View a markdown version of this page

Acciones, recursos y claves de condición para Amazon Inspector2 - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Inspector2

Amazon Inspector2 (prefijo de servicio:inspector2) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon Inspector2

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

AssociateMember

inspector 2: AssociateMember

Escritura

BatchAssociateCodeSecurityScanConfiguration

inspector 2: BatchAssociateCodeSecurityScanConfiguration

Escritura

BatchDisassociateCodeSecurityScanConfiguration

inspector 2: BatchDisassociateCodeSecurityScanConfiguration

Escritura

BatchGetAccountStatus

inspector 2: BatchGetAccountStatus

Lectura

BatchGetCodeSnippet

inspector 2: BatchGetCodeSnippet

Lectura

BatchGetFindingDetails

inspector 2: BatchGetFindingDetails

Lectura

BatchGetFreeTrialInfo

inspector 2: BatchGetFreeTrialInfo

Lectura

BatchGetMemberEc2DeepInspectionStatus

inspector 2: BatchGetMemberEc2DeepInspectionStatus

Lectura

BatchUpdateMemberEc2DeepInspectionStatus

inspector 2: BatchUpdateMemberEc2DeepInspectionStatus

Escritura

CancelFindingsReport

inspector 2: CancelFindingsReport

Escritura

CancelSbomExport

inspector 2: CancelSbomExport

Escritura

CreateCisScanConfiguration

inspector 2: CreateCisScanConfiguration

Escritura

inspector 2: TagResource

Etiquetar, escribir

CreateCodeSecurityIntegration

inspector 2: CreateCodeSecurityIntegration

Escritura

inspector 2: TagResource

Etiquetar, escribir

CreateCodeSecurityScanConfiguration

inspector 2: CreateCodeSecurityScanConfiguration

Escritura

inspector 2: TagResource

Etiquetar, escribir

CreateConnector

inspector 2: CreateConnector

Escritura

inspector 2: TagResource

Etiquetar, escribir

CreateFilter

inspector 2: CreateFilter

Escritura

inspector 2: TagResource

Etiquetar, escribir

CreateFindingsReport

inspector 2: CreateFindingsReport

Escritura

CreateSbomExport

inspector 2: CreateSbomExport

Escritura

DeleteCisScanConfiguration

inspector 2: DeleteCisScanConfiguration

Escritura

DeleteCodeSecurityIntegration

inspector 2: DeleteCodeSecurityIntegration

Escritura

DeleteCodeSecurityScanConfiguration

inspector 2: DeleteCodeSecurityScanConfiguration

Escritura

DeleteConnector

inspector 2: DeleteConnector

Escritura

DeleteFilter

inspector 2: DeleteFilter

Escritura

DescribeOrganizationConfiguration

inspector 2: DescribeOrganizationConfiguration

Lectura

Desactivar

Inspector 2: deshabilitar

Escritura

DisableDelegatedAdminAccount

inspector 2: DisableDelegatedAdminAccount

Escritura

DisassociateMember

inspector 2: DisassociateMember

Escritura

Habilitar

Inspector 2: activar

Escritura

EnableDelegatedAdminAccount

inspector 2: EnableDelegatedAdminAccount

Escritura

GetCisScanReport

inspector 2: GetCisScanReport

Lectura

GetCisScanResultDetails

inspector 2: GetCisScanResultDetails

Enumeración

GetClustersForImage

inspector 2: GetClustersForImage

Lectura

GetCodeSecurityIntegration

inspector 2: GetCodeSecurityIntegration

Lectura

GetCodeSecurityScan

inspector 2: GetCodeSecurityScan

Lectura

GetCodeSecurityScanConfiguration

inspector 2: GetCodeSecurityScanConfiguration

Lectura

GetConfiguration

inspector 2: GetConfiguration

Lectura

GetDelegatedAdminAccount

inspector 2: GetDelegatedAdminAccount

Lectura

GetEc2DeepInspectionConfiguration

inspector 2: GetEc2DeepInspectionConfiguration

Lectura

GetEncryptionKey

inspector 2: GetEncryptionKey

Lectura

GetFindingsReportStatus

inspector 2: GetFindingsReportStatus

Lectura

GetMember

inspector 2: GetMember

Lectura

GetSbomExport

inspector 2: GetSbomExport

Lectura

ListAccountPermissions

inspector 2: ListAccountPermissions

Enumeración

ListCisScanConfigurations

inspector 2: ListCisScanConfigurations

Enumeración

ListCisScanResultsAggregatedByChecks

inspector 2: ListCisScanResultsAggregatedByChecks

Enumeración

ListCisScanResultsAggregatedByTargetResource

inspector 2: ListCisScanResultsAggregatedByTargetResource

Enumeración

ListCisScans

inspector 2: ListCisScans

Enumeración

ListCodeSecurityIntegrations

inspector 2: ListCodeSecurityIntegrations

Enumeración

ListCodeSecurityScanConfigurationAssociations

inspector 2: ListCodeSecurityScanConfigurationAssociations

Enumeración

ListCodeSecurityScanConfigurations

inspector 2: ListCodeSecurityScanConfigurations

Enumeración

ListConnectorScanConfigurations

inspector 2: ListConnectorScanConfigurations

Enumeración

ListConnectors

inspector 2: ListConnectors

Enumeración

ListCoverage

inspector 2: ListCoverage

Enumeración

ListCoverageStatistics

inspector 2: ListCoverageStatistics

Enumeración

ListDelegatedAdminAccounts

inspector 2: ListDelegatedAdminAccounts

Enumeración

ListFilters

inspector 2: ListFilters

Enumeración

ListFindingAggregations

inspector 2: ListFindingAggregations

Enumeración

ListFindings

inspector 2: ListFindings

Enumeración

ListMembers

inspector 2: ListMembers

Enumeración

ListTagsForResource

inspector 2: ListTagsForResource

Lectura

ListUsageTotals

inspector 2: ListUsageTotals

Enumeración

ResetEncryptionKey

inspector 2: ResetEncryptionKey

Escritura

SearchVulnerabilities

inspector 2: SearchVulnerabilities

Lectura

SendCisSessionHealth

inspector 2: SendCisSessionHealth

Escritura

SendCisSessionTelemetry

inspector 2: SendCisSessionTelemetry

Escritura

StartCisSession

inspector 2: StartCisSession

Escritura

StartCodeSecurityScan

inspector 2: StartCodeSecurityScan

Escritura

StopCisSession

inspector 2: StopCisSession

Escritura

TagResource

inspector 2: TagResource

Etiquetar, escribir

UntagResource

inspector 2: UntagResource

Etiquetar, escribir

UpdateCisScanConfiguration

inspector 2: UpdateCisScanConfiguration

Escritura

UpdateCodeSecurityIntegration

inspector 2: UpdateCodeSecurityIntegration

Escritura

UpdateCodeSecurityScanConfiguration

inspector 2: UpdateCodeSecurityScanConfiguration

Escritura

UpdateConfiguration

inspector 2: UpdateConfiguration

Escritura

UpdateConnector

inspector 2: UpdateConnector

Escritura

UpdateConnectorScanConfiguration

inspector 2: UpdateConnectorScanConfiguration

Escritura

UpdateEc2DeepInspectionConfiguration

inspector 2: UpdateEc2DeepInspectionConfiguration

Escritura

UpdateEncryptionKey

inspector 2: UpdateEncryptionKey

Escritura

UpdateFilter

inspector 2: UpdateFilter

Escritura

UpdateOrgEc2DeepInspectionConfiguration

inspector 2: UpdateOrgEc2DeepInspectionConfiguration

Escritura

UpdateOrganizationConfiguration

inspector 2: UpdateOrganizationConfiguration

Escritura

Acciones definidas por Amazon Inspector2

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AssociateMember

Otorga permiso para asociar una cuenta con una cuenta de administrador de Amazon Inspector.

Escritura

BatchAssociateCodeSecurityScanConfiguration

Concede permiso para asociar varios repositorios de código con una configuración de escaneo de seguridad de código de Amazon Inspector.

