# Acciones, recursos y claves de condición para AWS Respuesta a un incidente de seguridad
<a name="list_security-ir"></a>

AWS La respuesta a incidentes de seguridad (prefijo de servicio:`security-ir`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/security-ir/latest/userguide/what-is.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/security-ir/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/security-ir/latest/userguide/identity-and-access-management.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/security-ir/security-ir.json).

**Topics**
+ [Las operaciones de la API se definen mediante AWS Respuesta a un incidente de seguridad](#list_security-ir-operations)
+ [Acciones definidas por AWS Respuesta a un incidente de seguridad](#list_security-ir-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Respuesta a un incidente de seguridad](#list_security-ir-resources-for-iam-policies)
+ [Claves de condición para AWS Respuesta a un incidente de seguridad](#list_security-ir-policy-keys)

## Las operaciones de la API se definen mediante AWS Respuesta a un incidente de seguridad
<a name="list_security-ir-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_security-ir-actions-as-permissions).




- **   BatchGetMemberAccountDetails  **
  - **Acción de IAM:**  [security-ir: BatchGetMemberAccountDetails](#list_security-ir-action-BatchGetMemberAccountDetails) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   CancelMembership  **
  - **Acción de IAM:**  [security-ir: CancelMembership](#list_security-ir-action-CancelMembership) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CloseCase  **
  - **Acción de IAM:**  [security-ir: CloseCase](#list_security-ir-action-CloseCase) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateCase  **
  - **Acción de IAM:**  [security-ir: CreateCase](#list_security-ir-action-CreateCase)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [security-ir: TagResource](#list_security-ir-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateCaseComment  **
  - **Acción de IAM:**  [security-ir: CreateCaseComment](#list_security-ir-action-CreateCaseComment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateMembership  **
  - **Acción de IAM:**  [security-ir: CreateMembership](#list_security-ir-action-CreateMembership)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [security-ir: TagResource](#list_security-ir-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   GetCase  **
  - **Acción de IAM:**  [security-ir: GetCase](#list_security-ir-action-GetCase) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCaseAttachmentDownloadUrl  **
  - **Acción de IAM:**  [security-ir: GetCaseAttachmentDownloadUrl](#list_security-ir-action-GetCaseAttachmentDownloadUrl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCaseAttachmentUploadUrl  **
  - **Acción de IAM:**  [security-ir: GetCaseAttachmentUploadUrl](#list_security-ir-action-GetCaseAttachmentUploadUrl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetMembership  **
  - **Acción de IAM:**  [security-ir: GetMembership](#list_security-ir-action-GetMembership) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListCaseEdits  **
  - **Acción de IAM:**  [security-ir: ListCaseEdits](#list_security-ir-action-ListCaseEdits) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListCases  **
  - **Acción de IAM:**  [security-ir: ListCases](#list_security-ir-action-ListCases) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListComments  **
  - **Acción de IAM:**  [security-ir: ListComments](#list_security-ir-action-ListComments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListInvestigations  **
  - **Acción de IAM:**  [security-ir: ListInvestigations](#list_security-ir-action-ListInvestigations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListMemberships  **
  - **Acción de IAM:**  [security-ir: ListMemberships](#list_security-ir-action-ListMemberships) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [security-ir: ListTagsForResource](#list_security-ir-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   SendFeedback  **
  - **Acción de IAM:**  [security-ir: SendFeedback](#list_security-ir-action-SendFeedback) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [security-ir: TagResource](#list_security-ir-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [security-ir: UntagResource](#list_security-ir-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateCase  **
  - **Acción de IAM:**  [security-ir: UpdateCase](#list_security-ir-action-UpdateCase) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateCaseComment  **
  - **Acción de IAM:**  [security-ir: UpdateCaseComment](#list_security-ir-action-UpdateCaseComment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateCaseStatus  **
  - **Acción de IAM:**  [security-ir: UpdateCaseStatus](#list_security-ir-action-UpdateCaseStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateMembership  **
  - **Acción de IAM:**  [security-ir: UpdateMembership](#list_security-ir-action-UpdateMembership) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateResolverType  **
  - **Acción de IAM:**  [security-ir: UpdateResolverType](#list_security-ir-action-UpdateResolverType) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Respuesta a un incidente de seguridad
<a name="list_security-ir-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [BatchGetMemberAccountDetails](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_BatchGetMemberAccountDetails.html)  **
  - **Description (Descripción):** Concede permiso para obtener detalles de la cuenta de miembro en lotes.
  - **Tipos de recursos (\*necesarios):** [membresía\*](#list_security-ir-resource-membership)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [CancelMembership](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_CancelMembership.html)  **
  - **Description (Descripción):** Concede permiso para cancelar una membresía.
  - **Tipos de recursos (\*necesarios):** [membresía\*](#list_security-ir-resource-membership)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CloseCase](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_CloseCase.html)  **
  - **Description (Descripción):** Concede permiso para cerrar un caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateCase](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_CreateCase.html)  **
  - **Description (Descripción):** Concede permiso para crear un caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: RequestTag /$ {} TagKey](#list_security-ir-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_security-ir-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateCaseComment](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_CreateCaseComment.html)  **
  - **Description (Descripción):** Concede permiso para crear un comentario del caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateMembership](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_CreateMembership.html)  **
  - **Description (Descripción):** Concede permiso para crear una membresía.
  - **Tipos de recursos (\*necesarios):** [membresía\*](#list_security-ir-resource-membership)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_security-ir-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_security-ir-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [GetCase](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_GetCase.html)  **
  - **Description (Descripción):** Concede permiso para obtener un caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetCaseAttachmentDownloadUrl](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_GetCaseAttachmentDownloadUrl.html)  **
  - **Description (Descripción):** Concede permiso para obtener una URL de descarga de un archivo adjunto del caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetCaseAttachmentUploadUrl](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_GetCaseAttachmentUploadUrl.html)  **
  - **Description (Descripción):** Concede permiso para obtener una URL de carga de un archivo adjunto del caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetFindingMetrics](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_GetFindingMetrics.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar las métricas del ciclo de vida de una membresía en un intervalo de fechas
  - **Tipos de recursos (\*necesarios):** [membresía\*](#list_security-ir-resource-membership)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetMembership](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_GetMembership.html)  **
  - **Description (Descripción):** Concede permiso para obtener una membresía.
  - **Tipos de recursos (\*necesarios):** [membresía\*](#list_security-ir-resource-membership)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListCaseEdits](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_ListCaseEdits.html)  **
  - **Description (Descripción):** Concede permiso para enumerar ediciones del caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListCases](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_ListCases.html)  **
  - **Description (Descripción):** Concede permiso para enumerar casos.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListComments](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_ListComments.html)  **
  - **Description (Descripción):** Concede permiso para enumerar comentarios del caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListInvestigations](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_ListInvestigations.html)  **
  - **Description (Descripción):** Otorga permiso para incluir las investigaciones de un caso
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListMemberships](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_ListMemberships.html)  **
  - **Description (Descripción):** Concede permiso para enumerar membresías.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas adjuntas al recurso especificado
  - **Tipos de recursos (\*necesarios):** [caso](#list_security-ir-resource-case) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_security-ir-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [membresía](#list_security-ir-resource-membership) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_security-ir-aws_TagKeys)
  - **Nivel de acceso:** Lectura

