Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición de Amazon GuardDuty

Amazon GuardDuty (prefijo de servicio:guardduty) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulta la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon GuardDuty
Acciones definidas por Amazon GuardDuty
Tipos de recursos definidos por Amazon GuardDuty
Claves de estado de Amazon GuardDuty

Operaciones de API definidas por Amazon GuardDuty

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AcceptAdministratorInvitation	servicio de guardia: AcceptAdministratorInvitation			Escritura
AcceptInvitation	servicio de guardia: AcceptInvitation			Escritura
ArchiveFindings	servicio de guardia: ArchiveFindings			Escritura
CreateCustomDetectionRuleAssociation	servicio de guardia: CreateCustomDetectionRuleAssociation			Escritura
CreateCustomDetectionRuleAssociation	servicio de guardia: TagResource			Etiquetar, escribir
CreateCustomDetectionRuleOrgConfiguration	servicio de guardia: CreateCustomDetectionRuleOrgConfiguration			Escritura
CreateDetector	servicio de guardia: CreateDetector			Escritura
CreateDetector	servicio de guardia: TagResource			Etiquetar, escribir
CreateFilter	servicio de guardia: CreateFilter			Escritura
CreateFilter	servicio de guardia: TagResource			Etiquetar, escribir
Crear CreateipSet	Servicio de protección: crea un IPset			Escritura
Crear CreateipSet	deber de guardia: TagResource			Etiquetar, escribir
CreateInvestigation	servicio de guardia: CreateInvestigation			Escritura
CreateMalwareProtectionPlan	servicio de guardia: CreateMalwareProtectionPlan			Escritura
	servicio de guardia: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	malware-protection-plan.guardduty.amazonaws.com	Escritura
CreateMembers	deber de guardia: CreateMembers			Escritura
CreatePublishingDestination	servicio de guardia: CreatePublishingDestination			Escritura
CreatePublishingDestination	servicio de guardia: TagResource			Etiquetar, escribir
CreateSampleFindings	servicio de guardia: CreateSampleFindings			Escritura
CreateThreatEntitySet	servicio de guardia: CreateThreatEntitySet			Escritura
CreateThreatEntitySet	servicio de guardia: TagResource			Etiquetar, escribir
CreateThreatIntelSet	servicio de guardia: CreateThreatIntelSet			Escritura
CreateThreatIntelSet	servicio de guardia: TagResource			Etiquetar, escribir
CreateTrustedEntitySet	servicio de guardia: CreateTrustedEntitySet			Escritura
CreateTrustedEntitySet	servicio de guardia: TagResource			Etiquetar, escribir
DeclineInvitations	servicio de guardia: DeclineInvitations			Escritura
DeleteCustomDetectionRuleAssociation	servicio de guardia: DeleteCustomDetectionRuleAssociation			Escritura
DeleteCustomDetectionRuleOrgConfiguration	servicio de guardia: DeleteCustomDetectionRuleOrgConfiguration			Escritura
DeleteDetector	servicio de guardia: DeleteDetector			Escritura
DeleteFilter	servicio de guardia: DeleteFilter			Escritura
Eliminar IPset	Función de protección: eliminar el conjunto de direcciones IP			Escritura
DeleteInvitations	servicio de guardia: DeleteInvitations			Escritura
DeleteMalwareProtectionPlan	servicio de guardia: DeleteMalwareProtectionPlan			Escritura
DeleteMembers	servicio de guardia: DeleteMembers			Escritura
DeletePublishingDestination	servicio de guardia: DeletePublishingDestination			Escritura
DeleteThreatEntitySet	servicio de guardia: DeleteThreatEntitySet			Escritura
DeleteThreatIntelSet	servicio de guardia: DeleteThreatIntelSet			Escritura
DeleteTrustedEntitySet	servicio de guardia: DeleteTrustedEntitySet			Escritura
DescribeMalwareScans	servicio de guardia: DescribeMalwareScans			Lectura
DescribeOrganizationConfiguration	servicio de guardia: DescribeOrganizationConfiguration			Lectura
DescribePublishingDestination	servicio de guardia: DescribePublishingDestination			Lectura
DisableOrganizationAdminAccount	servicio de guardia: DisableOrganizationAdminAccount			Escritura
DisassociateFromAdministratorAccount	servicio de guardia: DisassociateFromAdministratorAccount			Escritura
DisassociateFromMasterAccount	servicio de guardia: DisassociateFromMasterAccount			Escritura
DisassociateMembers	servicio de guardia: DisassociateMembers			Escritura
EnableOrganizationAdminAccount	servicio de guardia: EnableOrganizationAdminAccount			Escritura
GetAdministratorAccount	servicio de guardia: GetAdministratorAccount			Lectura
GetCoverageStatistics	servicio de guardia: GetCoverageStatistics			Lectura
GetCustomDetectionRule	servicio de guardia: GetCustomDetectionRule			Lectura
GetCustomDetectionRuleAssociation	servicio de guardia: GetCustomDetectionRuleAssociation			Lectura
GetCustomDetectionRuleOrgConfiguration	servicio de guardia: GetCustomDetectionRuleOrgConfiguration			Lectura
GetDetector	servicio de guardia: GetDetector			Lectura
GetFilter	servicio de guardia: GetFilter			Lectura
GetFindings	servicio de guardia: GetFindings			Lectura
GetFindingsStatistics	servicio de guardia: GetFindingsStatistics			Lectura
Getipset	Servicio de guardia: GetIpset			Lectura
GetInvestigation	servicio de guardia: GetInvestigation			Lectura
GetInvitationsCount	servicio de guardia: GetInvitationsCount			Lectura
GetMalwareProtectionPlan	servicio de guardia: GetMalwareProtectionPlan			Lectura
GetMalwareScan	servicio de guardia: GetMalwareScan			Lectura
GetMalwareScanSettings	servicio de guardia: GetMalwareScanSettings			Lectura
GetMasterAccount	servicio de guardia: GetMasterAccount			Lectura
GetMemberDetectors	servicio de guardia: GetMemberDetectors			Lectura
GetMembers	servicio de guardia: GetMembers			Lectura
GetOrganizationStatistics	servicio de guardia: GetOrganizationStatistics			Lectura
GetRemainingFreeTrialDays	servicio de guardia: GetRemainingFreeTrialDays			Lectura
GetThreatEntitySet	servicio de guardia: GetThreatEntitySet			Lectura
GetThreatIntelSet	servicio de guardia: GetThreatIntelSet			Lectura
GetTrustedEntitySet	servicio de guardia: GetTrustedEntitySet			Lectura
GetUsageStatistics	servicio de guardia: GetUsageStatistics			Lectura
InviteMembers	servicio de guardia: InviteMembers			Escritura
ListCoverage	servicio de guardia: ListCoverage			Enumeración
ListCustomDetectionRuleAssociations	servicio de guardia: ListCustomDetectionRuleAssociations			Enumeración
ListCustomDetectionRuleOrgConfigurations	servicio de guardia: ListCustomDetectionRuleOrgConfigurations			Enumeración
ListCustomDetectionRules	servicio de guardia: ListCustomDetectionRules			Enumeración
ListDetectors	servicio de guardia: ListDetectors			Enumeración
ListFilters	servicio de guardia: ListFilters			Enumeración
ListFindings	servicio de guardia: ListFindings			Enumeración
Listipsets	Guardia Duty: lista los conjuntos de IP			Enumeración
ListInvestigations	servicio de guardia: ListInvestigations			Enumeración
ListInvitations	servicio de guardia: ListInvitations			Enumeración
ListMalwareProtectionPlans	servicio de guardia: ListMalwareProtectionPlans			Enumeración
ListMalwareScans	servicio de guardia: ListMalwareScans			Enumeración
ListMembers	servicio de guardia: ListMembers			Enumeración
ListOrganizationAdminAccounts	servicio de guardia: ListOrganizationAdminAccounts			Enumeración
ListPublishingDestinations	servicio de guardia: ListPublishingDestinations			Enumeración
ListTagsForResource	servicio de guardia: ListTagsForResource			Lectura
ListThreatEntitySets	servicio de guardia: ListThreatEntitySets			Enumeración
ListThreatIntelSets	servicio de guardia: ListThreatIntelSets			Enumeración
ListTrustedEntitySets	servicio de guardia: ListTrustedEntitySets			Enumeración
SendObjectMalwareScan	servicio de guardia: SendObjectMalwareScan			Escritura
StartMalwareScan	servicio de guardia: StartMalwareScan			Escritura
StartMalwareScan	objetivo: PassRole	objetivo: PassedToService	malware-protection.guardduty.amazonaws.com	Escritura
StartMonitoringMembers	deber de guardia: StartMonitoringMembers			Escritura
StopMonitoringMembers	servicio de guardia: StopMonitoringMembers			Escritura
TagResource	servicio de guardia: TagResource			Etiquetar, escribir
UnarchiveFindings	servicio de guardia: UnarchiveFindings			Escritura
UntagResource	servicio de guardia: UntagResource			Etiquetar, escribir
UpdateCustomDetectionRuleAssociation	servicio de guardia: UpdateCustomDetectionRuleAssociation			Escritura
UpdateCustomDetectionRuleOrgConfiguration	servicio de guardia: UpdateCustomDetectionRuleOrgConfiguration			Escritura
UpdateDetector	servicio de guardia: UpdateDetector			Escritura
UpdateFilter	servicio de guardia: UpdateFilter			Escritura
UpdateFindingsFeedback	servicio de guardia: UpdateFindingsFeedback			Escritura
Actualizar IPset	Servicio de protección: actualice el IPSET			Escritura
UpdateMalwareProtectionPlan	deber de guardia: UpdateMalwareProtectionPlan			Escritura
UpdateMalwareProtectionPlan	objetivo: PassRole	objetivo: PassedToService	malware-protection-plan.guardduty.amazonaws.com	Escritura
UpdateMalwareScanSettings	deber de guardia: UpdateMalwareScanSettings			Escritura
UpdateMemberDetectors	servicio de guardia: UpdateMemberDetectors			Escritura
UpdateOrganizationConfiguration	servicio de guardia: UpdateOrganizationConfiguration			Escritura
UpdatePublishingDestination	servicio de guardia: UpdatePublishingDestination			Escritura
UpdateThreatEntitySet	servicio de guardia: UpdateThreatEntitySet			Escritura
UpdateThreatIntelSet	servicio de guardia: UpdateThreatIntelSet			Escritura
UpdateTrustedEntitySet	servicio de guardia: UpdateTrustedEntitySet			Escritura

Acciones definidas por Amazon GuardDuty

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptAdministratorInvitation	Otorga permiso para aceptar invitaciones para convertirse en una cuenta de GuardDuty miembro			Escritura
AcceptInvitation	Otorga permiso para aceptar invitaciones para convertirse en una cuenta de GuardDuty miembro			Escritura
ArchiveFindings	Otorga permiso para archivar GuardDuty las conclusiones			Escritura
CreateCustomDetectionRuleAssociation	Otorga permiso para crear una asociación de reglas de detección GuardDuty personalizada		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCustomDetectionRuleOrgConfiguration	Otorga permiso para crear la configuración de la organización para una regla de detección GuardDuty personalizada			Escritura
CreateDetector	Otorga permiso para crear un detector		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFilter	Otorga permiso para crear GuardDuty filtros. Un filtro define los atributos de búsqueda y las condiciones que se utilizan para filtrar resultados	filtro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
Crear CreateipSet	Concede permiso para crear un IPSet		aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateInvestigation	Otorga permiso para iniciar una GuardDuty investigación			Escritura
CreateMalwareProtectionPlan	Concede permiso para crear un nuevo plan de protección contra malware		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateMembers	Otorga permiso para crear cuentas de GuardDuty miembros, donde la cuenta utilizada para crear un miembro pasa a ser la cuenta de GuardDuty administrador			Escritura
CreatePublishingDestination	Otorga permisos para crear un destino de publicación		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSampleFindings	Otorga permiso para crear hallazgos de muestra			Escritura
CreateThreatEntitySet	Otorga permiso para crear and/or dominios GuardDuty ThreatEntitySets, donde a se ThreatEntitySet compone de direcciones IP maliciosas conocidas, utilizados GuardDuty para generar hallazgos		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateThreatIntelSet	Otorga permiso de creación GuardDuty ThreatIntelSets, donde a ThreatIntelSet consiste en direcciones IP maliciosas conocidas utilizadas por GuardDuty para generar hallazgos		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTrustedEntitySet	Otorga permiso para crear un TrustedEntitySet		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeclineInvitations	Otorga permiso para rechazar invitaciones para convertirse en una cuenta de GuardDuty miembro			Escritura
DeleteCustomDetectionRuleAssociation	Otorga permiso para eliminar una asociación de reglas de detección GuardDuty personalizada	asociación de reglas de detección personalizada*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCustomDetectionRuleOrgConfiguration	Otorga permiso para eliminar la configuración de la organización para una regla de detección GuardDuty personalizada			Escritura
DeleteDetector	Otorga permiso para eliminar GuardDuty los detectores	detector*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFilter	Otorga permiso para eliminar filtros GuardDuty	filtro*	aws: ResourceTag /$ {} TagKey	Escritura
Eliminar IPset	Otorga permiso para eliminar IPSets GuardDuty	ipset*	was: ResourceTag /$ {} TagKey	Escritura
DeleteInvitations	Otorga permiso para eliminar las invitaciones para convertirse en una cuenta de GuardDuty miembro			Escritura
DeleteMalwareProtectionPlan	Concede permiso para crear un nuevo plan de protección contra malware	plan de protección contra el malware*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteMembers	Otorga permiso para eliminar las cuentas de GuardDuty los miembros			Escritura
DeletePublishingDestination	Otorga permisos para eliminar un destino de publicación	Destino de publicación*	AWS: /$ {} ResourceTag TagKey	Escritura
DeleteThreatEntitySet	Otorga permiso para eliminar GuardDuty ThreatEntitySets	conjunto de entidades de amenaza*	was: /$ {} ResourceTag TagKey	Escritura
DeleteThreatIntelSet	Otorga permiso para eliminar GuardDuty ThreatIntelSets	conjunto de mentes*	was: /$ {} ResourceTag TagKey	Escritura
DeleteTrustedEntitySet	Otorga permiso para eliminar GuardDuty TrustedEntitySets	conjunto de entidades de confianza*	aws: /$ {} ResourceTag TagKey	Escritura
DescribeMalwareScans	Otorga permiso para recuperar los detalles sobre análisis de malware			Lectura
DescribeOrganizationConfiguration	Otorga permiso para recuperar detalles sobre el administrador delegado asociado a un detector GuardDuty			Lectura
DescribePublishingDestination	Otorga permisos para recuperar detalles sobre un destino de publicación	Destino de publicación*	AWS: /$ {} ResourceTag TagKey	Lectura
DisableOrganizationAdminAccount	Otorga permiso para deshabilitar el administrador delegado de la organización para GuardDuty			Escritura
DisassociateFromAdministratorAccount	Otorga permiso para desasociar una cuenta de GuardDuty miembro de su cuenta de administrador GuardDuty			Escritura
DisassociateFromMasterAccount	Otorga permiso para desasociar una cuenta de GuardDuty miembro de su cuenta de administrador GuardDuty			Escritura
DisassociateMembers	Otorga permiso para desasociar las cuentas de GuardDuty los miembros de su cuenta de administrador GuardDuty			Escritura
EnableOrganizationAdminAccount	Otorga permiso para que un administrador delegado de la organización pueda GuardDuty			Escritura
GetAdministratorAccount	Otorga permiso para recuperar los detalles de la cuenta de GuardDuty administrador asociada a la cuenta de un miembro			Lectura
GetCoverageStatistics	Otorga permiso para incluir las estadísticas de GuardDuty cobertura de Amazon para la GuardDuty cuenta especificada en una región	detector*	aws: ResourceTag /$ {} TagKey	Lectura
GetCustomDetectionRule	Otorga permiso para recuperar una regla de detección GuardDuty personalizada			Lectura
GetCustomDetectionRuleAssociation	Otorga permiso para recuperar una asociación de reglas de detección GuardDuty personalizada	asociación de reglas de detección personalizada*	aws: /$ {} ResourceTag TagKey	Lectura
GetCustomDetectionRuleOrgConfiguration	Otorga permiso para recuperar la configuración de la organización para una regla de detección GuardDuty personalizada			Lectura
GetDetector	Otorga permiso para recuperar GuardDuty los detectores	detector*	aws: ResourceTag /$ {} TagKey	Lectura
GetFilter	Otorga permiso para recuperar filtros GuardDuty	filtro*	aws: ResourceTag /$ {} TagKey	Lectura
GetFindings	Otorga permiso para recuperar los hallazgos GuardDuty			Lectura
GetFindingsStatistics	Otorga permiso para recuperar una lista de estadísticas de GuardDuty búsqueda			Lectura
Getipset	Otorga permiso para recuperar IPSets GuardDuty	ipset*	was: ResourceTag /$ {} TagKey	Lectura
GetInvestigation	Otorga permiso para recuperar una investigación GuardDuty			Lectura
GetInvitationsCount	Otorga permiso para recuperar el recuento de todas GuardDuty las invitaciones enviadas a una cuenta específica, que no incluye la invitación aceptada			Lectura
GetMalwareProtectionPlan	Concede permiso para recuperar los detalles de un plan de protección contra malware	plan de protección contra el malware*	aws: /$ {} ResourceTag TagKey	Lectura
GetMalwareScan	Otorga permiso para recuperar los detalles de un análisis de malware			Lectura
GetMalwareScanSettings	Otorga permiso para recuperar la configuración de análisis de malware			Lectura
GetMasterAccount	Otorga permiso para recuperar los detalles de la cuenta de GuardDuty administrador asociada a la cuenta de un miembro			Lectura
GetMemberDetectors	Otorga permiso para describir qué orígenes de datos están habilitados para los detectores de cuentas de miembros			Lectura
GetMembers	Otorga permiso para recuperar las cuentas de miembro asociadas a una cuenta de administrador			Lectura
GetOrganizationStatistics	Otorga permiso para recuperar las estadísticas de cobertura del plan de GuardDuty protección de las cuentas de los miembros en una región			Lectura
GetRemainingFreeTrialDays	Concede permiso para indicar el número de días restantes para cada origen de datos utilizado en el periodo de prueba gratuito			Lectura
GetThreatEntitySet	Otorga permiso para recuperarlas GuardDuty ThreatEntitySets	conjunto de entidades de amenaza*	was: /$ {} ResourceTag TagKey	Lectura
GetThreatIntelSet	Otorga permiso para recuperar GuardDuty ThreatIntelSets	conjunto de información sobre amenazas*	was: /$ {} ResourceTag TagKey	Lectura
GetTrustedEntitySet	Otorga permiso para recuperar GuardDuty TrustedEntitySets	conjunto de entidades de confianza*	aws: /$ {} ResourceTag TagKey	Lectura
GetUsageStatistics	Otorga permiso para incluir las estadísticas de GuardDuty uso de Amazon de los últimos 30 días para el ID de detector especificado			Lectura
InviteMembers	Otorga permiso para invitar a otras AWS cuentas a habilitarlas GuardDuty y convertirse en cuentas de GuardDuty miembros			Escritura
ListCoverage	Concede permiso para enumerar todos los detalles de un recurso para una cuenta determinada en una región	detector*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCustomDetectionRuleAssociations	Otorga permiso para recuperar una lista de asociaciones de reglas de detección GuardDuty personalizadas			Enumeración
ListCustomDetectionRuleOrgConfigurations	Otorga permiso para recuperar una lista de configuraciones organizativas para las reglas de detección GuardDuty personalizadas			Enumeración
ListCustomDetectionRules	Otorga permiso para recuperar una lista de reglas de detección GuardDuty personalizadas			Enumeración
ListDetectors	Otorga permiso para recuperar una lista de GuardDuty detectores			Enumeración
ListFilters	Otorga permiso para recuperar una lista de GuardDuty filtros			Enumeración
ListFindings	Otorga permiso para recuperar una lista de GuardDuty hallazgos			Enumeración
Listipsets	Otorga permiso para recuperar una lista de IPSets GuardDuty			Enumeración
ListInvestigations	Otorga permiso para recuperar una lista de investigaciones GuardDuty			Enumeración
ListInvitations	Otorga permiso para recuperar una lista de todas las invitaciones de GuardDuty membresía que se enviaron a un Cuenta de AWS			Enumeración
ListMalwareProtectionPlans	Concede permiso para recuperar una lista de planes de protección contra malware			Enumeración
ListMalwareScans	Otorga permiso para recuperar una lista de escaneos de malware			Enumeración
ListMembers	Otorga permiso para recuperar una lista de cuentas de GuardDuty miembros asociadas a una cuenta de administrador			Enumeración
ListOrganizationAdminAccounts	Otorga permiso para enumerar los detalles sobre el administrador delegado de la organización para GuardDuty			Enumeración
ListPublishingDestinations	Otorga permisos para recuperar una lista de destinos de publicación			Enumeración
ListTagsForResource	Otorga permiso para recuperar una lista de etiquetas asociadas a un recurso GuardDuty	asociación de reglas de detección personalizadas	aws: /$ {} ResourceTag TagKey	Lectura
		detector	aws: ResourceTag /$ {} TagKey
		filtro	aws: ResourceTag /$ {} TagKey
		molesto	aws: ResourceTag /$ {} TagKey
		plan de protección contra malware	aws: /$ {} ResourceTag TagKey
		Destino de publicación	aws: ResourceTag /$ {} TagKey
		conjunto de entidades de amenaza	aws: /$ {} ResourceTag TagKey
		conjunto de inteligencia de amenazas	aws: ResourceTag /$ {} TagKey
		conjunto de entidades de confianza	aws: /$ {} ResourceTag TagKey
ListThreatEntitySets	Otorga permiso para recuperar una lista de GuardDuty ThreatEntitySets			Enumeración
ListThreatIntelSets	Otorga permiso para recuperar una lista de GuardDuty ThreatIntelSets			Enumeración
ListTrustedEntitySets	Otorga permiso para recuperar una lista de GuardDuty TrustedEntitySets			Enumeración
SendObjectMalwareScan	Otorga permiso para iniciar un análisis de malware de un objeto nuevo			Escritura
SendSecurityTelemetry	Otorga permiso para enviar datos de telemetría de seguridad a una GuardDuty cuenta específica de una región			Escritura
StartMalwareScan	Concede permiso para iniciar un nuevo análisis de malware			Escritura
StartMonitoringMembers	Otorga permiso a una cuenta de GuardDuty administrador para supervisar los resultados de las cuentas de los miembros GuardDuty			Escritura
StopMonitoringMembers	Otorga permiso para desactivar los resultados de monitoreo de las cuentas de miembro			Escritura
TagResource	Otorga permiso para añadir etiquetas a un GuardDuty recurso	asociación de reglas de detección personalizadas	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		detector	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		filtro	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		ipset	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plan de protección contra malware	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Destino de publicación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conjunto de entidades de amenaza	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		intelecto de amenazas	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conjunto de entidades de confianza	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UnarchiveFindings	Concede permiso para desarchivar los hallazgos GuardDuty			Escritura
UntagResource	Otorga permiso para eliminar etiquetas de un recurso GuardDuty	asociación de reglas de detección personalizadas	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
		detector	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		filtro	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		ipset	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plan de protección contra malware	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		Destino de publicación	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conjunto de entidades de amenaza	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		intelecto de amenazas	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conjunto de entidades de confianza	aws: /$ {} ResourceTag TagKey AWS: TagKeys
UpdateCustomDetectionRuleAssociation	Otorga permiso para actualizar una asociación de reglas de detección GuardDuty personalizadas	asociación de reglas de detección personalizada*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateCustomDetectionRuleOrgConfiguration	Otorga permiso para actualizar la configuración de la organización para una regla de detección GuardDuty personalizada			Escritura
