# Acciones, recursos y claves de condición para Amazon Inspector2
<a name="list_inspector2"></a>

Amazon Inspector2 (prefijo de servicio:`inspector2`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/inspector/latest/user/what-is-inspector.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/inspector/v2/APIReference/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/inspector/latest/user/security-iam.html).
+ Consulte la referencia de autorización de servicio [programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/inspector2/inspector2.json).

**Topics**
+ [Operaciones de API definidas por Amazon Inspector2](#list_inspector2-operations)
+ [Acciones definidas por Amazon Inspector2](#list_inspector2-actions-as-permissions)
+ [Tipos de recursos definidos por Amazon Inspector2.](#list_inspector2-resources-for-iam-policies)
+ [Claves de condición de Amazon Inspector2](#list_inspector2-policy-keys)

## Operaciones de API definidas por Amazon Inspector2
<a name="list_inspector2-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_inspector2-actions-as-permissions).




- **   AssociateMember  **
  - **Acción de IAM:**  [inspector 2: AssociateMember](#list_inspector2-action-AssociateMember) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchAssociateCodeSecurityScanConfiguration  **
  - **Acción de IAM:**  [inspector 2: BatchAssociateCodeSecurityScanConfiguration](#list_inspector2-action-BatchAssociateCodeSecurityScanConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchDisassociateCodeSecurityScanConfiguration  **
  - **Acción de IAM:**  [inspector 2: BatchDisassociateCodeSecurityScanConfiguration](#list_inspector2-action-BatchDisassociateCodeSecurityScanConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchGetAccountStatus  **
  - **Acción de IAM:**  [inspector 2: BatchGetAccountStatus](#list_inspector2-action-BatchGetAccountStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetCodeSnippet  **
  - **Acción de IAM:**  [inspector 2: BatchGetCodeSnippet](#list_inspector2-action-BatchGetCodeSnippet) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetFindingDetails  **
  - **Acción de IAM:**  [inspector 2: BatchGetFindingDetails](#list_inspector2-action-BatchGetFindingDetails) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetFreeTrialInfo  **
  - **Acción de IAM:**  [inspector 2: BatchGetFreeTrialInfo](#list_inspector2-action-BatchGetFreeTrialInfo) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetMemberEc2DeepInspectionStatus  **
  - **Acción de IAM:**  [inspector 2: BatchGetMemberEc2DeepInspectionStatus](#list_inspector2-action-BatchGetMemberEc2DeepInspectionStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchUpdateMemberEc2DeepInspectionStatus  **
  - **Acción de IAM:**  [inspector 2: BatchUpdateMemberEc2DeepInspectionStatus](#list_inspector2-action-BatchUpdateMemberEc2DeepInspectionStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CancelFindingsReport  **
  - **Acción de IAM:**  [inspector 2: CancelFindingsReport](#list_inspector2-action-CancelFindingsReport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CancelSbomExport  **
  - **Acción de IAM:**  [inspector 2: CancelSbomExport](#list_inspector2-action-CancelSbomExport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateCisScanConfiguration  **
  - **Acción de IAM:**  [inspector 2: CreateCisScanConfiguration](#list_inspector2-action-CreateCisScanConfiguration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [inspector 2: TagResource](#list_inspector2-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateCodeSecurityIntegration  **
  - **Acción de IAM:**  [inspector 2: CreateCodeSecurityIntegration](#list_inspector2-action-CreateCodeSecurityIntegration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [inspector 2: TagResource](#list_inspector2-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateCodeSecurityScanConfiguration  **
  - **Acción de IAM:**  [inspector 2: CreateCodeSecurityScanConfiguration](#list_inspector2-action-CreateCodeSecurityScanConfiguration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [inspector 2: TagResource](#list_inspector2-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateConnector  **
  - **Acción de IAM:**  [inspector 2: CreateConnector](#list_inspector2-action-CreateConnector)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [inspector 2: TagResource](#list_inspector2-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateFilter  **
  - **Acción de IAM:**  [inspector 2: CreateFilter](#list_inspector2-action-CreateFilter)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [inspector 2: TagResource](#list_inspector2-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateFindingsReport  **