Escritura

BatchDisassociateCodeSecurityScanConfiguration

Concede permiso para desvincular varios repositorios de código de una configuración de escaneo de seguridad de código de Amazon Inspector.

Escritura

BatchGetAccountStatus

Otorga permiso para recuperar información sobre las cuentas de Amazon Inspector para una cuenta.

Lectura

BatchGetCodeSnippet

Concede permiso para recuperar información de fragmento de código sobre uno o varios resultados de vulnerabilidad de código

Lectura

BatchGetFindingDetails

Concede permiso para permitir que un cliente obtenga información de vulnerabilidad mejorada de sus resultados

Lectura

BatchGetFreeTrialInfo

Otorga permiso para recuperar la elegibilidad del periodo de prueba gratuito sobre las cuentas de Amazon Inspector para una cuenta.

Lectura

BatchGetMemberEc2DeepInspectionStatus

Otorga permiso al administrador delegado para recuperar el estado de inspección profunda de ec2 de las cuentas de los miembros

Lectura

BatchUpdateMemberEc2DeepInspectionStatus

Otorga permiso para actualizar el estado de inspección profunda de ec2 por administrador delegado para sus cuentas de miembros asociadas

Escritura

CancelFindingsReport

Concede permiso para cancelar la generación de un informe de resultados

Escritura

CancelSbomExport

Concede permiso para cancelar la generación de un informe de SBOM

Escritura

CreateCisScanConfiguration

Concede permiso para crear y definir la configuración de un análisis CIS

Configuración de escaneo CIS*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateCodeSecurityIntegration

Concede permiso para crear una integración de seguridad de código con un proveedor de repositorio de código fuente.

Integración de seguridad de código*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateCodeSecurityScanConfiguration

Concede permiso para crear una configuración de escaneo para un escaneo de seguridad del código.

Configuración de escaneo de seguridad de código*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateConnector

Otorga permiso para crear un conector para escanear los recursos de un proveedor de nube externo

Conector*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateFilter

Concede permiso para crear y definir la configuración de un filtro de resultados

Filtro*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateFindingsReport

Otorga permiso para solicitar la generación de un informe de hallazgos.

Escritura

CreateSbomExport

Concede permiso para solicitar la generación de un informe de SBOM

Escritura

DeleteCisScanConfiguration

Concede permiso para eliminar una configuración de análisis CIS

Configuración de escaneo CIS*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteCodeSecurityIntegration

Concede permiso para eliminar una integración de seguridad del código.

Integración de seguridad de código*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteCodeSecurityScanConfiguration

Concede permiso para eliminar una configuración de escaneo de seguridad del código.

Configuración de escaneo de seguridad de código*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteConnector

Otorga permiso para eliminar un conector configurado para escanear recursos de un proveedor de servicios en la nube externo

Conector*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteFilter

Otorga permiso para eliminar un filtro de hallazgos

Filtro*

aws: ResourceTag /$ {} TagKey

Escritura

DescribeOrganizationConfiguration

Otorga permiso para recuperar información sobre los ajustes de configuración de Amazon Inspector de una AWS organización

Lectura

Desactivar

Otorga permiso para desactivar una cuenta de Amazon Inspector.

Escritura

DisableDelegatedAdminAccount

Otorga permiso para deshabilitar una cuenta como cuenta de administrador delegado de Amazon Inspector para una organización AWS

Escritura

DisassociateMember

Otorga permiso a una cuenta de administrador de Amazon Inspector para desasociarse de una cuenta de miembro de Inspector.

Escritura

Habilitar

Otorga permiso para habilitar y especificar la configuración de una nueva cuenta de Amazon Inspector.

Escritura

EnableDelegatedAdminAccount

Otorga permiso para habilitar una cuenta como cuenta de administrador delegado de Amazon Inspector para una organización AWS

Escritura

GetCisScanReport

Concede permiso para recuperar un informe con información sobre análisis CIS completados

Lectura

GetCisScanResultDetails

Concede permiso para recuperar información sobre todos los detalles relacionados con un análisis CIS y un recurso objetivo

Enumeración

GetClustersForImage

Concede permiso para obtener información del clúster para una imagen de Amazon ECR determinada que se escanea de forma continua.

Lectura

GetCodeSecurityIntegration

Concede permiso para recuperar información sobre una integración de seguridad del código.

Lectura

GetCodeSecurityScan

Concede permiso para recuperar información sobre un escaneo de seguridad del código específico.

Lectura

GetCodeSecurityScanConfiguration

Concede permiso para recuperar información sobre una configuración de seguridad del código.

Lectura

GetConfiguration

Otorga permiso para recuperar información sobre los ajustes de configuración de Amazon Inspector para un Cuenta de AWS

Lectura

GetDelegatedAdminAccount

Otorga permiso para recuperar información sobre la cuenta de administrador de Amazon Inspector para una cuenta.

Lectura

GetEc2DeepInspectionConfiguration

Otorga permiso para recuperar la configuración de inspección profunda de ec2 para cuentas independientes, cuentas de administrador delegado y cuentas de miembro

Lectura

GetEncryptionKey

Concede permiso para recuperar información sobre la clave de KMS que se utiliza para cifrar fragmentos de código

Lectura

GetFindingsReportStatus

Otorga permiso para recuperar el estado para un informe de hallazgos solicitado.

Lectura

GetMember

Otorga permiso para recuperar información sobre una cuenta asociada a una cuenta de administrador de Amazon Inspector.

Lectura

GetSbomExport

Concede permiso para recuperar un informe de SBOM solicitado

Lectura

ListAccountPermissions

Otorga permiso para recuperar los permisos de configuración de características asociados a una cuenta de Amazon Inspector dentro de una organización.

Enumeración

ListCisScanConfigurations

Concede permiso para recuperar información sobre todas las configuraciones de análisis CIS

Enumeración

ListCisScanResultsAggregatedByChecks

Concede permiso para recuperar información sobre todas las comprobaciones relacionadas con un análisis CIS

Enumeración

ListCisScanResultsAggregatedByTargetResource

Concede permiso para recuperar información sobre todos los recursos relacionados con un análisis CIS

Enumeración

ListCisScans

Concede permiso para recuperar información sobre análisis CIS completados

Enumeración

ListCodeSecurityIntegrations

Concede permiso para enumerar todas las integraciones de seguridad del código en su cuenta.

Enumeración

ListCodeSecurityScanConfigurationAssociations

Concede permiso para enumerar las asociaciones entre los repositorios de código y las configuraciones de escaneo de seguridad del código de Amazon Inspector.

Enumeración

ListCodeSecurityScanConfigurations

Concede permiso para enumerar todas las configuraciones de escaneo de seguridad del código en su cuenta.

Enumeración

ListConnectorScanConfigurations

Otorga permiso para enumerar las configuraciones de escaneo de los conectores

Enumeración

ListConnectors

Otorga permiso para enumerar los conectores configurados para escanear recursos de proveedores de nube externos

Enumeración

ListCoverage

Otorga permiso para recuperar los tipos de estadísticas que Amazon Inspector puede generar para los recursos que Inspector monitorea.

Enumeración

ListCoverageStatistics

Otorga permiso para recuperar datos estadísticos y otro tipo de información sobre los recursos que Amazon Inspector monitorea.

Enumeración

ListDelegatedAdminAccounts

Otorga permiso para recuperar información sobre la cuenta de administrador delegada de Amazon Inspector para una organización AWS

Enumeración

ListFilters

Otorga permiso para recuperar información sobre todos los filtros de hallazgos

Enumeración

ListFindingAggregations

Otorga permiso para recuperar datos estadísticos y otro tipo de información sobre los hallazgos de Amazon Inspector.

Enumeración

ListFindings

Otorga permiso para recuperar un subconjunto de información sobre uno o más hallazgos

Enumeración

ListMembers

Otorga permiso para recuperar información sobre las cuentas de miembro de Amazon Inspector asociadas a una cuenta de administrador de Inspector.

Enumeración

ListTagsForResource

Otorga permiso para recuperar las etiquetas para un recurso de Amazon Inspector.

