# Acciones, recursos y claves de condición de Amazon GuardDuty Amazon GuardDuty (prefijo de servicio:`guardduty`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM. Referencias: + Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/guardduty/latest/ug/what-is-guardduty.html). + Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/guardduty/latest/APIReference/Welcome.html). + Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html). + Consulta la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/guardduty/guardduty.json). **Topics** + [Operaciones de API definidas por Amazon GuardDuty](#list_guardduty-operations) + [Acciones definidas por Amazon GuardDuty](#list_guardduty-actions-as-permissions) + [Tipos de recursos definidos por Amazon GuardDuty](#list_guardduty-resources-for-iam-policies) + [Claves de estado de Amazon GuardDuty](#list_guardduty-policy-keys) ## Operaciones de API definidas por Amazon GuardDuty En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_guardduty-actions-as-permissions). - ** AcceptAdministratorInvitation ** - **Acción de IAM:** [servicio de guardia: AcceptAdministratorInvitation](#list_guardduty-action-AcceptAdministratorInvitation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** AcceptInvitation ** - **Acción de IAM:** [servicio de guardia: AcceptInvitation](#list_guardduty-action-AcceptInvitation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ArchiveFindings ** - **Acción de IAM:** [servicio de guardia: ArchiveFindings](#list_guardduty-action-ArchiveFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** CreateCustomDetectionRuleAssociation ** - **Acción de IAM:** [servicio de guardia: CreateCustomDetectionRuleAssociation](#list_guardduty-action-CreateCustomDetectionRuleAssociation) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [servicio de guardia: TagResource](#list_guardduty-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateCustomDetectionRuleOrgConfiguration ** - **Acción de IAM:** [servicio de guardia: CreateCustomDetectionRuleOrgConfiguration](#list_guardduty-action-CreateCustomDetectionRuleOrgConfiguration) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** CreateDetector ** - **Acción de IAM:** [servicio de guardia: CreateDetector](#list_guardduty-action-CreateDetector) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [servicio de guardia: TagResource](#list_guardduty-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateFilter ** - **Acción de IAM:** [servicio de guardia: CreateFilter](#list_guardduty-action-CreateFilter) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [servicio de guardia: TagResource](#list_guardduty-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** Crear CreateipSet ** - **Acción de IAM:** [Servicio de protección: crea un IPset](#list_guardduty-action-CreateIPSet) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [deber de guardia: TagResource](#list_guardduty-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateInvestigation ** - **Acción de IAM:** [servicio de guardia: CreateInvestigation](#list_guardduty-action-CreateInvestigation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** CreateMalwareProtectionPlan ** - **Acción de IAM:** [servicio de guardia: CreateMalwareProtectionPlan](#list_guardduty-action-CreateMalwareProtectionPlan) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [servicio de guardia: TagResource](#list_guardduty-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** malware-protection-plan.guardduty.amazonaws.com / **Nivel de acceso:** Escritura - ** CreateMembers ** - **Acción de IAM:** [deber de guardia: CreateMembers](#list_guardduty-action-CreateMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** CreatePublishingDestination ** - **Acción de IAM:** [servicio de guardia: CreatePublishingDestination](#list_guardduty-action-CreatePublishingDestination) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [servicio de guardia: TagResource](#list_guardduty-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateSampleFindings ** - **Acción de IAM:** [servicio de guardia: CreateSampleFindings](#list_guardduty-action-CreateSampleFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** CreateThreatEntitySet ** - **Acción de IAM:** [servicio de guardia: CreateThreatEntitySet](#list_guardduty-action-CreateThreatEntitySet) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [servicio de guardia: TagResource](#list_guardduty-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateThreatIntelSet ** - **Acción de IAM:** [servicio de guardia: CreateThreatIntelSet](#list_guardduty-action-CreateThreatIntelSet) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [servicio de guardia: TagResource](#list_guardduty-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateTrustedEntitySet ** - **Acción de IAM:** [servicio de guardia: CreateTrustedEntitySet](#list_guardduty-action-CreateTrustedEntitySet) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [servicio de guardia: TagResource](#list_guardduty-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** DeclineInvitations ** - **Acción de IAM:** [servicio de guardia: DeclineInvitations](#list_guardduty-action-DeclineInvitations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteCustomDetectionRuleAssociation ** - **Acción de IAM:** [servicio de guardia: DeleteCustomDetectionRuleAssociation](#list_guardduty-action-DeleteCustomDetectionRuleAssociation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteCustomDetectionRuleOrgConfiguration ** - **Acción de IAM:** [servicio de guardia: DeleteCustomDetectionRuleOrgConfiguration](#list_guardduty-action-DeleteCustomDetectionRuleOrgConfiguration) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteDetector ** - **Acción de IAM:** [servicio de guardia: DeleteDetector](#list_guardduty-action-DeleteDetector) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteFilter ** - **Acción de IAM:** [servicio de guardia: DeleteFilter](#list_guardduty-action-DeleteFilter) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** Eliminar IPset ** - **Acción de IAM:** [Función de protección: eliminar el conjunto de direcciones IP](#list_guardduty-action-DeleteIPSet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteInvitations ** - **Acción de IAM:** [servicio de guardia: DeleteInvitations](#list_guardduty-action-DeleteInvitations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteMalwareProtectionPlan ** - **Acción de IAM:** [servicio de guardia: DeleteMalwareProtectionPlan](#list_guardduty-action-DeleteMalwareProtectionPlan) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteMembers ** - **Acción de IAM:** [servicio de guardia: DeleteMembers](#list_guardduty-action-DeleteMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeletePublishingDestination ** - **Acción de IAM:** [servicio de guardia: DeletePublishingDestination](#list_guardduty-action-DeletePublishingDestination) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteThreatEntitySet ** - **Acción de IAM:** [servicio de guardia: DeleteThreatEntitySet](#list_guardduty-action-DeleteThreatEntitySet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteThreatIntelSet ** - **Acción de IAM:** [servicio de guardia: DeleteThreatIntelSet](#list_guardduty-action-DeleteThreatIntelSet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteTrustedEntitySet ** - **Acción de IAM:** [servicio de guardia: DeleteTrustedEntitySet](#list_guardduty-action-DeleteTrustedEntitySet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DescribeMalwareScans ** - **Acción de IAM:** [servicio de guardia: DescribeMalwareScans](#list_guardduty-action-DescribeMalwareScans) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeOrganizationConfiguration ** - **Acción de IAM:** [servicio de guardia: DescribeOrganizationConfiguration](#list_guardduty-action-DescribeOrganizationConfiguration) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribePublishingDestination ** - **Acción de IAM:** [servicio de guardia: DescribePublishingDestination](#list_guardduty-action-DescribePublishingDestination) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DisableOrganizationAdminAccount ** - **Acción de IAM:** [servicio de guardia: DisableOrganizationAdminAccount](#list_guardduty-action-DisableOrganizationAdminAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisassociateFromAdministratorAccount ** - **Acción de IAM:** [servicio de guardia: DisassociateFromAdministratorAccount](#list_guardduty-action-DisassociateFromAdministratorAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisassociateFromMasterAccount ** - **Acción de IAM:** [servicio de guardia: DisassociateFromMasterAccount](#list_guardduty-action-DisassociateFromMasterAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisassociateMembers ** - **Acción de IAM:** [servicio de guardia: DisassociateMembers](#list_guardduty-action-DisassociateMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** EnableOrganizationAdminAccount ** - **Acción de IAM:** [servicio de guardia: EnableOrganizationAdminAccount](#list_guardduty-action-EnableOrganizationAdminAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** GetAdministratorAccount ** - **Acción de IAM:** [servicio de guardia: GetAdministratorAccount](#list_guardduty-action-GetAdministratorAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetCoverageStatistics ** - **Acción de IAM:** [servicio de guardia: GetCoverageStatistics](#list_guardduty-action-GetCoverageStatistics) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetCustomDetectionRule ** - **Acción de IAM:** [servicio de guardia: GetCustomDetectionRule](#list_guardduty-action-GetCustomDetectionRule) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetCustomDetectionRuleAssociation ** - **Acción de IAM:** [servicio de guardia: GetCustomDetectionRuleAssociation](#list_guardduty-action-GetCustomDetectionRuleAssociation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetCustomDetectionRuleOrgConfiguration ** - **Acción de IAM:** [servicio de guardia: GetCustomDetectionRuleOrgConfiguration](#list_guardduty-action-GetCustomDetectionRuleOrgConfiguration) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetDetector ** - **Acción de IAM:** [servicio de guardia: GetDetector](#list_guardduty-action-GetDetector) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetFilter ** - **Acción de IAM:** [servicio de guardia: GetFilter](#list_guardduty-action-GetFilter) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetFindings ** - **Acción de IAM:** [servicio de guardia: GetFindings](#list_guardduty-action-GetFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetFindingsStatistics ** - **Acción de IAM:** [servicio de guardia: GetFindingsStatistics](#list_guardduty-action-GetFindingsStatistics) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** Getipset ** - **Acción de IAM:** [Servicio de guardia: GetIpset](#list_guardduty-action-GetIPSet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetInvestigation ** - **Acción de IAM:** [servicio de guardia: GetInvestigation](#list_guardduty-action-GetInvestigation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetInvitationsCount ** - **Acción de IAM:** [servicio de guardia: GetInvitationsCount](#list_guardduty-action-GetInvitationsCount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetMalwareProtectionPlan ** - **Acción de IAM:** [servicio de guardia: GetMalwareProtectionPlan](#list_guardduty-action-GetMalwareProtectionPlan) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetMalwareScan ** - **Acción de IAM:** [servicio de guardia: GetMalwareScan](#list_guardduty-action-GetMalwareScan) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetMalwareScanSettings ** - **Acción de IAM:** [servicio de guardia: GetMalwareScanSettings](#list_guardduty-action-GetMalwareScanSettings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetMasterAccount ** - **Acción de IAM:** [servicio de guardia: GetMasterAccount](#list_guardduty-action-GetMasterAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetMemberDetectors ** - **Acción de IAM:** [servicio de guardia: GetMemberDetectors](#list_guardduty-action-GetMemberDetectors) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetMembers ** - **Acción de IAM:** [servicio de guardia: GetMembers](#list_guardduty-action-GetMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetOrganizationStatistics ** - **Acción de IAM:** [servicio de guardia: GetOrganizationStatistics](#list_guardduty-action-GetOrganizationStatistics) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetRemainingFreeTrialDays ** - **Acción de IAM:** [servicio de guardia: GetRemainingFreeTrialDays](#list_guardduty-action-GetRemainingFreeTrialDays) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetThreatEntitySet ** - **Acción de IAM:** [servicio de guardia: GetThreatEntitySet](#list_guardduty-action-GetThreatEntitySet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetThreatIntelSet ** - **Acción de IAM:** [servicio de guardia: GetThreatIntelSet](#list_guardduty-action-GetThreatIntelSet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetTrustedEntitySet ** - **Acción de IAM:** [servicio de guardia: GetTrustedEntitySet](#list_guardduty-action-GetTrustedEntitySet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetUsageStatistics ** - **Acción de IAM:** [servicio de guardia: GetUsageStatistics](#list_guardduty-action-GetUsageStatistics) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** InviteMembers ** - **Acción de IAM:** [servicio de guardia: InviteMembers](#list_guardduty-action-InviteMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ListCoverage ** - **Acción de IAM:** [servicio de guardia: ListCoverage](#list_guardduty-action-ListCoverage) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListCustomDetectionRuleAssociations ** - **Acción de IAM:** [servicio de guardia: ListCustomDetectionRuleAssociations](#list_guardduty-action-ListCustomDetectionRuleAssociations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListCustomDetectionRuleOrgConfigurations ** - **Acción de IAM:** [servicio de guardia: ListCustomDetectionRuleOrgConfigurations](#list_guardduty-action-ListCustomDetectionRuleOrgConfigurations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListCustomDetectionRules ** - **Acción de IAM:** [servicio de guardia: ListCustomDetectionRules](#list_guardduty-action-ListCustomDetectionRules) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListDetectors ** - **Acción de IAM:** [servicio de guardia: ListDetectors](#list_guardduty-action-ListDetectors) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListFilters ** - **Acción de IAM:** [servicio de guardia: ListFilters](#list_guardduty-action-ListFilters) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListFindings ** - **Acción de IAM:** [servicio de guardia: ListFindings](#list_guardduty-action-ListFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** Listipsets ** - **Acción de IAM:** [Guardia Duty: lista los conjuntos de IP](#list_guardduty-action-ListIPSets) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListInvestigations ** - **Acción de IAM:** [servicio de guardia: ListInvestigations](#list_guardduty-action-ListInvestigations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListInvitations ** - **Acción de IAM:** [servicio de guardia: ListInvitations](#list_guardduty-action-ListInvitations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListMalwareProtectionPlans ** - **Acción de IAM:** [servicio de guardia: ListMalwareProtectionPlans](#list_guardduty-action-ListMalwareProtectionPlans) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListMalwareScans ** - **Acción de IAM:** [servicio de guardia: ListMalwareScans](#list_guardduty-action-ListMalwareScans) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListMembers ** - **Acción de IAM:** [servicio de guardia: ListMembers](#list_guardduty-action-ListMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListOrganizationAdminAccounts ** - **Acción de IAM:** [servicio de guardia: ListOrganizationAdminAccounts](#list_guardduty-action-ListOrganizationAdminAccounts) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListPublishingDestinations ** - **Acción de IAM:** [servicio de guardia: ListPublishingDestinations](#list_guardduty-action-ListPublishingDestinations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListTagsForResource ** - **Acción de IAM:** [servicio de guardia: ListTagsForResource](#list_guardduty-action-ListTagsForResource) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** ListThreatEntitySets ** - **Acción de IAM:** [servicio de guardia: ListThreatEntitySets](#list_guardduty-action-ListThreatEntitySets) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListThreatIntelSets ** - **Acción de IAM:** [servicio de guardia: ListThreatIntelSets](#list_guardduty-action-ListThreatIntelSets) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListTrustedEntitySets ** - **Acción de IAM:** [servicio de guardia: ListTrustedEntitySets](#list_guardduty-action-ListTrustedEntitySets) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** SendObjectMalwareScan ** - **Acción de IAM:** [servicio de guardia: SendObjectMalwareScan](#list_guardduty-action-SendObjectMalwareScan) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** StartMalwareScan ** - **Acción de IAM:** [servicio de guardia: StartMalwareScan](#list_guardduty-action-StartMalwareScan) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** malware-protection.guardduty.amazonaws.com / **Nivel de acceso:** Escritura - ** StartMonitoringMembers ** - **Acción de IAM:** [deber de guardia: StartMonitoringMembers](#list_guardduty-action-StartMonitoringMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** StopMonitoringMembers ** - **Acción de IAM:** [servicio de guardia: StopMonitoringMembers](#list_guardduty-action-StopMonitoringMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** TagResource ** - **Acción de IAM:** [servicio de guardia: TagResource](#list_guardduty-action-TagResource) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Etiquetar, escribir - ** UnarchiveFindings ** - **Acción de IAM:** [servicio de guardia: UnarchiveFindings](#list_guardduty-action-UnarchiveFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UntagResource ** - **Acción de IAM:** [servicio de guardia: UntagResource](#list_guardduty-action-UntagResource) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Etiquetar, escribir - ** UpdateCustomDetectionRuleAssociation ** - **Acción de IAM:** [servicio de guardia: UpdateCustomDetectionRuleAssociation](#list_guardduty-action-UpdateCustomDetectionRuleAssociation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateCustomDetectionRuleOrgConfiguration ** - **Acción de IAM:** [servicio de guardia: UpdateCustomDetectionRuleOrgConfiguration](#list_guardduty-action-UpdateCustomDetectionRuleOrgConfiguration) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateDetector ** - **Acción de IAM:** [servicio de guardia: UpdateDetector](#list_guardduty-action-UpdateDetector) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateFilter ** - **Acción de IAM:** [servicio de guardia: UpdateFilter](#list_guardduty-action-UpdateFilter) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateFindingsFeedback ** - **Acción de IAM:** [servicio de guardia: UpdateFindingsFeedback](#list_guardduty-action-UpdateFindingsFeedback) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** Actualizar IPset ** - **Acción de IAM:** [Servicio de protección: actualice el IPSET](#list_guardduty-action-UpdateIPSet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateMalwareProtectionPlan ** - **Acción de IAM:** [deber de guardia: UpdateMalwareProtectionPlan](#list_guardduty-action-UpdateMalwareProtectionPlan) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** malware-protection-plan.guardduty.amazonaws.com / **Nivel de acceso:** Escritura - ** UpdateMalwareScanSettings ** - **Acción de IAM:** [deber de guardia: UpdateMalwareScanSettings](#list_guardduty-action-UpdateMalwareScanSettings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateMemberDetectors ** - **Acción de IAM:** [servicio de guardia: UpdateMemberDetectors](#list_guardduty-action-UpdateMemberDetectors) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateOrganizationConfiguration ** - **Acción de IAM:** [servicio de guardia: UpdateOrganizationConfiguration](#list_guardduty-action-UpdateOrganizationConfiguration) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdatePublishingDestination ** - **Acción de IAM:** [servicio de guardia: UpdatePublishingDestination](#list_guardduty-action-UpdatePublishingDestination) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateThreatEntitySet ** - **Acción de IAM:** [servicio