  - **Acción de IAM:**  [inspector 2: CreateFindingsReport](#list_inspector2-action-CreateFindingsReport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateSbomExport  **
  - **Acción de IAM:**  [inspector 2: CreateSbomExport](#list_inspector2-action-CreateSbomExport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteCisScanConfiguration  **
  - **Acción de IAM:**  [inspector 2: DeleteCisScanConfiguration](#list_inspector2-action-DeleteCisScanConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteCodeSecurityIntegration  **
  - **Acción de IAM:**  [inspector 2: DeleteCodeSecurityIntegration](#list_inspector2-action-DeleteCodeSecurityIntegration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteCodeSecurityScanConfiguration  **
  - **Acción de IAM:**  [inspector 2: DeleteCodeSecurityScanConfiguration](#list_inspector2-action-DeleteCodeSecurityScanConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteConnector  **
  - **Acción de IAM:**  [inspector 2: DeleteConnector](#list_inspector2-action-DeleteConnector) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFilter  **
  - **Acción de IAM:**  [inspector 2: DeleteFilter](#list_inspector2-action-DeleteFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeOrganizationConfiguration  **
  - **Acción de IAM:**  [inspector 2: DescribeOrganizationConfiguration](#list_inspector2-action-DescribeOrganizationConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **  Desactivar  **
  - **Acción de IAM:**  [Inspector 2: deshabilitar](#list_inspector2-action-Disable) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableDelegatedAdminAccount  **
  - **Acción de IAM:**  [inspector 2: DisableDelegatedAdminAccount](#list_inspector2-action-DisableDelegatedAdminAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateMember  **
  - **Acción de IAM:**  [inspector 2: DisassociateMember](#list_inspector2-action-DisassociateMember) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **  Habilitar  **
  - **Acción de IAM:**  [Inspector 2: activar](#list_inspector2-action-Enable) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableDelegatedAdminAccount  **
  - **Acción de IAM:**  [inspector 2: EnableDelegatedAdminAccount](#list_inspector2-action-EnableDelegatedAdminAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetCisScanReport  **
  - **Acción de IAM:**  [inspector 2: GetCisScanReport](#list_inspector2-action-GetCisScanReport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCisScanResultDetails  **
  - **Acción de IAM:**  [inspector 2: GetCisScanResultDetails](#list_inspector2-action-GetCisScanResultDetails) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   GetClustersForImage  **
  - **Acción de IAM:**  [inspector 2: GetClustersForImage](#list_inspector2-action-GetClustersForImage) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCodeSecurityIntegration  **
  - **Acción de IAM:**  [inspector 2: GetCodeSecurityIntegration](#list_inspector2-action-GetCodeSecurityIntegration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCodeSecurityScan  **
  - **Acción de IAM:**  [inspector 2: GetCodeSecurityScan](#list_inspector2-action-GetCodeSecurityScan) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCodeSecurityScanConfiguration  **
  - **Acción de IAM:**  [inspector 2: GetCodeSecurityScanConfiguration](#list_inspector2-action-GetCodeSecurityScanConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetConfiguration  **
  - **Acción de IAM:**  [inspector 2: GetConfiguration](#list_inspector2-action-GetConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDelegatedAdminAccount  **
  - **Acción de IAM:**  [inspector 2: GetDelegatedAdminAccount](#list_inspector2-action-GetDelegatedAdminAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetEc2DeepInspectionConfiguration  **
  - **Acción de IAM:**  [inspector 2: GetEc2DeepInspectionConfiguration](#list_inspector2-action-GetEc2DeepInspectionConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetEncryptionKey  **
  - **Acción de IAM:**  [inspector 2: GetEncryptionKey](#list_inspector2-action-GetEncryptionKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFindingsReportStatus  **
  - **Acción de IAM:**  [inspector 2: GetFindingsReportStatus](#list_inspector2-action-GetFindingsReportStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetMember  **
  - **Acción de IAM:**  [inspector 2: GetMember](#list_inspector2-action-GetMember) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSbomExport  **
  - **Acción de IAM:**  [inspector 2: GetSbomExport](#list_inspector2-action-GetSbomExport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAccountPermissions  **
  - **Acción de IAM:**  [inspector 2: ListAccountPermissions](#list_inspector2-action-ListAccountPermissions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCisScanConfigurations  **
  - **Acción de IAM:**  [inspector 2: ListCisScanConfigurations](#list_inspector2-action-ListCisScanConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCisScanResultsAggregatedByChecks  **
  - **Acción de IAM:**  [inspector 2: ListCisScanResultsAggregatedByChecks](#list_inspector2-action-ListCisScanResultsAggregatedByChecks) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCisScanResultsAggregatedByTargetResource  **
  - **Acción de IAM:**  [inspector 2: ListCisScanResultsAggregatedByTargetResource](#list_inspector2-action-ListCisScanResultsAggregatedByTargetResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCisScans  **
  - **Acción de IAM:**  [inspector 2: ListCisScans](#list_inspector2-action-ListCisScans) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCodeSecurityIntegrations  **
  - **Acción de IAM:**  [inspector 2: ListCodeSecurityIntegrations](#list_inspector2-action-ListCodeSecurityIntegrations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCodeSecurityScanConfigurationAssociations  **
  - **Acción de IAM:**  [inspector 2: ListCodeSecurityScanConfigurationAssociations](#list_inspector2-action-ListCodeSecurityScanConfigurationAssociations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCodeSecurityScanConfigurations  **
  - **Acción de IAM:**  [inspector 2: ListCodeSecurityScanConfigurations](#list_inspector2-action-ListCodeSecurityScanConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListConnectorScanConfigurations  **
  - **Acción de IAM:**  [inspector 2: ListConnectorScanConfigurations](#list_inspector2-action-ListConnectorScanConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListConnectors  **
  - **Acción de IAM:**  [inspector 2: ListConnectors](#list_inspector2-action-ListConnectors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCoverage  **
  - **Acción de IAM:**  [inspector 2: ListCoverage](#list_inspector2-action-ListCoverage) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCoverageStatistics  **
  - **Acción de IAM:**  [inspector 2: ListCoverageStatistics](#list_inspector2-action-ListCoverageStatistics) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDelegatedAdminAccounts  **
  - **Acción de IAM:**  [inspector 2: ListDelegatedAdminAccounts](#list_inspector2-action-ListDelegatedAdminAccounts) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFilters  **
  - **Acción de IAM:**  [inspector 2: ListFilters](#list_inspector2-action-ListFilters) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFindingAggregations  **
  - **Acción de IAM:**  [inspector 2: ListFindingAggregations](#list_inspector2-action-ListFindingAggregations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFindings  **
  - **Acción de IAM:**  [inspector 2: ListFindings](#list_inspector2-action-ListFindings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListMembers  **
  - **Acción de IAM:**  [inspector 2: ListMembers](#list_inspector2-action-ListMembers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [inspector 2: ListTagsForResource](#list_inspector2-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListUsageTotals  **
  - **Acción de IAM:**  [inspector 2: ListUsageTotals](#list_inspector2-action-ListUsageTotals) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ResetEncryptionKey  **
  - **Acción de IAM:**  [inspector 2: ResetEncryptionKey](#list_inspector2-action-ResetEncryptionKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   SearchVulnerabilities  **
  - **Acción de IAM:**  [inspector 2: SearchVulnerabilities](#list_inspector2-action-SearchVulnerabilities) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   SendCisSessionHealth  **
  - **Acción de IAM:**  [inspector 2: SendCisSessionHealth](#list_inspector2-action-SendCisSessionHealth) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   SendCisSessionTelemetry  **
  - **Acción de IAM:**  [inspector 2: SendCisSessionTelemetry](#list_inspector2-action-SendCisSessionTelemetry) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartCisSession  **
  - **Acción de IAM:**  [inspector 2: StartCisSession](#list_inspector2-action-StartCisSession) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartCodeSecurityScan  **
  - **Acción de IAM:**  [inspector 2: StartCodeSecurityScan](#list_inspector2-action-StartCodeSecurityScan) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StopCisSession  **