Lectura

ListUsageTotals

Otorga permiso para recuperar datos de uso agregados de una cuenta

Enumeración

ResetEncryptionKey

Otorga permiso para permitir que un cliente restablezca el uso de una clave Amazon-owned KMS con la que cifrar fragmentos de código

Escritura

SearchVulnerabilities

Concede permiso para enumerar detalles de cobertura de Amazon Inspector para una determinada vulnerabilidad

Lectura

SendCisSessionHealth

Concede permiso para enviar el estado CIS para un análisis CIS

Escritura

SendCisSessionTelemetry

Concede permiso para enviar telemetría CIS para un análisis CIS

Escritura

StartCisSession

Concede permiso para iniciar una sesión de análisis CIS

Escritura

StartCodeSecurityScan

Concede permiso para iniciar un escaneo de seguridad del código en un repositorio especificado.

Escritura

StopCisSession

Concede permiso para detener una sesión de análisis CIS

Escritura

TagResource

Otorga permiso para agregar o actualizar las etiquetas para un recurso de Amazon Inspector.

Configuración de escaneo CIS

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

Integración de seguridad de código

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Configuración de escaneo de seguridad de código

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Kinesis - S3

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Filtro

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Otorga permiso para eliminar etiquetas de un recurso de Amazon Inspector.

Configuración de escaneo CIS

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

Integración de seguridad de código

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Configuración de escaneo de seguridad de código

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Kinesis - S3

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Filtro

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateCisScanConfiguration

Concede permiso para actualizar la configuración de un análisis CIS

Configuración de escaneo CIS*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateCodeSecurityIntegration

Concede permiso para actualizar una integración de seguridad del código existente.

Integración de seguridad de código*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateCodeSecurityScanConfiguration

Concede permiso para actualizar una configuración de escaneo de seguridad del código existente.

Configuración de escaneo de seguridad de código*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateConfiguration

Otorga permiso para actualizar la información sobre los ajustes de configuración de Amazon Inspector para un Cuenta de AWS

Escritura

UpdateConnector

Otorga permiso para actualizar un conector configurado para escanear recursos de un proveedor de servicios en la nube externo

Conector*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateConnectorScanConfiguration

Otorga permiso para actualizar los ajustes de configuración de escaneo de los recursos asociados a un conector

Escritura

UpdateEc2DeepInspectionConfiguration

Otorga permiso para actualizar la configuración de inspección profunda de ec2 mediante un administrador delegado, un miembro y una cuenta independiente

Escritura

UpdateEncryptionKey

Concede permiso para que un cliente utilice una clave de KMS para cifrar fragmentos de código

Escritura

UpdateFilter

Otorga permiso para actualizar la configuración de un filtro de hallazgos

Filtro*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateOrgEc2DeepInspectionConfiguration

Otorga permiso para actualizar la configuración de inspección profunda de ec2 mediante un administrador delegado para sus cuentas de miembros asociadas

Escritura

UpdateOrganizationConfiguration

Otorga permiso para actualizar los ajustes de configuración de Amazon Inspector de una AWS organización

Escritura

Tipos de recursos definidos por Amazon Inspector2.

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

Configuración de escaneo CIS

arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :owner/$ {} /cis-configuration/$ {} OwnerId CISScanConfigurationId

awsTagKey: /$ {} ResourceTag

Integración de seguridad de código

arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :codesecurity-integration/$ {} CodeSecurityIntegrationId

ResourceTagaws: /$ {} TagKey

Configuración de escaneo de seguridad de código

arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :owner/$ {} /codesecurity-configuration/$ {} OwnerId CodeSecurityScanConfigurationId

awsTagKey: /$ {} ResourceTag

Conector

arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :connector/$ {} ConnectorId

ResourceTagAWS: /$ {} TagKey

Filtrar

arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :propietario/$ {} /filter/$ {} OwnerId FilterId

AWSTagKey: /$ {} ResourceTag

Encontrando

arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :finding/$ {} FindingId

Claves de condición de Amazon Inspector2

Amazon Inspector2 define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición Descripción Tipo

RequestTagAWS: /$ {} TagKey

Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

Cadena

AWS: TagKeys

Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud

ArrayOfString