de guardia: UpdateThreatEntitySet](#list_guardduty-action-UpdateThreatEntitySet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateThreatIntelSet ** - **Acción de IAM:** [servicio de guardia: UpdateThreatIntelSet](#list_guardduty-action-UpdateThreatIntelSet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateTrustedEntitySet ** - **Acción de IAM:** [servicio de guardia: UpdateTrustedEntitySet](#list_guardduty-action-UpdateTrustedEntitySet) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura ## Acciones definidas por Amazon GuardDuty Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes. - ** [AcceptAdministratorInvitation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptAdministratorInvitation.html) ** - **Description (Descripción):** Otorga permiso para aceptar invitaciones para convertirse en una cuenta de GuardDuty miembro - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [AcceptInvitation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptInvitation.html) ** - **Description (Descripción):** Otorga permiso para aceptar invitaciones para convertirse en una cuenta de GuardDuty miembro - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [ArchiveFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ArchiveFindings.html) ** - **Description (Descripción):** Otorga permiso para archivar GuardDuty las conclusiones - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreateCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateCustomDetectionRuleAssociation.html) ** - **Description (Descripción):** Otorga permiso para crear una asociación de reglas de detección GuardDuty personalizada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateCustomDetectionRuleOrgConfiguration.html) ** - **Description (Descripción):** Otorga permiso para crear la configuración de la organización para una regla de detección GuardDuty personalizada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreateDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateDetector.html) ** - **Description (Descripción):** Otorga permiso para crear un detector - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateFilter.html) ** - **Description (Descripción):** Otorga permiso para crear GuardDuty filtros. Un filtro define los atributos de búsqueda y las condiciones que se utilizan para filtrar resultados - **Tipos de recursos (\*necesarios):** [filtro\*](#list_guardduty-resource-filter) - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [Crear CreateipSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateIPSet.html) ** - **Description (Descripción):** Concede permiso para crear un IPSet - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateInvestigation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateInvestigation.html) ** - **Description (Descripción):** Otorga permiso para iniciar una GuardDuty investigación - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreateMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMalwareProtectionPlan.html) ** - **Description (Descripción):** Concede permiso para crear un nuevo plan de protección contra malware - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html) ** - **Description (Descripción):** Otorga permiso para crear cuentas de GuardDuty miembros, donde la cuenta utilizada para crear un miembro pasa a ser la cuenta de GuardDuty administrador - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreatePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreatePublishingDestination.html) ** - **Description (Descripción):** Otorga permisos para crear un destino de publicación - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateSampleFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateSampleFindings.html) ** - **Description (Descripción):** Otorga permiso para crear hallazgos de muestra - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreateThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatEntitySet.html) ** - **Description (Descripción):** Otorga permiso para crear and/or dominios GuardDuty ThreatEntitySets, donde a se ThreatEntitySet compone de direcciones IP maliciosas conocidas, utilizados GuardDuty para generar hallazgos - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatIntelSet.html) ** - **Description (Descripción):** Otorga permiso de creación GuardDuty ThreatIntelSets, donde a ThreatIntelSet consiste en direcciones IP maliciosas conocidas utilizadas por GuardDuty para generar hallazgos - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateTrustedEntitySet.html) ** - **Description (Descripción):** Otorga permiso para crear un TrustedEntitySet - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [DeclineInvitations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeclineInvitations.html) ** - **Description (Descripción):** Otorga permiso para rechazar invitaciones para convertirse en una cuenta de GuardDuty miembro - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DeleteCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteCustomDetectionRuleAssociation.html) ** - **Description (Descripción):** Otorga permiso para eliminar una asociación de reglas de detección GuardDuty personalizada - **Tipos de recursos (\*necesarios):** [asociación de reglas de detección personalizada\*](#list_guardduty-resource-customdetectionruleassociation) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteCustomDetectionRuleOrgConfiguration.html) ** - **Description (Descripción):** Otorga permiso para eliminar la configuración de la organización para una regla de detección GuardDuty personalizada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DeleteDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteDetector.html) ** - **Description (Descripción):** Otorga permiso para eliminar GuardDuty los detectores - **Tipos de recursos (\*necesarios):** [detector\*](#list_guardduty-resource-detector) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteFilter.html) ** - **Description (Descripción):** Otorga permiso para eliminar filtros GuardDuty - **Tipos de recursos (\*necesarios):** [filtro\*](#list_guardduty-resource-filter) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [Eliminar IPset](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteIPSet.html) ** - **Description (Descripción):** Otorga permiso para eliminar IPSets GuardDuty - **Tipos de recursos (\*necesarios):** [ipset\*](#list_guardduty-resource-ipset) - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteInvitations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteInvitations.html) ** - **Description (Descripción):** Otorga permiso para eliminar las invitaciones para convertirse en una cuenta de GuardDuty miembro - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DeleteMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMalwareProtectionPlan.html) ** - **Description (Descripción):** Concede permiso para crear un nuevo plan de protección contra malware - **Tipos de