  - **Acción de IAM:**  [inspector 2: StopCisSession](#list_inspector2-action-StopCisSession) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [inspector 2: TagResource](#list_inspector2-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [inspector 2: UntagResource](#list_inspector2-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateCisScanConfiguration  **
  - **Acción de IAM:**  [inspector 2: UpdateCisScanConfiguration](#list_inspector2-action-UpdateCisScanConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateCodeSecurityIntegration  **
  - **Acción de IAM:**  [inspector 2: UpdateCodeSecurityIntegration](#list_inspector2-action-UpdateCodeSecurityIntegration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateCodeSecurityScanConfiguration  **
  - **Acción de IAM:**  [inspector 2: UpdateCodeSecurityScanConfiguration](#list_inspector2-action-UpdateCodeSecurityScanConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateConfiguration  **
  - **Acción de IAM:**  [inspector 2: UpdateConfiguration](#list_inspector2-action-UpdateConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateConnector  **
  - **Acción de IAM:**  [inspector 2: UpdateConnector](#list_inspector2-action-UpdateConnector) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateConnectorScanConfiguration  **
  - **Acción de IAM:**  [inspector 2: UpdateConnectorScanConfiguration](#list_inspector2-action-UpdateConnectorScanConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateEc2DeepInspectionConfiguration  **
  - **Acción de IAM:**  [inspector 2: UpdateEc2DeepInspectionConfiguration](#list_inspector2-action-UpdateEc2DeepInspectionConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateEncryptionKey  **
  - **Acción de IAM:**  [inspector 2: UpdateEncryptionKey](#list_inspector2-action-UpdateEncryptionKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFilter  **
  - **Acción de IAM:**  [inspector 2: UpdateFilter](#list_inspector2-action-UpdateFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateOrgEc2DeepInspectionConfiguration  **
  - **Acción de IAM:**  [inspector 2: UpdateOrgEc2DeepInspectionConfiguration](#list_inspector2-action-UpdateOrgEc2DeepInspectionConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateOrganizationConfiguration  **
  - **Acción de IAM:**  [inspector 2: UpdateOrganizationConfiguration](#list_inspector2-action-UpdateOrganizationConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por Amazon Inspector2
<a name="list_inspector2-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssociateMember](https://docs.aws.amazon.com/inspector/v2/APIReference/API_AssociateMember.html)  **
  - **Description (Descripción):** Otorga permiso para asociar una cuenta con una cuenta de administrador de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [BatchAssociateCodeSecurityScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchAssociateCodeSecurityScanConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para asociar varios repositorios de código con una configuración de escaneo de seguridad de código de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [BatchDisassociateCodeSecurityScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchDisassociateCodeSecurityScanConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para desvincular varios repositorios de código de una configuración de escaneo de seguridad de código de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [BatchGetAccountStatus](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchGetAccountStatus.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre las cuentas de Amazon Inspector para una cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [BatchGetCodeSnippet](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchGetCodeSnippet.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información de fragmento de código sobre uno o varios resultados de vulnerabilidad de código
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [BatchGetFindingDetails](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchGetFindingDetails.html)  **
  - **Description (Descripción):** Concede permiso para permitir que un cliente obtenga información de vulnerabilidad mejorada de sus resultados
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [BatchGetFreeTrialInfo](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchGetFreeTrialInfo.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar la elegibilidad del periodo de prueba gratuito sobre las cuentas de Amazon Inspector para una cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [BatchGetMemberEc2DeepInspectionStatus](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchGetMemberEc2DeepInspectionStatus.html)  **
  - **Description (Descripción):** Otorga permiso al administrador delegado para recuperar el estado de inspección profunda de ec2 de las cuentas de los miembros
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [BatchUpdateMemberEc2DeepInspectionStatus](https://docs.aws.amazon.com/inspector/v2/APIReference/API_BatchUpdateMemberEc2DeepInspectionStatus.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar el estado de inspección profunda de ec2 por administrador delegado para sus cuentas de miembros asociadas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CancelFindingsReport](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CancelFindingsReport.html)  **
  - **Description (Descripción):** Concede permiso para cancelar la generación de un informe de resultados
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CancelSbomExport](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CancelSbomExport.html)  **
  - **Description (Descripción):** Concede permiso para cancelar la generación de un informe de SBOM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateCisScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CreateCisScanConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para crear y definir la configuración de un análisis CIS
  - **Tipos de recursos (\*necesarios):** [Configuración de escaneo CIS\*](#list_inspector2-resource-CISScanConfiguration)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateCodeSecurityIntegration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CreateCodeSecurityIntegration.html)  **
  - **Description (Descripción):** Concede permiso para crear una integración de seguridad de código con un proveedor de repositorio de código fuente.
  - **Tipos de recursos (\*necesarios):** [Integración de seguridad de código\*](#list_inspector2-resource-CodeSecurityIntegration)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateCodeSecurityScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CreateCodeSecurityScanConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para crear una configuración de escaneo para un escaneo de seguridad del código.
  - **Tipos de recursos (\*necesarios):** [Configuración de escaneo de seguridad de código\*](#list_inspector2-resource-CodeSecurityScanConfiguration)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateConnector](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CreateConnector.html)  **
  - **Description (Descripción):** Otorga permiso para crear un conector para escanear los recursos de un proveedor de nube externo
  - **Tipos de recursos (\*necesarios):** [Conector\*](#list_inspector2-resource-Connector)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateFilter](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CreateFilter.html)  **
  - **Description (Descripción):** Concede permiso para crear y definir la configuración de un filtro de resultados
  - **Tipos de recursos (\*necesarios):** [Filtro\*](#list_inspector2-resource-Filter)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateFindingsReport](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CreateFindingsReport.html)  **
  - **Description (Descripción):** Otorga permiso para solicitar la generación de un informe de hallazgos.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateSbomExport](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CreateSbomExport.html)  **
  - **Description (Descripción):** Concede permiso para solicitar la generación de un informe de SBOM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteCisScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_DeleteCisScanConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de análisis CIS
  - **Tipos de recursos (\*necesarios):** [Configuración de escaneo CIS\*](#list_inspector2-resource-CISScanConfiguration)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteCodeSecurityIntegration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_DeleteCodeSecurityIntegration.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una integración de seguridad del código.
  - **Tipos de recursos (\*necesarios):** [Integración de seguridad de código\*](#list_inspector2-resource-CodeSecurityIntegration)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteCodeSecurityScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_DeleteCodeSecurityScanConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de escaneo de seguridad del código.