UpdateDetector	Otorga permiso para actualizar GuardDuty los detectores	detector*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFilter	Otorga permiso para actualizar los filtros GuardDuty	filtro*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFindingsFeedback	Otorga permiso para actualizar los comentarios sobre los hallazgos para marcar GuardDuty los hallazgos como útiles o no útiles			Escritura
Actualizar IPset	Otorga permiso para actualizar los IPSets GuardDuty	IPset*	was: ResourceTag /$ {} TagKey	Escritura
UpdateMalwareProtectionPlan	Concede permiso para actualizar el plan de protección contra malware	plan de protección contra el malware*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateMalwareScanSettings	Otorga permiso para actualizar la configuración de análisis de malware			Escritura
UpdateMemberDetectors	Otorga permiso para actualizar qué orígenes de datos están habilitados para los detectores de cuentas de miembros			Escritura
UpdateOrganizationConfiguration	Otorga permiso para actualizar la configuración del administrador delegado asociada a un detector GuardDuty			Escritura
UpdatePublishingDestination	Otorga permisos para actualizar un destino de publicación	Destino de publicación*	AWS: /$ {} ResourceTag TagKey	Escritura
UpdateThreatEntitySet	Otorga permiso para actualizar GuardDuty ThreatEntitySets	conjunto de entidades de amenaza*	was: /$ {} ResourceTag TagKey	Escritura
UpdateThreatIntelSet	Otorga permiso para actualizar el GuardDuty ThreatIntelSets	conjunto de información sobre amenazas*	was: /$ {} ResourceTag TagKey	Escritura
UpdateTrustedEntitySet	Otorga permiso para actualizar GuardDuty TrustedEntitySets	conjunto de entidades de confianza*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por Amazon GuardDuty

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
regla de detección personalizada	arn: $ {Partition} :guardduty: :aws:detection- /$ {} rule/custom RuleId
asociación de reglas de detección personalizadas	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detection- /$ {} /association/$ {} rule/custom RuleId AssociationId	AWSTagKey: /$ {} ResourceTag
detector	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} DetectorId	ResourceTagaws: /$ {} TagKey
filtrar	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /filter/$ {} DetectorId FilterName	awsTagKey: /$ {} ResourceTag
molesto	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /ipset/$ {} DetectorId IPSetId	wasTagKey: /$ {} ResourceTag
plan de protección contra malware	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :malware-protection-plan/$ {} MalwareProtectionPlanId	ResourceTagAWS: /$ {} TagKey
Destino de publicación	arn: $ {Partition}: guardduty: $ {Region} :$ {Account} :detector/$ {} /publishingdestination/$ {} DetectorId PublishingDestinationId	awsTagKey: /$ {} ResourceTag
conjunto de entidades de amenaza	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /threatentityset/$ {} DetectorId ThreatEntitySetId	awsTagKey: /$ {} ResourceTag
conjunto de inteligencia de amenazas	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /threatintelset/$ {} DetectorId ThreatIntelSetId	wasTagKey: /$ {} ResourceTag
conjunto de entidades de confianza	arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /trustedentityset/$ {} DetectorId TrustedEntitySetId	awsTagKey: /$ {} ResourceTag

Claves de estado de Amazon GuardDuty

Amazon GuardDuty define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por los pares de clave-valor de etiqueta de la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra los accesos mediante las claves de etiqueta en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon GroundTruth Labeling (etiquetado basado en la verdad)

Amazon Honeycode (código de miel)