMember |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateDatasourcePackages |
Escritura |
|||
|
UpdateInvestigationState |
Escritura |
|||
|
UpdateOrganizationConfiguration |
Escritura |
Acciones definidas por Amazon Detective
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para aceptar una invitación para convertirse en miembro de un gráfico de comportamiento. |
Escritura |
|||
Concede permiso para recuperar el historial del paquete de origen de datos de la cuenta de miembro especificada en un gráfico de comportamiento administrado por esta cuenta |
Lectura |
|||
Concede permiso para recuperar el historial del paquete de origen de datos de la cuenta de la persona que llama para los gráficos especificados |
Lectura |
|||
Concede permiso para crear un gráfico de comportamiento y comenzar a agregar información de seguridad. |
Escritura |
|||
Concede permiso para solicitar la pertenencia a una o más cuentas en un gráfico de comportamiento administrado por esta cuenta. |
Escritura |
|||
Concede permiso para eliminar un gráfico de comportamiento y dejar de agregar información de seguridad. |
Escritura |
|||
Concede permiso para quitar cuentas de miembro de un gráfico de comportamiento administrado por esta cuenta. |
Escritura |
|||
Otorga permiso para ver la configuración actual relacionada con la integración de Amazon Detective con AWS Organizations |
Lectura |
|||
Concede permiso para eliminar la cuenta de administrador delegado de Amazon Detective para una organización |
Escritura |
|||
Concede permiso para eliminar la asociación de esta cuenta con un gráfico de comportamiento. |
Escritura |
|||
Concede permiso para designar la cuenta de administrador delegado de Amazon Detective para una organización |
Escritura |
|||
Concede permiso para obtener el estado y los metadatos de una investigación |
Lectura |
|||
Concede permiso para obtener detalles de miembros específicos de un gráfico de comportamiento. |
Lectura |
|||
Concede permiso para enumerar los estados de ingesta del paquete de origen de datos de un gráfico y las marcas de tiempo para los cambios de estado más recientes en un gráfico de comportamiento administrado por esta cuenta |
Enumeración |
|||
Concede permiso para enumerar los gráficos de comportamiento administrados por esta cuenta. |
Enumeración |
|||
Concede permiso para enumerar los indicadores de una investigación |
Enumeración |
|||
Concede permiso para enumerar las investigaciones de un gráfico de comportamiento |
Enumeración |
|||
Concede permiso para obtener detalles sobre los gráficos de comportamiento a los que se ha invitado a unirse a esta cuenta. |
List |
|||
Concede permiso para obtener detalles de todos los miembros de un gráfico de comportamiento. |
Enumeración |
|||
Concede permiso para ver la cuenta de administrador delegado de Amazon Detective para una organización |
Enumeración |
|||
Concede permiso para mostrar los valores de etiqueta asignados a un gráfico de comportamiento |
Enumeración |
|||
Concede permiso para rechazar una invitación para convertirse en miembro de un gráfico de comportamiento. |
Escritura |
|||
Concede permiso para iniciar investigaciones |
Escritura |
|||
Concede permiso para iniciar la captura de datos para una cuenta de miembro que tiene el estado ACCEPTED_BUT_DISABLED |
Escritura |
|||
Concede permiso para asignar valores de etiqueta a un gráfico de comportamiento |
Etiquetar, escribir |
|||
Concede permiso para eliminar valores de etiqueta de un gráfico de comportamiento |
Etiquetar, escribir |
|||
Concede permiso para habilitar o deshabilitar un paquete o paquetes de origen de datos en un gráfico de comportamiento administrado por esta cuenta |
Escritura |
|||
Concede permiso para actualizar el estado y los metadatos de una investigación |
Escritura |
|||
Otorga permiso para actualizar la configuración actual relacionada con la integración de Amazon Detective con AWS Organizations |
Escritura |
Permission-only acciones para Amazon Detective
Amazon Detective define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para recuperar la elegibilidad de un gráfico de comportamiento para un periodo de prueba gratuita. |
Lectura |
|||
Concede permiso para obtener el estado de ingestión de datos de un gráfico de comportamiento. |
Lectura |
|||
Concede permiso para obtener información sobre los precios de Amazon Detective. |
Lectura |
|||
Concede permiso para enumerar la información de uso de un gráfico de comportamiento. |
Lectura |
|||
Concede permiso para invocar al asistente de Detective |
Lectura |
|||
Otorga permiso para recuperar entidades de gran volumen cuyas relaciones no pueda almacenar Detective |
Enumeración |
|||
Concede permiso para buscar los datos almacenados en un gráfico de comportamiento. |
Lectura |
Tipos de recurso definidos por Amazon Detective
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :detective: $ {Region} :$ {Account} :grafo: $ {} ResourceId |
Claves de condición de Amazon Detective
Amazon Detective define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso especificando las etiquetas que se pasan en la solicitud |
Cadena |
|
Filtra el acceso especificando las etiquetas asociadas al recurso |
Cadena |
|
Filtra el acceso especificando las claves de etiquetas que se pasan en la solicitud |
ArrayOfString |