  - **Tipos de recursos (\*necesarios):** [Configuración de escaneo de seguridad de código\*](#list_inspector2-resource-CodeSecurityScanConfiguration)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteConnector](https://docs.aws.amazon.com/inspector/v2/APIReference/API_DeleteConnector.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un conector configurado para escanear recursos de un proveedor de servicios en la nube externo
  - **Tipos de recursos (\*necesarios):** [Conector\*](#list_inspector2-resource-Connector)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteFilter](https://docs.aws.amazon.com/inspector/v2/APIReference/API_DeleteFilter.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un filtro de hallazgos
  - **Tipos de recursos (\*necesarios):** [Filtro\*](#list_inspector2-resource-Filter)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DescribeOrganizationConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_DescribeOrganizationConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre los ajustes de configuración de Amazon Inspector de una AWS organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **  [Desactivar](https://docs.aws.amazon.com/inspector/v2/APIReference/API_Disable.html)  **
  - **Description (Descripción):** Otorga permiso para desactivar una cuenta de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DisableDelegatedAdminAccount](https://docs.aws.amazon.com/inspector/v2/APIReference/API_DisableDelegatedAdminAccount.html)  **
  - **Description (Descripción):** Otorga permiso para deshabilitar una cuenta como cuenta de administrador delegado de Amazon Inspector para una organización AWS 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DisassociateMember](https://docs.aws.amazon.com/inspector/v2/APIReference/API_DisassociateMember.html)  **
  - **Description (Descripción):** Otorga permiso a una cuenta de administrador de Amazon Inspector para desasociarse de una cuenta de miembro de Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **  [Habilitar](https://docs.aws.amazon.com/inspector/v2/APIReference/API_Enable.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar y especificar la configuración de una nueva cuenta de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [EnableDelegatedAdminAccount](https://docs.aws.amazon.com/inspector/v2/APIReference/API_EnableDelegatedAdminAccount.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar una cuenta como cuenta de administrador delegado de Amazon Inspector para una organización AWS 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetCisScanReport](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetCisScanReport.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un informe con información sobre análisis CIS completados
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetCisScanResultDetails](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetCisScanResultDetails.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre todos los detalles relacionados con un análisis CIS y un recurso objetivo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [GetClustersForImage](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetClustersForImage.html)  **
  - **Description (Descripción):** Concede permiso para obtener información del clúster para una imagen de Amazon ECR determinada que se escanea de forma continua.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetCodeSecurityIntegration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetCodeSecurityIntegration.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una integración de seguridad del código.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetCodeSecurityScan](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetCodeSecurityScan.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre un escaneo de seguridad del código específico.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetCodeSecurityScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetCodeSecurityScanConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una configuración de seguridad del código.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre los ajustes de configuración de Amazon Inspector para un Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetDelegatedAdminAccount](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetDelegatedAdminAccount.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre la cuenta de administrador de Amazon Inspector para una cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetEc2DeepInspectionConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetEc2DeepInspectionConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar la configuración de inspección profunda de ec2 para cuentas independientes, cuentas de administrador delegado y cuentas de miembro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetEncryptionKey](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetEncryptionKey.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre la clave de KMS que se utiliza para cifrar fragmentos de código
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetFindingsReportStatus](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetFindingsReportStatus.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar el estado para un informe de hallazgos solicitado.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetMember](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetMember.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre una cuenta asociada a una cuenta de administrador de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetSbomExport](https://docs.aws.amazon.com/inspector/v2/APIReference/API_GetSbomExport.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un informe de SBOM solicitado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListAccountPermissions](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListAccountPermissions.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los permisos de configuración de características asociados a una cuenta de Amazon Inspector dentro de una organización.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCisScanConfigurations](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListCisScanConfigurations.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre todas las configuraciones de análisis CIS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCisScanResultsAggregatedByChecks](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListCisScanResultsAggregatedByChecks.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre todas las comprobaciones relacionadas con un análisis CIS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCisScanResultsAggregatedByTargetResource](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListCisScanResultsAggregatedByTargetResource.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre todos los recursos relacionados con un análisis CIS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCisScans](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListCisScans.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre análisis CIS completados
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCodeSecurityIntegrations](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListCodeSecurityIntegrations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las integraciones de seguridad del código en su cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCodeSecurityScanConfigurationAssociations](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListCodeSecurityScanConfigurationAssociations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las asociaciones entre los repositorios de código y las configuraciones de escaneo de seguridad del código de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCodeSecurityScanConfigurations](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListCodeSecurityScanConfigurations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las configuraciones de escaneo de seguridad del código en su cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListConnectorScanConfigurations](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListConnectorScanConfigurations.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las configuraciones de escaneo de los conectores
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListConnectors](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListConnectors.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los conectores configurados para escanear recursos de proveedores de nube externos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCoverage](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListCoverage.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los tipos de estadísticas que Amazon Inspector puede generar para los recursos que Inspector monitorea.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCoverageStatistics](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListCoverageStatistics.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar datos estadísticos y otro tipo de información sobre los recursos que Amazon Inspector monitorea.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDelegatedAdminAccounts](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListDelegatedAdminAccounts.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre la cuenta de administrador delegada de Amazon Inspector para una organización AWS 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListFilters](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListFilters.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre todos los filtros de hallazgos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListFindingAggregations](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListFindingAggregations.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar datos estadísticos y otro tipo de información sobre los hallazgos de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListFindings](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListFindings.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar un subconjunto de información sobre uno o más hallazgos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListMembers](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListMembers.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre las cuentas de miembro de Amazon Inspector asociadas a una cuenta de administrador de Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar las etiquetas para un recurso de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListUsageTotals](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ListUsageTotals.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar datos de uso agregados de una cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ResetEncryptionKey](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ResetEncryptionKey.html)  **
  - **Description (Descripción):** Otorga permiso para permitir que un cliente restablezca el uso de una clave Amazon-owned KMS con la que cifrar fragmentos de código
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [SearchVulnerabilities](https://docs.aws.amazon.com/inspector/v2/APIReference/API_SearchVulnerabilities.html)  **
  - **Description (Descripción):** Concede permiso para enumerar detalles de cobertura de Amazon Inspector para una determinada vulnerabilidad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [SendCisSessionHealth](https://docs.aws.amazon.com/inspector/v2/APIReference/API_SendCisSessionHealth.html)  **
  - **Description (Descripción):** Concede permiso para enviar el estado CIS para un análisis CIS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [SendCisSessionTelemetry](https://docs.aws.amazon.com/inspector/v2/APIReference/API_SendCisSessionTelemetry.html)  **
  - **Description (Descripción):** Concede permiso para enviar telemetría CIS para un análisis CIS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StartCisSession](https://docs.aws.amazon.com/inspector/v2/APIReference/API_StartCisSession.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una sesión de análisis CIS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StartCodeSecurityScan](https://docs.aws.amazon.com/inspector/v2/APIReference/API_StartCodeSecurityScan.html)  **
  - **Description (Descripción):** Concede permiso para iniciar un escaneo de seguridad del código en un repositorio especificado.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StopCisSession](https://docs.aws.amazon.com/inspector/v2/APIReference/API_StopCisSession.html)  **
  - **Description (Descripción):** Concede permiso para detener una sesión de análisis CIS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/inspector/v2/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para agregar o actualizar las etiquetas para un recurso de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** [Configuración de escaneo CIS](#list_inspector2-resource-CISScanConfiguration) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Integración de seguridad de código](#list_inspector2-resource-CodeSecurityIntegration) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Configuración de escaneo de seguridad de código](#list_inspector2-resource-CodeSecurityScanConfiguration) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Kinesis - S3](#list_inspector2-resource-Connector) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Filtro](#list_inspector2-resource-Filter) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar etiquetas de un recurso de Amazon Inspector.
  - **Tipos de recursos (\*necesarios):** [Configuración de escaneo CIS](#list_inspector2-resource-CISScanConfiguration) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Integración de seguridad de código](#list_inspector2-resource-CodeSecurityIntegration) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Configuración de escaneo de seguridad de código](#list_inspector2-resource-CodeSecurityScanConfiguration) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Kinesis - S3](#list_inspector2-resource-Connector) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Filtro](#list_inspector2-resource-Filter) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateCisScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateCisScanConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de un análisis CIS
  - **Tipos de recursos (\*necesarios):** [Configuración de escaneo CIS\*](#list_inspector2-resource-CISScanConfiguration)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateCodeSecurityIntegration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateCodeSecurityIntegration.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una integración de seguridad del código existente.
  - **Tipos de recursos (\*necesarios):** [Integración de seguridad de código\*](#list_inspector2-resource-CodeSecurityIntegration)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateCodeSecurityScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateCodeSecurityScanConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una configuración de escaneo de seguridad del código existente.
  - **Tipos de recursos (\*necesarios):** [Configuración de escaneo de seguridad de código\*](#list_inspector2-resource-CodeSecurityScanConfiguration)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la información sobre los ajustes de configuración de Amazon Inspector para un Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateConnector](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateConnector.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un conector configurado para escanear recursos de un proveedor de servicios en la nube externo
  - **Tipos de recursos (\*necesarios):** [Conector\*](#list_inspector2-resource-Connector)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [UpdateConnectorScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateConnectorScanConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar los ajustes de configuración de escaneo de los recursos asociados a un conector
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateEc2DeepInspectionConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateEc2DeepInspectionConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de inspección profunda de ec2 mediante un administrador delegado, un miembro y una cuenta independiente
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateEncryptionKey](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateEncryptionKey.html)  **
  - **Description (Descripción):** Concede permiso para que un cliente utilice una clave de KMS para cifrar fragmentos de código
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateFilter](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateFilter.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de un filtro de hallazgos
  - **Tipos de recursos (\*necesarios):** [Filtro\*](#list_inspector2-resource-Filter)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_inspector2-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_inspector2-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [UpdateOrgEc2DeepInspectionConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateOrgEc2DeepInspectionConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de inspección profunda de ec2 mediante un administrador delegado para sus cuentas de miembros asociadas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_UpdateOrganizationConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar los ajustes de configuración de Amazon Inspector de una AWS organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por Amazon Inspector2.
<a name="list_inspector2-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [Configuración de escaneo CIS](https://docs.aws.amazon.com/inspector/latest/user/what-is-inspector.html)  | arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :owner/$ {} /cis-configuration/$ {} OwnerId CISScanConfigurationId | [awsTagKey: /$ {} ResourceTag](#list_inspector2-aws_ResourceTag___TagKey_) | 
| [Integración de seguridad de código](https://docs.aws.amazon.com/inspector/latest/user/what-is-inspector.html)  | arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :codesecurity-integration/$ {} CodeSecurityIntegrationId | [ResourceTagaws: /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_) | 
| [Configuración de escaneo de seguridad de código](https://docs.aws.amazon.com/inspector/latest/user/what-is-inspector.html)  | arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :owner/$ {} /codesecurity-configuration/$ {} OwnerId CodeSecurityScanConfigurationId | [awsTagKey: /$ {} ResourceTag](#list_inspector2-aws_ResourceTag___TagKey_) | 
| [Conector](https://docs.aws.amazon.com/inspector/latest/user/what-is-inspector.html)  | arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :connector/$ {} ConnectorId | [ResourceTagAWS: /$ {} TagKey](#list_inspector2-aws_ResourceTag___TagKey_) | 
| [Filtrar](https://docs.aws.amazon.com/inspector/latest/user/what-is-inspector.html)  | arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :propietario/$ {} /filter/$ {} OwnerId FilterId | [AWSTagKey: /$ {} ResourceTag](#list_inspector2-aws_ResourceTag___TagKey_) | 
| [Encontrando](https://docs.aws.amazon.com/inspector/latest/user/what-is-inspector.html)  | arn: $ {Partition} :inspector2: $ {Region} :$ {Account} :finding/$ {} FindingId |   | 

## Claves de condición de Amazon Inspector2
<a name="list_inspector2-policy-keys"></a>

Amazon Inspector2 define las siguientes claves de condición que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [RequestTagAWS: /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud | ArrayOfString |