# Acciones, recursos y claves de condición para Amazon Inspector
<a name="list_inspector"></a>

Amazon Inspector (prefijo de servicio:`inspector`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/inspector/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/inspector/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/inspector/latest/userguide/access_permissions.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/inspector/inspector.json).

**Topics**
+ [Operaciones de API definidas por Amazon Inspector](#list_inspector-operations)
+ [Acciones definidas por Amazon Inspector](#list_inspector-actions-as-permissions)
+ [Tipos de recurso definidos por Amazon Inspector](#list_inspector-resources-for-iam-policies)
+ [Claves de condición de Amazon Inspector](#list_inspector-policy-keys)

## Operaciones de API definidas por Amazon Inspector
<a name="list_inspector-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_inspector-actions-as-permissions).




- **   AddAttributesToFindings  **
  - **Acción de IAM:**  [inspector: AddAttributesToFindings](#list_inspector-action-AddAttributesToFindings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateAssessmentTarget  **
  - **Acción de IAM:**  [inspector: CreateAssessmentTarget](#list_inspector-action-CreateAssessmentTarget) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateAssessmentTemplate  **
  - **Acción de IAM:**  [inspector: CreateAssessmentTemplate](#list_inspector-action-CreateAssessmentTemplate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateExclusionsPreview  **
  - **Acción de IAM:**  [inspector: CreateExclusionsPreview](#list_inspector-action-CreateExclusionsPreview) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateResourceGroup  **
  - **Acción de IAM:**  [inspector: CreateResourceGroup](#list_inspector-action-CreateResourceGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteAssessmentRun  **
  - **Acción de IAM:**  [inspector: DeleteAssessmentRun](#list_inspector-action-DeleteAssessmentRun) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteAssessmentTarget  **
  - **Acción de IAM:**  [inspector: DeleteAssessmentTarget](#list_inspector-action-DeleteAssessmentTarget) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteAssessmentTemplate  **
  - **Acción de IAM:**  [inspector: DeleteAssessmentTemplate](#list_inspector-action-DeleteAssessmentTemplate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeAssessmentRuns  **
  - **Acción de IAM:**  [inspector: DescribeAssessmentRuns](#list_inspector-action-DescribeAssessmentRuns) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeAssessmentTargets  **
  - **Acción de IAM:**  [inspector: DescribeAssessmentTargets](#list_inspector-action-DescribeAssessmentTargets) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeAssessmentTemplates  **
  - **Acción de IAM:**  [inspector: DescribeAssessmentTemplates](#list_inspector-action-DescribeAssessmentTemplates) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeCrossAccountAccessRole  **
  - **Acción de IAM:**  [inspector: DescribeCrossAccountAccessRole](#list_inspector-action-DescribeCrossAccountAccessRole) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeExclusions  **
  - **Acción de IAM:**  [inspector: DescribeExclusions](#list_inspector-action-DescribeExclusions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeFindings  **
  - **Acción de IAM:**  [inspector: DescribeFindings](#list_inspector-action-DescribeFindings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeResourceGroups  **
  - **Acción de IAM:**  [inspector: DescribeResourceGroups](#list_inspector-action-DescribeResourceGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeRulesPackages  **
  - **Acción de IAM:**  [inspector: DescribeRulesPackages](#list_inspector-action-DescribeRulesPackages) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetAssessmentReport  **
  - **Acción de IAM:**  [inspector: GetAssessmentReport](#list_inspector-action-GetAssessmentReport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetExclusionsPreview  **
  - **Acción de IAM:**  [inspector: GetExclusionsPreview](#list_inspector-action-GetExclusionsPreview) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTelemetryMetadata  **
  - **Acción de IAM:**  [inspector: GetTelemetryMetadata](#list_inspector-action-GetTelemetryMetadata) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAssessmentRunAgents  **
  - **Acción de IAM:**  [inspector: ListAssessmentRunAgents](#list_inspector-action-ListAssessmentRunAgents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListAssessmentRuns  **
  - **Acción de IAM:**  [inspector: ListAssessmentRuns](#list_inspector-action-ListAssessmentRuns) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListAssessmentTargets  **
  - **Acción de IAM:**  [inspector: ListAssessmentTargets](#list_inspector-action-ListAssessmentTargets) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListAssessmentTemplates  **
  - **Acción de IAM:**  [inspector: ListAssessmentTemplates](#list_inspector-action-ListAssessmentTemplates) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListEventSubscriptions  **
  - **Acción de IAM:**  [inspector: ListEventSubscriptions](#list_inspector-action-ListEventSubscriptions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListExclusions  **
  - **Acción de IAM:**  [inspector: ListExclusions](#list_inspector-action-ListExclusions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFindings  **
  - **Acción de IAM:**  [inspector: ListFindings](#list_inspector-action-ListFindings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListRulesPackages  **
  - **Acción de IAM:**  [inspector: ListRulesPackages](#list_inspector-action-ListRulesPackages) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [inspector: ListTagsForResource](#list_inspector-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   PreviewAgents  **
  - **Acción de IAM:**  [inspector: PreviewAgents](#list_inspector-action-PreviewAgents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   RegisterCrossAccountAccessRole  **
  - **Acción de IAM:**  [inspector: RegisterCrossAccountAccessRole](#list_inspector-action-RegisterCrossAccountAccessRole)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** inspector.amazonaws.com / **Nivel de acceso:** Escritura

- **   RemoveAttributesFromFindings  **
  - **Acción de IAM:**  [inspector: RemoveAttributesFromFindings](#list_inspector-action-RemoveAttributesFromFindings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   SetTagsForResource  **
  - **Acción de IAM:**  [inspector: SetTagsForResource](#list_inspector-action-SetTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   StartAssessmentRun  **
  - **Acción de IAM:**  [inspector: StartAssessmentRun](#list_inspector-action-StartAssessmentRun) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StopAssessmentRun  **
  - **Acción de IAM:**  [inspector: StopAssessmentRun](#list_inspector-action-StopAssessmentRun) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   SubscribeToEvent  **
  - **Acción de IAM:**  [inspector: SubscribeToEvent](#list_inspector-action-SubscribeToEvent) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UnsubscribeFromEvent  **
  - **Acción de IAM:**  [inspector: UnsubscribeFromEvent](#list_inspector-action-UnsubscribeFromEvent) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateAssessmentTarget  **
  - **Acción de IAM:**  [inspector: UpdateAssessmentTarget](#list_inspector-action-UpdateAssessmentTarget) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por Amazon Inspector
<a name="list_inspector-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|   [AddAttributesToFindings](https://docs.aws.amazon.com/inspector/latest/APIReference/API_AddAttributesToFindings.html)  | Otorga permiso para asignar atributos (pares de clave y valor) para los resultados que especifican los ARN de los resultados |  |   | Escritura | 
|   [CreateAssessmentTarget](https://docs.aws.amazon.com/inspector/latest/APIReference/API_CreateAssessmentTarget.html)  | Otorga permiso para crear un nuevo objetivo de evaluación mediante el ARN del grupo de recursos generado por CreateResourceGroup |  |   | Escritura | 
|   [CreateAssessmentTemplate](https://docs.aws.amazon.com/inspector/latest/APIReference/API_CreateAssessmentTemplate.html)  | Otorga permiso para crear una plantilla de evaluación para el objetivo de evaluación que especifica el ARN del objetivo de evaluación |  |   | Write | 
|   [CreateExclusionsPreview](https://docs.aws.amazon.com/inspector/latest/APIReference/API_CreateExclusionsPreview.html)  | Otorga permiso para iniciar la generación de una vista previa de exclusiones para la plantilla de evaluación especificada |  |   | Write | 
|   [CreateResourceGroup](https://docs.aws.amazon.com/inspector/latest/APIReference/API_CreateResourceGroup.html)  | Otorga permiso para crear un grupo de recursos mediante el conjunto especificado de etiquetas (pares de clave y valor) que se utilizan para seleccionar las instancias EC2 que se deben incluir en un objetivo de evaluación de Amazon Inspector |  |   | Write | 
|   [DeleteAssessmentRun](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DeleteAssessmentRun.html)  | Otorga permiso para eliminar la ejecución de evaluación especificada por el ARN de la ejecución de evaluación |  |   | Write | 
|   [DeleteAssessmentTarget](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DeleteAssessmentTarget.html)  | Otorga permiso para eliminar el objetivo de evaluación especificado por el ARN del objetivo de evaluación |  |   | Write | 
|   [DeleteAssessmentTemplate](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DeleteAssessmentTemplate.html)  | Otorga permiso para eliminar la plantilla de evaluación que especifica el ARN de la plantilla de evaluación |  |   | Write | 
|   [DescribeAssessmentRuns](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DescribeAssessmentRuns.html)  | Otorga permiso para describir las ejecuciones de evaluación especificadas por los ARN de las ejecuciones de evaluación |  |   | Read | 
|   [DescribeAssessmentTargets](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DescribeAssessmentTargets.html)  | Otorga permiso para describir los objetivos de evaluación que especifican los ARN de los objetivos de evaluación |  |   | Read | 
|   [DescribeAssessmentTemplates](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DescribeAssessmentTemplates.html)  | Otorga permiso para describir las plantillas de evaluación que especifican los ARN de las plantillas de evaluación |  |   | Lectura | 
|   [DescribeCrossAccountAccessRole](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DescribeCrossAccountAccessRole.html)  | Otorga permiso para describir la función de IAM que permite a Amazon Inspector acceder a su Cuenta de AWS |  |   | Lectura | 
|   [DescribeExclusions](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DescribeExclusions.html)  | Otorga permiso para describir las exclusiones especificadas por los ARN de las exclusiones |  |   | Read | 
|   [DescribeFindings](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DescribeFindings.html)  | Otorga permiso para describir los hallazgos especificados por los ARN de los hallazgos |  |   | Read | 
|   [DescribeResourceGroups](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DescribeResourceGroups.html)  | Otorga permiso para describir los grupos de recursos especificados por los ARN de los grupos de recursos |  |   | Read | 
|   [DescribeRulesPackages](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DescribeRulesPackages.html)  | Otorga permiso para describir los paquetes de reglas especificados por los ARN de los paquetes de reglas |  |   | Read | 
|   [GetAssessmentReport](https://docs.aws.amazon.com/inspector/latest/APIReference/API_GetAssessmentReport.html)  | Otorga permiso para producir un informe de evaluación que incluya resultados detallados y completos de una ejecución de evaluación especificada |  |   | Lectura | 
|   [GetExclusionsPreview](https://docs.aws.amazon.com/inspector/latest/APIReference/API_GetExclusionsPreview.html)  | Otorga permiso para recuperar la vista previa de las exclusiones (una lista de ExclusionPreview objetos) especificada en el token de vista previa |  |   | Lectura | 
|   [GetTelemetryMetadata](https://docs.aws.amazon.com/inspector/latest/APIReference/API_GetTelemetryMetadata.html)  | Otorga permiso para obtener información sobre los datos que se recopilan para la ejecución de evaluación especificada |  |   | Read | 
|   [ListAssessmentRunAgents](https://docs.aws.amazon.com/inspector/latest/APIReference/API_ListAssessmentRunAgents.html)  | Otorga permiso para enumerar los agentes de las ejecuciones de evaluación que especifican los ARN de las ejecuciones de evaluación |  |   | List | 
|   [ListAssessmentRuns](https://docs.aws.amazon.com/inspector/latest/APIReference/API_ListAssessmentRuns.html)  | Otorga permiso para enumerar las ejecuciones de evaluación que se corresponden con las plantillas de evaluación que especifican los ARN de las plantillas de evaluación |  |   | Enumeración | 
|   [ListAssessmentTargets](https://docs.aws.amazon.com/inspector/latest/APIReference/API_ListAssessmentTargets.html)  | Otorga permiso para incluir los ARN de los objetivos de la evaluación en este Cuenta de AWS |  |   | Enumeración | 
|   [ListAssessmentTemplates](https://docs.aws.amazon.com/inspector/latest/APIReference/API_ListAssessmentTemplates.html)  | Otorga permiso para enumerar las plantillas de evaluación que se corresponden con los objetivos de evaluación que especifican los ARN de los objetivos de evaluación |  |   | List | 
|   [ListEventSubscriptions](https://docs.aws.amazon.com/inspector/latest/APIReference/API_ListEventSubscriptions.html)  | Otorga permiso para enumerar todas las suscripciones a eventos de la plantilla de evaluación que especifica el ARN de la plantilla de evaluación |  |   | List | 
|   [ListExclusions](https://docs.aws.amazon.com/inspector/latest/APIReference/API_ListExclusions.html)  | Otorga permiso para enumerar exclusiones generadas por la ejecución de evaluación |  |   | List | 
|   [ListFindings](https://docs.aws.amazon.com/inspector/latest/APIReference/API_ListFindings.html)  | Otorga permiso para enumerar los hallazgos generados por las ejecuciones de evaluación que especifican los ARN de las ejecuciones de evaluación |  |   | List | 
|   [ListRulesPackages](https://docs.aws.amazon.com/inspector/latest/APIReference/API_ListRulesPackages.html)  | Otorga permiso para enumerar todos los paquetes de reglas de Amazon Inspector disponibles |  |   | List | 
|   [ListTagsForResource](https://docs.aws.amazon.com/inspector/latest/APIReference/API_ListTagsForResource.html)  | Otorga permiso para enumerar todas las etiquetas asociadas a una plantilla de evaluación |  |   | Read | 
|   [PreviewAgents](https://docs.aws.amazon.com/inspector/latest/APIReference/API_PreviewAgents.html)  | Otorga permiso para obtener una vista previa de los agentes instalados en las instancias EC2 que forman parte del objetivo de evaluación especificado |  |   | Lectura | 
|   [RegisterCrossAccountAccessRole](https://docs.aws.amazon.com/inspector/latest/APIReference/API_RegisterCrossAccountAccessRole.html)  | Otorga permiso para registrar la función de IAM que Amazon Inspector utiliza para enumerar las instancias de EC2 al inicio de la ejecución de la evaluación o cuando se solicita la acción PreviewAgents  |  |   | Escritura | 
|   [RemoveAttributesFromFindings](https://docs.aws.amazon.com/inspector/latest/APIReference/API_RemoveAttributesFromFindings.html)  | Otorga permiso para eliminar los atributos completos (pares de clave y valor) de los resultados que especifican los ARN de los hallazgos en los que existe un atributo con la clave especificada |  |   | Write | 
|   [SetTagsForResource](https://docs.aws.amazon.com/inspector/latest/APIReference/API_SetTagsForResource.html)  | Otorga permiso para establecer etiquetas (pares de clave y valor) en la plantilla de evaluación que especifica el ARN de la plantilla de evaluación |  |   | Etiquetar, escribir | 
|   [StartAssessmentRun](https://docs.aws.amazon.com/inspector/latest/APIReference/API_StartAssessmentRun.html)  | Otorga permiso para iniciar la ejecución de evaluación especificada por el ARN de la plantilla de evaluación |  |   | Write | 
|   [StopAssessmentRun](https://docs.aws.amazon.com/inspector/latest/APIReference/API_StopAssessmentRun.html)  | Otorga permiso para detener la ejecución de evaluación especificada por el ARN de la ejecución de evaluación |  |   | Write | 
|   [SubscribeToEvent](https://docs.aws.amazon.com/inspector/latest/APIReference/API_SubscribeToEvent.html)  | Otorga permiso para habilitar el proceso de envío de notificaciones de Amazon Simple Notification Service (SNS) acerca de un evento especificado a un tema de SNS especificado |  |   | Write | 
|   [UnsubscribeFromEvent](https://docs.aws.amazon.com/inspector/latest/APIReference/API_UnsubscribeFromEvent.html)  | Otorga permiso para desactivar el proceso de envío de notificaciones de Amazon Simple Notification Service (SNS) acerca de un evento especificado a un tema de SNS especificado. |  |   | Write | 
|   [UpdateAssessmentTarget](https://docs.aws.amazon.com/inspector/latest/APIReference/API_UpdateAssessmentTarget.html)  | Otorga permiso para actualizar el objetivo de evaluación especificado por el ARN del objetivo de evaluación |  |   | Write | 

## Tipos de recurso definidos por Amazon Inspector
<a name="list_inspector-resources-for-iam-policies"></a>

Amazon Inspector no permite especificar un ARN de recurso en el elemento `Resource` de una instrucción de política de IAM.

## Claves de condición de Amazon Inspector
<a name="list_inspector-policy-keys"></a>

Amazon Inspector no tiene claves de condición específicas del servicio que se puedan utilizar en el `Condition` elemento de las declaraciones de política.