recursos (\*necesarios):** [plan de protección contra el malware\*](#list_guardduty-resource-malwareprotectionplan) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMembers.html) ** - **Description (Descripción):** Otorga permiso para eliminar las cuentas de GuardDuty los miembros - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DeletePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeletePublishingDestination.html) ** - **Description (Descripción):** Otorga permisos para eliminar un destino de publicación - **Tipos de recursos (\*necesarios):** [Destino de publicación\*](#list_guardduty-resource-publishingDestination) - **Claves de condición:** [AWS: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatEntitySet.html) ** - **Description (Descripción):** Otorga permiso para eliminar GuardDuty ThreatEntitySets - **Tipos de recursos (\*necesarios):** [conjunto de entidades de amenaza\*](#list_guardduty-resource-threatentityset) - **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatIntelSet.html) ** - **Description (Descripción):** Otorga permiso para eliminar GuardDuty ThreatIntelSets - **Tipos de recursos (\*necesarios):** [conjunto de mentes\*](#list_guardduty-resource-threatintelset) - **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteTrustedEntitySet.html) ** - **Description (Descripción):** Otorga permiso para eliminar GuardDuty TrustedEntitySets - **Tipos de recursos (\*necesarios):** [conjunto de entidades de confianza\*](#list_guardduty-resource-trustedentityset) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DescribeMalwareScans](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeMalwareScans.html) ** - **Description (Descripción):** Otorga permiso para recuperar los detalles sobre análisis de malware - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DescribeOrganizationConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeOrganizationConfiguration.html) ** - **Description (Descripción):** Otorga permiso para recuperar detalles sobre el administrador delegado asociado a un detector GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DescribePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribePublishingDestination.html) ** - **Description (Descripción):** Otorga permisos para recuperar detalles sobre un destino de publicación - **Tipos de recursos (\*necesarios):** [Destino de publicación\*](#list_guardduty-resource-publishingDestination) - **Claves de condición:** [AWS: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DisableOrganizationAdminAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisableOrganizationAdminAccount.html) ** - **Description (Descripción):** Otorga permiso para deshabilitar el administrador delegado de la organización para GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DisassociateFromAdministratorAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromAdministratorAccount.html) ** - **Description (Descripción):** Otorga permiso para desasociar una cuenta de GuardDuty miembro de su cuenta de administrador GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DisassociateFromMasterAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromMasterAccount.html) ** - **Description (Descripción):** Otorga permiso para desasociar una cuenta de GuardDuty miembro de su cuenta de administrador GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DisassociateMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html) ** - **Description (Descripción):** Otorga permiso para desasociar las cuentas de GuardDuty los miembros de su cuenta de administrador GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [EnableOrganizationAdminAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_EnableOrganizationAdminAccount.html) ** - **Description (Descripción):** Otorga permiso para que un administrador delegado de la organización pueda GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [GetAdministratorAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetAdministratorAccount.html) ** - **Description (Descripción):** Otorga permiso para recuperar los detalles de la cuenta de GuardDuty administrador asociada a la cuenta de un miembro - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetCoverageStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCoverageStatistics.html) ** - **Description (Descripción):** Otorga permiso para incluir las estadísticas de GuardDuty cobertura de Amazon para la GuardDuty cuenta especificada en una región - **Tipos de recursos (\*necesarios):** [detector\*](#list_guardduty-resource-detector) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetCustomDetectionRule](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCustomDetectionRule.html) ** - **Description (Descripción):** Otorga permiso para recuperar una regla de detección GuardDuty personalizada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCustomDetectionRuleAssociation.html) ** - **Description (Descripción):** Otorga permiso para recuperar una asociación de reglas de detección GuardDuty personalizada - **Tipos de recursos (\*necesarios):** [asociación de reglas de detección personalizada\*](#list_guardduty-resource-customdetectionruleassociation) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCustomDetectionRuleOrgConfiguration.html) ** - **Description (Descripción):** Otorga permiso para recuperar la configuración de la organización para una regla de detección GuardDuty personalizada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetDetector.html) ** - **Description (Descripción):** Otorga permiso para recuperar GuardDuty los detectores - **Tipos de recursos (\*necesarios):** [detector\*](#list_guardduty-resource-detector) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFilter.html) ** - **Description (Descripción):** Otorga permiso para recuperar filtros GuardDuty - **Tipos de recursos (\*necesarios):** [filtro\*](#list_guardduty-resource-filter) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindings.html) ** - **Description (Descripción):** Otorga permiso para recuperar los hallazgos GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetFindingsStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindingsStatistics.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de estadísticas de GuardDuty búsqueda - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [Getipset](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetIPSet.html) ** - **Description (Descripción):** Otorga permiso para recuperar IPSets GuardDuty - **Tipos de recursos (\*necesarios):** [ipset\*](#list_guardduty-resource-ipset) - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetInvestigation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvestigation.html) ** - **Description (Descripción):** Otorga permiso para recuperar una investigación GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetInvitationsCount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvitationsCount.html) ** - **Description (Descripción):** Otorga permiso para recuperar el recuento de todas GuardDuty las invitaciones enviadas a una cuenta específica, que no incluye la invitación aceptada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareProtectionPlan.html) ** - **Description (Descripción):** Concede permiso para recuperar los detalles de un plan de protección contra malware - **Tipos de recursos (\*necesarios):** [plan de protección contra el malware\*](#list_guardduty-resource-malwareprotectionplan) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetMalwareScan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScan.html) ** - **Description (Descripción):** Otorga permiso para recuperar los detalles de un análisis de malware - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetMalwareScanSettings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScanSettings.html) ** - **Description (Descripción):** Otorga permiso para recuperar la configuración de análisis de malware - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetMasterAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMasterAccount.html) ** - **Description (Descripción):** Otorga permiso para recuperar los detalles de la cuenta de GuardDuty administrador asociada a la cuenta de un miembro - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetMemberDetectors](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMemberDetectors.html) ** - **Description (Descripción):** Otorga permiso para describir qué orígenes de datos están habilitados para los detectores de cuentas de miembros - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMembers.html) ** - **Description (Descripción):** Otorga permiso para recuperar las cuentas de miembro asociadas a una cuenta de administrador - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetOrganizationStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetOrganizationStatistics.html) ** - **Description (Descripción):** Otorga permiso para recuperar las estadísticas de cobertura del plan de GuardDuty protección de las cuentas de los miembros en una región - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetRemainingFreeTrialDays](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetRemainingFreeTrialDays.html) ** - **Description (Descripción):** Concede permiso para indicar el número de días restantes para cada origen de datos utilizado en el periodo de prueba gratuito - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatEntitySet.html) ** - **Description (Descripción):** Otorga permiso para recuperarlas GuardDuty ThreatEntitySets - **Tipos de recursos (\*necesarios):** [conjunto de entidades de amenaza\*](#list_guardduty-resource-threatentityset) - **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatIntelSet.html) ** - **Description (Descripción):** Otorga permiso para recuperar GuardDuty ThreatIntelSets - **Tipos de recursos (\*necesarios):** [conjunto de información sobre amenazas\*](#list_guardduty-resource-threatintelset) - **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetTrustedEntitySet.html) ** - **Description (Descripción):** Otorga permiso para recuperar GuardDuty TrustedEntitySets - **Tipos de recursos (\*necesarios):** [conjunto de entidades de confianza\*](#list_guardduty-resource-trustedentityset) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetUsageStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetUsageStatistics.html) ** - **Description (Descripción):** Otorga permiso para incluir las estadísticas de GuardDuty uso de Amazon de los últimos 30 días para el ID de detector especificado - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [InviteMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_InviteMembers.html) ** - **Description (Descripción):** Otorga permiso para invitar a otras AWS cuentas a habilitarlas GuardDuty y convertirse en cuentas de GuardDuty miembros - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [ListCoverage](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCoverage.html) ** - **Description (Descripción):** Concede permiso para enumerar todos los detalles de un recurso para una cuenta determinada en una región - **Tipos de recursos (\*necesarios):** [detector\*](#list_guardduty-resource-detector) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListCustomDetectionRuleAssociations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCustomDetectionRuleAssociations.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de asociaciones de reglas de detección GuardDuty personalizadas - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListCustomDetectionRuleOrgConfigurations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCustomDetectionRuleOrgConfigurations.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de configuraciones organizativas para las reglas de detección GuardDuty personalizadas - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListCustomDetectionRules](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCustomDetectionRules.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de reglas de detección GuardDuty personalizadas - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListDetectors](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de GuardDuty detectores - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListFilters](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFilters.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de GuardDuty filtros - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFindings.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de GuardDuty hallazgos - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [Listipsets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListIPSets.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de IPSets GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListInvestigations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvestigations.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de investigaciones GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListInvitations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvitations.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de todas las invitaciones de GuardDuty membresía que se enviaron a un Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListMalwareProtectionPlans](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareProtectionPlans.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de planes de protección contra malware - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListMalwareScans](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareScans.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de escaneos de malware - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de cuentas de GuardDuty miembros asociadas a una cuenta de administrador - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListOrganizationAdminAccounts](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListOrganizationAdminAccounts.html) ** - **Description (Descripción):** Otorga permiso para enumerar los detalles sobre el administrador delegado de la organización para GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListPublishingDestinations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListPublishingDestinations.html) ** - **Description (Descripción):** Otorga permisos para recuperar una lista de destinos de publicación - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListTagsForResource](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTagsForResource.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de etiquetas asociadas a un recurso GuardDuty - **Tipos de recursos (\*necesarios):** [asociación de reglas de detección personalizadas](#list_guardduty-resource-customdetectionruleassociation) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [detector](#list_guardduty-resource-detector) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [filtro](#list_guardduty-resource-filter) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [molesto](#list_guardduty-resource-ipset) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [plan de protección contra malware](#list_guardduty-resource-malwareprotectionplan) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [Destino de publicación](#list_guardduty-resource-publishingDestination) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [conjunto de entidades de amenaza](#list_guardduty-resource-threatentityset) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [conjunto de inteligencia de amenazas](#list_guardduty-resource-threatintelset) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [conjunto de entidades de confianza](#list_guardduty-resource-trustedentityset) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [ListThreatEntitySets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatEntitySets.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de GuardDuty ThreatEntitySets - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListThreatIntelSets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatIntelSets.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de GuardDuty ThreatIntelSets - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListTrustedEntitySets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTrustedEntitySets.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de GuardDuty TrustedEntitySets - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [SendObjectMalwareScan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendObjectMalwareScan.html) ** - **Description (Descripción):** Otorga permiso para iniciar un análisis de malware de un objeto nuevo - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [SendSecurityTelemetry](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendSecurityTelemetry.html) ** - **Description (Descripción):** Otorga permiso para enviar datos de telemetría de seguridad a una GuardDuty cuenta específica de una región - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [StartMalwareScan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMalwareScan.html) ** - **Description (Descripción):** Concede permiso para iniciar un nuevo análisis de malware - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [StartMonitoringMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMonitoringMembers.html) ** - **Description (Descripción):** Otorga permiso a una cuenta de GuardDuty administrador para supervisar los resultados de las cuentas de los miembros GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [StopMonitoringMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StopMonitoringMembers.html) ** - **Description (Descripción):** Otorga permiso para desactivar los resultados de monitoreo de las cuentas de miembro - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [TagResource](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_TagResource.html) ** - **Description (Descripción):** Otorga permiso para añadir etiquetas a un GuardDuty recurso - **Tipos de recursos (\*necesarios):** [asociación de reglas de detección personalizadas](#list_guardduty-resource-customdetectionruleassociation) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [detector](#list_guardduty-resource-detector) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [filtro](#list_guardduty-resource-filter) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [ipset](#list_guardduty-resource-ipset) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [plan de protección contra malware](#list_guardduty-resource-malwareprotectionplan) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [Destino de publicación](#list_guardduty-resource-publishingDestination) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [conjunto de entidades de amenaza](#list_guardduty-resource-threatentityset) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [intelecto de amenazas](#list_guardduty-resource-threatintelset) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [conjunto de entidades de confianza](#list_guardduty-resource-trustedentityset) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_guardduty-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [UnarchiveFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UnarchiveFindings.html) ** - **Description (Descripción):** Concede permiso para desarchivar los hallazgos GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UntagResource](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UntagResource.html) ** - **Description (Descripción):** Otorga permiso para eliminar etiquetas de un recurso GuardDuty - **Tipos de recursos (\*necesarios):** [asociación de reglas de detección personalizadas](#list_guardduty-resource-customdetectionruleassociation) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [detector](#list_guardduty-resource-detector) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [filtro](#list_guardduty-resource-filter) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [ipset](#list_guardduty-resource-ipset) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [plan de protección contra malware](#list_guardduty-resource-malwareprotectionplan) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [Destino de publicación](#list_guardduty-resource-publishingDestination) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [conjunto de entidades de amenaza](#list_guardduty-resource-threatentityset) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [intelecto de amenazas](#list_guardduty-resource-threatintelset) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [conjunto de entidades de confianza](#list_guardduty-resource-trustedentityset) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_guardduty-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [UpdateCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateCustomDetectionRuleAssociation.html) ** - **Description (Descripción):** Otorga permiso para actualizar una asociación de reglas de detección GuardDuty personalizadas - **Tipos de recursos (\*necesarios):** [asociación de reglas de detección personalizada\*](#list_guardduty-resource-customdetectionruleassociation) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateCustomDetectionRuleOrgConfiguration.html) ** - **Description (Descripción):** Otorga permiso para actualizar la configuración de la organización para una regla de detección GuardDuty personalizada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html) ** - **Description (Descripción):** Otorga permiso para actualizar GuardDuty los detectores - **Tipos de recursos (\*necesarios):** [detector\*](#list_guardduty-resource-detector) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFilter.html) ** - **Description (Descripción):** Otorga permiso para actualizar los filtros GuardDuty - **Tipos de recursos (\*necesarios):** [filtro\*](#list_guardduty-resource-filter) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateFindingsFeedback](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFindingsFeedback.html) ** - **Description (Descripción):** Otorga permiso para actualizar los comentarios sobre los hallazgos para marcar GuardDuty los hallazgos como útiles o no útiles - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [Actualizar IPset](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateIPSet.html) ** - **Description (Descripción):** Otorga permiso para actualizar los IPSets GuardDuty - **Tipos de recursos (\*necesarios):** [IPset\*](#list_guardduty-resource-ipset) - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareProtectionPlan.html) ** - **Description (Descripción):** Concede permiso para actualizar el plan de protección contra malware - **Tipos de recursos (\*necesarios):** [plan de protección contra el malware\*](#list_guardduty-resource-malwareprotectionplan) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateMalwareScanSettings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html) ** - **Description (Descripción):** Otorga permiso para actualizar la configuración de análisis de malware - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateMemberDetectors](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html) ** - **Description (Descripción):** Otorga permiso para actualizar qué orígenes de datos están habilitados para los detectores de cuentas de miembros - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html) ** - **Description (Descripción):** Otorga permiso para actualizar la configuración del administrador delegado asociada a un detector GuardDuty - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdatePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdatePublishingDestination.html) ** - **Description (Descripción):** Otorga permisos para actualizar un destino de publicación - **Tipos de recursos (\*necesarios):** [Destino de publicación\*](#list_guardduty-resource-publishingDestination) - **Claves de condición:** [AWS: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatEntitySet.html) ** - **Description (Descripción):** Otorga permiso para actualizar GuardDuty ThreatEntitySets - **Tipos de recursos (\*necesarios):** [conjunto de entidades de amenaza\*](#list_guardduty-resource-threatentityset) - **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatIntelSet.html) ** - **Description (Descripción):** Otorga permiso para actualizar el GuardDuty ThreatIntelSets - **Tipos de recursos (\*necesarios):** [conjunto de información sobre amenazas\*](#list_guardduty-resource-threatintelset) - **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateTrustedEntitySet.html) ** - **Description (Descripción):** Otorga permiso para actualizar GuardDuty TrustedEntitySets - **Tipos de recursos (\*necesarios):** [conjunto de entidades de confianza\*](#list_guardduty-resource-trustedentityset) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_guardduty-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura ## Tipos de recursos definidos por Amazon GuardDuty Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM. | Tipos de recurso | ARN | Claves de condición | | --- | --- | --- | | [regla de detección personalizada](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn: $ {Partition} :guardduty: :aws:detection- /$ {} rule/custom RuleId | | | [asociación de reglas de detección personalizadas](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detection- /$ {} /association/$ {} rule/custom RuleId AssociationId | [AWSTagKey: /$ {} ResourceTag](#list_guardduty-aws_ResourceTag___TagKey_) | | [detector](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} DetectorId | [ResourceTagaws: /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) | | [filtrar](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /filter/$ {} DetectorId FilterName | [awsTagKey: /$ {} ResourceTag](#list_guardduty-aws_ResourceTag___TagKey_) | | [molesto](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /ipset/$ {} DetectorId IPSetId | [wasTagKey: /$ {} ResourceTag](#list_guardduty-aws_ResourceTag___TagKey_) | | [plan de protección contra malware](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :malware-protection-plan/$ {} MalwareProtectionPlanId | [ResourceTagAWS: /$ {} TagKey](#list_guardduty-aws_ResourceTag___TagKey_) | | [Destino de publicación](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn: $ {Partition}: guardduty: $ {Region} :$ {Account} :detector/$ {} /publishingdestination/$ {} DetectorId PublishingDestinationId | [awsTagKey: /$ {} ResourceTag](#list_guardduty-aws_ResourceTag___TagKey_) | | [conjunto de entidades de amenaza](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /threatentityset/$ {} DetectorId ThreatEntitySetId | [awsTagKey: /$ {} ResourceTag](#list_guardduty-aws_ResourceTag___TagKey_) | | [conjunto de inteligencia de amenazas](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /threatintelset/$ {} DetectorId ThreatIntelSetId | [wasTagKey: /$ {} ResourceTag](#list_guardduty-aws_ResourceTag___TagKey_) | | [conjunto de entidades de confianza](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn: $ {Partition} :guardduty: $ {Region} :$ {Account} :detector/$ {} /trustedentityset/$ {} DetectorId TrustedEntitySetId | [awsTagKey: /$ {} ResourceTag](#list_guardduty-aws_ResourceTag___TagKey_) | ## Claves de estado de Amazon GuardDuty Amazon GuardDuty define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM. | Claves de condición | Descripción | Tipo | | --- | --- | --- | | [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra el acceso por los pares de clave-valor de etiqueta de la solicitud | Cadena | | [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | Cadena | | [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra los accesos mediante las claves de etiqueta en la solicitud | ArrayOfString |