- **   [SendFeedback](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_SendFeedback.html)  **
  - **Description (Descripción):** Otorga permiso para enviar comentarios sobre los resultados de la investigación
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para agregar etiquetas al recurso especificado
  - **Tipos de recursos (\*necesarios):** [caso](#list_security-ir-resource-case) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_security-ir-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_security-ir-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [membresía](#list_security-ir-resource-membership) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_security-ir-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_security-ir-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas del recurso especificado
  - **Tipos de recursos (\*necesarios):** [caso](#list_security-ir-resource-case) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_security-ir-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [membresía](#list_security-ir-resource-membership) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_security-ir-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateCase](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_UpdateCase.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateCaseComment](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_UpdateCaseComment.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el comentario de un caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateCaseStatus](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_UpdateCaseStatus.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el estado de un caso.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateMembership](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_UpdateMembership.html)  **
  - **Description (Descripción):** Concede permiso para actualizar membresías.
  - **Tipos de recursos (\*necesarios):** [membresía\*](#list_security-ir-resource-membership)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateResolverType](https://docs.aws.amazon.com/security-ir/latest/APIReference/API_UpdateResolverType.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el tipo de solucionador de casos.
  - **Tipos de recursos (\*necesarios):** [caso\*](#list_security-ir-resource-case)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Respuesta a un incidente de seguridad
<a name="list_security-ir-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [caso](https://docs.aws.amazon.com/security-ir/latest/userguide/cases.html)  | arn: $ {Partition} :security-ir: $ {Region} :$ {Account} :case/$ {} CaseId | [ResourceTagaws: /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_) | 
| [membresía](https://docs.aws.amazon.com/security-ir/latest/userguide/select-a-membership-account.html)  | arn: $ {Partition} :security-ir: $ {Region} :$ {Account} :membresía/$ {} MembershipId | [ResourceTagwas: /$ {} TagKey](#list_security-ir-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Respuesta a un incidente de seguridad
<a name="list_security-ir-policy-keys"></a>

AWS La respuesta a incidentes de seguridad define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |