# Acciones, recursos y claves de condición para AWS Security Hub AWS Security Hub (prefijo de servicio:`securityhub`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM. Referencias: + Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/securityhub/latest/userguide/). + Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/securityhub/1.0/APIReference/). + Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html). + Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/securityhub/securityhub.json). **Topics** + [Las operaciones de la API se definen mediante AWS Security Hub](#list_securityhub-operations) + [Acciones definidas por AWS Security Hub](#list_securityhub-actions-as-permissions) + [Permission-only acciones para AWS Security Hub](#list_securityhub-permission-only-actions) + [Tipos de recursos definidos por AWS Security Hub](#list_securityhub-resources-for-iam-policies) + [Claves de condición para AWS Security Hub](#list_securityhub-policy-keys) ## Las operaciones de la API se definen mediante AWS Security Hub En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_securityhub-actions-as-permissions). - ** AcceptAdministratorInvitation ** - **Acción de IAM:** [hub de seguridad: AcceptAdministratorInvitation](#list_securityhub-action-AcceptAdministratorInvitation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** AcceptInvitation ** - **Acción de IAM:** [centro de seguridad: AcceptInvitation](#list_securityhub-action-AcceptInvitation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** BatchDeleteAutomationRules ** - **Acción de IAM:** [centro de seguridad: BatchDeleteAutomationRules](#list_securityhub-action-BatchDeleteAutomationRules) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** BatchDisableStandards ** - **Acción de IAM:** [centro de seguridad: BatchDisableStandards](#list_securityhub-action-BatchDisableStandards) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** BatchEnableStandards ** - **Acción de IAM:** [centro de seguridad: BatchEnableStandards](#list_securityhub-action-BatchEnableStandards) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** BatchGetAutomationRules ** - **Acción de IAM:** [centro de seguridad: BatchGetAutomationRules](#list_securityhub-action-BatchGetAutomationRules) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** BatchGetConfigurationPolicyAssociations ** - **Acción de IAM:** [centro de seguridad: BatchGetConfigurationPolicyAssociations](#list_securityhub-action-BatchGetConfigurationPolicyAssociations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** BatchGetSecurityControls ** - **Acción de IAM:** [centro de seguridad: BatchGetSecurityControls](#list_securityhub-action-BatchGetSecurityControls) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura - **Acción de IAM:** [centro de seguridad: DescribeStandardsControls](#list_securityhub-action-DescribeStandardsControls) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura - ** BatchGetStandardsControlAssociations ** - **Acción de IAM:** [centro de seguridad: BatchGetStandardsControlAssociations](#list_securityhub-action-BatchGetStandardsControlAssociations) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura - **Acción de IAM:** [centro de seguridad: DescribeStandardsControls](#list_securityhub-action-DescribeStandardsControls) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura - ** BatchImportFindings ** - **Acción de IAM:** [centro de seguridad: BatchImportFindings](#list_securityhub-action-BatchImportFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** BatchUpdateAutomationRules ** - **Acción de IAM:** [centro de seguridad: BatchUpdateAutomationRules](#list_securityhub-action-BatchUpdateAutomationRules) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** BatchUpdateFindings ** - **Acción de IAM:** [centro de seguridad: BatchUpdateFindings](#list_securityhub-action-BatchUpdateFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** BatchUpdateFindingsV2 ** - **Acción de IAM:** [centro de seguridad: BatchUpdateFindings](#list_securityhub-action-BatchUpdateFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** BatchUpdateStandardsControlAssociations ** - **Acción de IAM:** [centro de seguridad: BatchUpdateStandardsControlAssociations](#list_securityhub-action-BatchUpdateStandardsControlAssociations) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [centro de seguridad: UpdateStandardsControl](#list_securityhub-action-UpdateStandardsControl) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** CreateActionTarget ** - **Acción de IAM:** [centro de seguridad: CreateActionTarget](#list_securityhub-action-CreateActionTarget) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - **  V2 CreateAggregator ** - **Acción de IAM:** [hub de seguridad: V2 CreateAggregator](#list_securityhub-action-CreateAggregatorV2) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [centro de seguridad: TagResource](#list_securityhub-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateAutomationRule ** - **Acción de IAM:** [centro de seguridad: CreateAutomationRule](#list_securityhub-action-CreateAutomationRule) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [centro de seguridad: TagResource](#list_securityhub-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateAutomationRuleV2 ** - **Acción de IAM:** [centro de seguridad: CreateAutomationRuleV2](#list_securityhub-action-CreateAutomationRuleV2) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [centro de seguridad: TagResource](#list_securityhub-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateConfigurationPolicy ** - **Acción de IAM:** [centro de seguridad: CreateConfigurationPolicy](#list_securityhub-action-CreateConfigurationPolicy) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [centro de seguridad: TagResource](#list_securityhub-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateConnector ** - **Acción de IAM:** [centro de seguridad: CreateConnector](#list_securityhub-action-CreateConnector) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [centro de seguridad: TagResource](#list_securityhub-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **  V2 CreateConnector ** - **Acción de IAM:** [hub de seguridad: V2 CreateConnector](#list_securityhub-action-CreateConnectorV2) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [centro de seguridad: TagResource](#list_securityhub-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateFindingAggregator ** - **Acción de IAM:** [centro de seguridad: CreateFindingAggregator](#list_securityhub-action-CreateFindingAggregator) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** CreateInsight ** - **Acción de IAM:** [centro de seguridad: CreateInsight](#list_securityhub-action-CreateInsight) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** CreateMembers ** - **Acción de IAM:** [centro de seguridad: CreateMembers](#list_securityhub-action-CreateMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - **  V2 CreateTicket ** - **Acción de IAM:** [hub de seguridad: V2 CreateTicket](#list_securityhub-action-CreateTicketV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeclineInvitations ** - **Acción de IAM:** [centro de seguridad: DeclineInvitations](#list_securityhub-action-DeclineInvitations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteActionTarget ** - **Acción de IAM:** [centro de seguridad: DeleteActionTarget](#list_securityhub-action-DeleteActionTarget) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - **  V2 DeleteAggregator ** - **Acción de IAM:** [hub de seguridad: V2 DeleteAggregator](#list_securityhub-action-DeleteAggregatorV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteAutomationRuleV2 ** - **Acción de IAM:** [centro de seguridad: DeleteAutomationRuleV2](#list_securityhub-action-DeleteAutomationRuleV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteConfigurationPolicy ** - **Acción de IAM:** [centro de seguridad: DeleteConfigurationPolicy](#list_securityhub-action-DeleteConfigurationPolicy) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteConnector ** - **Acción de IAM:** [centro de seguridad: DeleteConnector](#list_securityhub-action-DeleteConnector) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - **  V2 DeleteConnector ** - **Acción de IAM:** [hub de seguridad: V2 DeleteConnector](#list_securityhub-action-DeleteConnectorV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteFindingAggregator ** - **Acción de IAM:** [centro de seguridad: DeleteFindingAggregator](#list_securityhub-action-DeleteFindingAggregator) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteInsight ** - **Acción de IAM:** [centro de seguridad: DeleteInsight](#list_securityhub-action-DeleteInsight) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteInvitations ** - **Acción de IAM:** [centro de seguridad: DeleteInvitations](#list_securityhub-action-DeleteInvitations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteMembers ** - **Acción de IAM:** [centro de seguridad: DeleteMembers](#list_securityhub-action-DeleteMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DescribeActionTargets ** - **Acción de IAM:** [centro de seguridad: DescribeActionTargets](#list_securityhub-action-DescribeActionTargets) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeHub ** - **Acción de IAM:** [centro de seguridad: DescribeHub](#list_securityhub-action-DescribeHub) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeOrganizationConfiguration ** - **Acción de IAM:** [centro de seguridad: DescribeOrganizationConfiguration](#list_securityhub-action-DescribeOrganizationConfiguration) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeProducts ** - **Acción de IAM:** [centro de seguridad: DescribeProducts](#list_securityhub-action-DescribeProducts) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - **  V2 DescribeProducts ** - **Acción de IAM:** [hub de seguridad: V2 DescribeProducts](#list_securityhub-action-DescribeProductsV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeSecurityHubV2 ** - **Acción de IAM:** [centro de seguridad: DescribeSecurityHubV2](#list_securityhub-action-DescribeSecurityHubV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeStandards ** - **Acción de IAM:** [centro de seguridad: DescribeStandards](#list_securityhub-action-DescribeStandards) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeStandardsControls ** - **Acción de IAM:** [centro de seguridad: DescribeStandardsControls](#list_securityhub-action-DescribeStandardsControls) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DisableImportFindingsForProduct ** - **Acción de IAM:** [centro de seguridad: DisableImportFindingsForProduct](#list_securityhub-action-DisableImportFindingsForProduct) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisableOrganizationAdminAccount ** - **Acción de IAM:** [centro de seguridad: DisableOrganizationAdminAccount](#list_securityhub-action-DisableOrganizationAdminAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisableSecurityHub ** - **Acción de IAM:** [centro de seguridad: DisableSecurityHub](#list_securityhub-action-DisableSecurityHub) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisableSecurityHubFeatureV2 ** - **Acción de IAM:** [centro de seguridad: DisableSecurityHubFeatureV2](#list_securityhub-action-DisableSecurityHubFeatureV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisableSecurityHubV2 ** - **Acción de IAM:** [centro de seguridad: DisableSecurityHubV2](#list_securityhub-action-DisableSecurityHubV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisassociateFromAdministratorAccount ** - **Acción de IAM:** [centro de seguridad: DisassociateFromAdministratorAccount](#list_securityhub-action-DisassociateFromAdministratorAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisassociateFromMasterAccount ** - **Acción de IAM:** [centro de seguridad: DisassociateFromMasterAccount](#list_securityhub-action-DisassociateFromMasterAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisassociateMembers ** - **Acción de IAM:** [centro de seguridad: DisassociateMembers](#list_securityhub-action-DisassociateMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** EnableImportFindingsForProduct ** - **Acción de IAM:** [centro de seguridad: EnableImportFindingsForProduct](#list_securityhub-action-EnableImportFindingsForProduct) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** EnableOrganizationAdminAccount ** - **Acción de IAM:** [centro de seguridad: EnableOrganizationAdminAccount](#list_securityhub-action-EnableOrganizationAdminAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** EnableSecurityHub ** - **Acción de IAM:** [centro de seguridad: EnableSecurityHub](#list_securityhub-action-EnableSecurityHub) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [centro de seguridad: TagResource](#list_securityhub-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** EnableSecurityHubFeatureV2 ** - **Acción de IAM:** [centro de seguridad: EnableSecurityHubFeatureV2](#list_securityhub-action-EnableSecurityHubFeatureV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** EnableSecurityHubV2 ** - **Acción de IAM:** [centro de seguridad: EnableSecurityHubV2](#list_securityhub-action-EnableSecurityHubV2) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [centro de seguridad: TagResource](#list_securityhub-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** GenerateRecommendedPolicyV2 ** - **Acción de IAM:** [centro de seguridad: GenerateRecommendedPolicyV2](#list_securityhub-action-GenerateRecommendedPolicyV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** GetAdministratorAccount ** - **Acción de IAM:** [centro de seguridad: GetAdministratorAccount](#list_securityhub-action-GetAdministratorAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - **  V2 GetAggregator ** - **Acción de IAM:** [hub de seguridad: V2 GetAggregator](#list_securityhub-action-GetAggregatorV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetAutomationRuleV2 ** - **Acción de IAM:** [centro de seguridad: GetAutomationRuleV2](#list_securityhub-action-GetAutomationRuleV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetConfigurationPolicy ** - **Acción de IAM:** [centro de seguridad: GetConfigurationPolicy](#list_securityhub-action-GetConfigurationPolicy) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetConfigurationPolicyAssociation ** - **Acción de IAM:** [centro de seguridad: GetConfigurationPolicyAssociation](#list_securityhub-action-GetConfigurationPolicyAssociation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetConnector ** - **Acción de IAM:** [centro de seguridad: GetConnector](#list_securityhub-action-GetConnector) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - **  V2 GetConnector ** - **Acción de IAM:** [hub de seguridad: V2 GetConnector](#list_securityhub-action-GetConnectorV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetEnabledStandards ** - **Acción de IAM:** [centro de seguridad: GetEnabledStandards](#list_securityhub-action-GetEnabledStandards) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** GetFindingAggregator ** - **Acción de IAM:** [centro de seguridad: GetFindingAggregator](#list_securityhub-action-GetFindingAggregator) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetFindingHistory ** - **Acción de IAM:** [centro de seguridad: GetFindingHistory](#list_securityhub-action-GetFindingHistory) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetFindingStatisticsV2 ** - **Acción de IAM:** [centro de seguridad: GetAdhocInsightResults](#list_securityhub-action-GetAdhocInsightResults) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetFindings ** - **Acción de IAM:** [centro de seguridad: GetFindings](#list_securityhub-action-GetFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetFindingsTrendsV2 ** - **Acción de IAM:** [centro de seguridad: GetFindingsTrendsV2](#list_securityhub-action-GetFindingsTrendsV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - **  V2 GetFindings ** - **Acción de IAM:** [centro de seguridad: GetFindings](#list_securityhub-action-GetFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetInsightResults ** - **Acción de IAM:** [centro de seguridad: GetInsightResults](#list_securityhub-action-GetInsightResults) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetInsights ** - **Acción de IAM:** [centro de seguridad: GetInsights](#list_securityhub-action-GetInsights) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** GetInvitationsCount ** - **Acción de IAM:** [centro de seguridad: GetInvitationsCount](#list_securityhub-action-GetInvitationsCount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetMasterAccount ** - **Acción de IAM:** [centro de seguridad: GetMasterAccount](#list_securityhub-action-GetMasterAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetMembers ** - **Acción de IAM:** [centro de seguridad: GetMembers](#list_securityhub-action-GetMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetRecommendedPolicyV2 ** - **Acción de IAM:** [centro de seguridad: GetRecommendedPolicyV2](#list_securityhub-action-GetRecommendedPolicyV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - **  V2 GetRemediations ** - **Acción de IAM:** [hub de seguridad: V2 GetRemediations](#list_securityhub-action-GetRemediationsV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetResourcesStatisticsV2 ** - **Acción de IAM:** [centro de seguridad: GetResourcesStatisticsV2](#list_securityhub-action-GetResourcesStatisticsV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetResourcesTrendsV2 ** - **Acción de IAM:** [centro de seguridad: GetResourcesTrendsV2](#list_securityhub-action-GetResourcesTrendsV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - **  V2 GetResources ** - **Acción de IAM:** [hub de seguridad: V2 GetResources](#list_securityhub-action-GetResourcesV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** GetSecurityControlDefinition ** - **Acción de IAM:** [centro de seguridad: GetSecurityControlDefinition](#list_securityhub-action-GetSecurityControlDefinition) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** InviteMembers ** - **Acción de IAM:** [centro de seguridad: InviteMembers](#list_securityhub-action-InviteMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - **  V2 ListAggregators ** - **Acción de IAM:** [hub de seguridad: V2 ListAggregators](#list_securityhub-action-ListAggregatorsV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListAutomationRules ** - **Acción de IAM:** [centro de seguridad: ListAutomationRules](#list_securityhub-action-ListAutomationRules) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListAutomationRulesV2 ** - **Acción de IAM:** [centro de seguridad: ListAutomationRulesV2](#list_securityhub-action-ListAutomationRulesV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListConfigurationPolicies ** - **Acción de IAM:** [centro de seguridad: ListConfigurationPolicies](#list_securityhub-action-ListConfigurationPolicies) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListConfigurationPolicyAssociations ** - **Acción de IAM:** [centro de seguridad: ListConfigurationPolicyAssociations](#list_securityhub-action-ListConfigurationPolicyAssociations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListConnectors ** - **Acción de IAM:** [centro de seguridad: ListConnectors](#list_securityhub-action-ListConnectors) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - **  V2 ListConnectors ** - **Acción de IAM:** [hub de seguridad: V2 ListConnectors](#list_securityhub-action-ListConnectorsV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListEnabledProductsForImport ** - **Acción de IAM:** [centro de seguridad: ListEnabledProductsForImport](#list_securityhub-action-ListEnabledProductsForImport) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListExposuresByRemediationV2 ** - **Acción de IAM:** [centro de seguridad: ListExposuresByRemediationV2](#list_securityhub-action-ListExposuresByRemediationV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListFindingAggregators ** - **Acción de IAM:** [centro de seguridad: ListFindingAggregators](#list_securityhub-action-ListFindingAggregators) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListFreeTrialStatusesV2 ** - **Acción de IAM:** [centro de seguridad: ListFreeTrialStatusesV2](#list_securityhub-action-ListFreeTrialStatusesV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListInvitations ** - **Acción de IAM:** [centro de seguridad: ListInvitations](#list_securityhub-action-ListInvitations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListMembers ** - **Acción de IAM:** [centro de seguridad: ListMembers](#list_securityhub-action-ListMembers) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListOrganizationAdminAccounts ** - **Acción de IAM:** [centro de seguridad: ListOrganizationAdminAccounts](#list_securityhub-action-ListOrganizationAdminAccounts) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListSecurityControlDefinitions ** - **Acción de IAM:** [centro de seguridad: ListSecurityControlDefinitions](#list_securityhub-action-ListSecurityControlDefinitions) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListStandardsControlAssociations ** - **Acción de IAM:** [centro de seguridad: DescribeStandardsControls](#list_securityhub-action-DescribeStandardsControls) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura - **Acción de IAM:** [centro de seguridad: ListStandardsControlAssociations](#list_securityhub-action-ListStandardsControlAssociations) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Enumeración - ** ListTagsForResource ** - **Acción de IAM:** [centro de seguridad: ListTagsForResource](#list_securityhub-action-ListTagsForResource) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** StartConfigurationPolicyAssociation ** - **Acción de IAM:** [centro de seguridad: StartConfigurationPolicyAssociation](#list_securityhub-action-StartConfigurationPolicyAssociation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** StartConfigurationPolicyDisassociation ** - **Acción de IAM:** [centro de seguridad: StartConfigurationPolicyDisassociation](#list_securityhub-action-StartConfigurationPolicyDisassociation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** TagResource ** - **Acción de IAM:** [centro de seguridad: TagResource](#list_securityhub-action-TagResource) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Etiquetar, escribir - ** UntagResource ** - **Acción de IAM:** [centro de seguridad: UntagResource](#list_securityhub-action-UntagResource) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Etiquetar, escribir - ** UpdateActionTarget ** - **Acción de IAM:** [centro de seguridad: UpdateActionTarget](#list_securityhub-action-UpdateActionTarget) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - **  V2 UpdateAggregator ** - **Acción de IAM:** [hub de seguridad: V2 UpdateAggregator](#list_securityhub-action-UpdateAggregatorV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateAutomationRuleV2 ** - **Acción de IAM:** [centro de seguridad: UpdateAutomationRuleV2](#list_securityhub-action-UpdateAutomationRuleV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateConfigurationPolicy ** - **Acción de IAM:** [centro de seguridad: UpdateConfigurationPolicy](#list_securityhub-action-UpdateConfigurationPolicy) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateConnector ** - **Acción de IAM:** [centro de seguridad: UpdateConnector](#list_securityhub-action-UpdateConnector) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - **  V2 UpdateConnector ** - **Acción de IAM:** [hub de seguridad: V2 UpdateConnector](#list_securityhub-action-UpdateConnectorV2) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateFindingAggregator ** - **Acción de IAM:** [centro de seguridad: UpdateFindingAggregator](#list_securityhub-action-UpdateFindingAggregator) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateFindings ** - **Acción de IAM:** [centro de seguridad: UpdateFindings](#list_securityhub-action-UpdateFindings) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateInsight ** - **Acción de IAM:** [centro de seguridad: UpdateInsight](#list_securityhub-action-UpdateInsight) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateOrganizationConfiguration ** - **Acción de IAM:** [centro de seguridad: UpdateOrganizationConfiguration](#list_securityhub-action-UpdateOrganizationConfiguration) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateSecurityControl ** - **Acción de IAM:** [centro de seguridad: UpdateSecurityControl](#list_securityhub-action-UpdateSecurityControl) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [centro de seguridad: UpdateStandardsControl](#list_securityhub-action-UpdateStandardsControl) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** UpdateSecurityHubConfiguration ** - **Acción de IAM:** [centro de seguridad: UpdateSecurityHubConfiguration](#list_securityhub-action-UpdateSecurityHubConfiguration) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateStandardsControl ** - **Acción de IAM:** [centro de seguridad: UpdateStandardsControl](#list_securityhub-action-UpdateStandardsControl) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura ## Acciones definidas por AWS Security Hub Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes. - ** [AcceptAdministratorInvitation](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AcceptAdministratorInvitation.html) ** - **Description (Descripción):** Concede permiso para aceptar invitaciones de Security Hub para convertirse en una cuenta de miembro. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [AcceptInvitation](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AcceptInvitation.html) ** - **Description (Descripción):** Concede permiso para aceptar invitaciones de Security Hub para convertirse en una cuenta de miembro. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [BatchDeleteAutomationRules](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) ** - **Description (Descripción):** Concede permiso para eliminar una o varias reglas de automatización en Security Hub - **Tipos de recursos (\*necesarios):** [regla de automatización\*](#list_securityhub-resource-automation-rule) - **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [BatchDisableStandards](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchDisableStandards.html) ** - **Description (Descripción):** Concede permiso para desactivar estándares en Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [BatchEnableStandards](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchEnableStandards.html) ** - **Description (Descripción):** Concede permiso para habilitar estándares en Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [BatchGetAutomationRules](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) ** - **Description (Descripción):** Concede permiso para recuperar una lista de detalles de reglas de automatización de Security Hub en función de los Nombres de recursos de Amazon (ARN) de las reglas - **Tipos de recursos (\*necesarios):** [regla de automatización\*](#list_securityhub-resource-automation-rule) - **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [BatchGetConfigurationPolicyAssociations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchGetConfigurationPolicyAssociations.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre las políticas de configuración asociadas a una lista específica de cuentas de miembros y unidades organizacionales de la organización de la cuenta que realiza la llamada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [BatchGetSecurityControls](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchGetSecurityControls.html) ** - **Description (Descripción):** Concede permiso para obtener detalles sobre controles de seguridad específicos identificados por ID o ARN - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [BatchGetStandardsControlAssociations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchGetStandardsControlAssociations.html) ** - **Description (Descripción):** Concede permiso para obtener el estado de habilitación de un lote de controles de seguridad en estándares - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [BatchImportFindings](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchImportFindings.html) ** - **Description (Descripción):** Concede permiso para importar resultados en Security Hub desde un producto integrado. - **Tipos de recursos (\*necesarios):** [producto\*](#list_securityhub-resource-product) - **Claves de condición:** [centro de seguridad: TargetAccount](#list_securityhub-securityhub_TargetAccount) - **Nivel de acceso:** Escritura - ** [BatchUpdateAutomationRules](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) ** - **Description (Descripción):** Concede permiso para actualizar una o varias reglas de automatización de Security Hub en función de los Nombres de recursos de Amazon (ARN) de las reglas y los parámetros de entrada - **Tipos de recursos (\*necesarios):** [regla de automatización\*](#list_securityhub-resource-automation-rule) - **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [BatchUpdateFindings](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchUpdateFindingsV2.html) ** - **Description (Descripción):** Concede permiso para actualizar campos controlados por el cliente para un conjunto seleccionado de hallazgos de Security Hub - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
[hub de seguridad: ASFFSyntaxPath /$ {} ASFFSyntaxPath](#list_securityhub-securityhub_ASFFSyntaxPath___ASFFSyntaxPath_)
[centro de seguridad: /$ {} OCSFSyntaxPath OCSFSyntaxPath](#list_securityhub-securityhub_OCSFSyntaxPath___OCSFSyntaxPath_) - **Tipos de recursos (\*necesarios):** [hub v2](#list_securityhub-resource-hubv2) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
[hub de seguridad: ASFFSyntaxPath /$ {} ASFFSyntaxPath](#list_securityhub-securityhub_ASFFSyntaxPath___ASFFSyntaxPath_)
[centro de seguridad: /$ {} OCSFSyntaxPath OCSFSyntaxPath](#list_securityhub-securityhub_OCSFSyntaxPath___OCSFSyntaxPath_) - **Nivel de acceso:** Escritura - ** [BatchUpdateStandardsControlAssociations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchUpdateStandardsControlAssociations.html) ** - **Description (Descripción):** Concede permiso para actualizar el estado de habilitación de un lote de controles de seguridad en estándares - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [ConnectorRegistrationsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ConnectorRegistrationsV2.html) ** - **Description (Descripción):** Concede permiso para completar el flujo de códigos de autorización de OAuth 2.0 en función de los parámetros de entrada. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreateActionTarget](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateActionTarget.html) ** - **Description (Descripción):** Concede permiso para crear acciones personalizadas en Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CreateAggregatorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateAggregatorV2.html) ** - **Description (Descripción):** Concede permiso para crear un aggregatorV2, que configura la agregación de datos en todas las regiones. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreateAutomationRule](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) ** - **Description (Descripción):** Concede permiso para crear una regla de automatización en función de los parámetros de entrada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_securityhub-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateAutomationRuleV2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) ** - **Description (Descripción):** Concede permiso para crear una regla de automatización V2 en función de los parámetros de entrada. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_securityhub-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateConfigurationPolicy](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateConfigurationPolicy.html) ** - **Description (Descripción):** Concede permiso para crear una política de configuración para administrar los ajustes de los miembros de la organización en Security Hub - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_securityhub-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateConnector](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateConnector.html) ** - **Description (Descripción):** Otorga permiso para crear un conector en función de los parámetros de entrada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_securityhub-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateConnectorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateConnectorV2.html) ** - **Description (Descripción):** Concede permiso para crear un conector V2 en función de los parámetros de entrada. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_securityhub-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateFindingAggregator](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateFindingAggregator.html) ** - **Description (Descripción):** Concede permiso para crear un agregador de búsquedas, que contiene la configuración de agregación de búsquedas entre regiones. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreateInsight](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateInsight.html) ** - **Description (Descripción):** Concede permiso para crear información en Security Hub. Las observaciones son colecciones de hallazgos relacionados. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CreateMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateMembers.html) ** - **Description (Descripción):** Concede permiso para crear cuentas de miembros en Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CreateTicketV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateTicketV2.html) ** - **Description (Descripción):** Concede permiso para crear un ticket para un resultado de OCSF seleccionado. - **Tipos de recursos (\*necesarios):** [conector v2](#list_securityhub-resource-connectorv2) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeclineInvitations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeclineInvitations.html) ** - **Description (Descripción):** Concede permiso para rechazar las invitaciones de Security Hub para convertirse en una cuenta de miembro. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteActionTarget](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteActionTarget.html) ** - **Description (Descripción):** Concede permiso para eliminar acciones personalizadas en Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteAggregatorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteAggregatorV2.html) ** - **Description (Descripción):** Concede permiso para eliminar un aggregatorV2, que configura la agregación de datos en todas las regiones. - **Tipos de recursos (\*necesarios):** [agregador v2\*](#list_securityhub-resource-aggregatorv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteAutomationRuleV2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) ** - **Description (Descripción):** Concede permiso para eliminar una regla de automatización V2 en Security Hub. - **Tipos de recursos (\*necesarios):** [regla de automatización v2\*](#list_securityhub-resource-automation-rulev2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteConfigurationPolicy](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteConfigurationPolicy.html) ** - **Description (Descripción):** Concede permiso para eliminar una política de configuración existente - **Tipos de recursos (\*necesarios):** [política de configuración\*](#list_securityhub-resource-configuration-policy) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteConnector](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteConnector.html) ** - **Description (Descripción):** Otorga permiso para eliminar un conector en Security Hub (CSPM) - **Tipos de recursos (\*necesarios):** [conector\*](#list_securityhub-resource-connector) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteConnectorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteConnectorV2.html) ** - **Description (Descripción):** Concede permiso para eliminar un conector V2 en Security Hub. - **Tipos de recursos (\*necesarios):** [conector v2\*](#list_securityhub-resource-connectorv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteFindingAggregator](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteFindingAggregator.html) ** - **Description (Descripción):** Concede permiso para eliminar un agregador de búsquedas, que desactiva la búsqueda de agregación en todas las regiones. - **Tipos de recursos (\*necesarios):** [agregador de búsqueda\*](#list_securityhub-resource-finding-aggregator) - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DeleteInsight](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteInsight.html) ** - **Description (Descripción):** Concede permiso para eliminar información de Security Hub. - **Tipos de recursos (\*necesarios):** [concentrador](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteInvitations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteInvitations.html) ** - **Description (Descripción):** Concede permiso para eliminar invitaciones de Security Hub para convertirse en una cuenta miembro. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteMembers.html) ** - **Description (Descripción):** Concede permiso para eliminar cuentas de miembros de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DescribeActionTargets](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeActionTargets.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de acciones personalizadas mediante la API. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DescribeHub](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeHub.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre el recurso Hub en su cuenta. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DescribeOrganizationConfiguration](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeOrganizationConfiguration.html) ** - **Description (Descripción):** Concede permiso para describir la configuración de la organización para Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DescribeProducts](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeProducts.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre las integraciones de productos de Security Hub disponibles. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DescribeProductsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeProductsV2.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre las integraciones de productos de Security Hub V2 disponibles. - **Tipos de recursos (\*necesarios):** [hub v2](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DescribeSecurityHubV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeSecurityHubV2.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre el recurso hub V2 en su cuenta. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DescribeStandards](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeStandards.html) ** - **Description (Descripción):** Concede permiso para recuperar información acerca de los estándares de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DescribeStandardsControls](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeStandardsControls.html) ** - **Description (Descripción):** Concede permiso para recuperar información acerca de los controles de estándares de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DisableImportFindingsForProduct](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableImportFindingsForProduct.html) ** - **Description (Descripción):** Concede permiso para desactivar la importación de resultados para un producto integrado de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DisableOrganizationAdminAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableOrganizationAdminAccount.html) ** - **Description (Descripción):** Concede permiso para quitar la cuenta de administrador para su Security Hub de su organización. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DisableSecurityHub](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableSecurityHub.html) ** - **Description (Descripción):** Concede permiso para desactivar Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DisableSecurityHubFeatureV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableSecurityHubFeatureV2.html) ** - **Description (Descripción):** Otorga permiso para deshabilitar una función de Security Hub V2 - **Tipos de recursos (\*necesarios):** [hub v2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DisableSecurityHubV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableSecurityHubV2.html) ** - **Description (Descripción):** Concede permiso para desactivar Security Hub V2. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DisassociateFromAdministratorAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisassociateFromAdministratorAccount.html) ** - **Description (Descripción):** Concede permiso a una cuenta miembro de Security Hub para desvincular de la cuenta del administrador asociada. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DisassociateFromMasterAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisassociateFromMasterAccount.html) ** - **Description (Descripción):** Concede permiso a una cuenta miembro de Security Hub para desvincular de la cuenta maestra asociada. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DisassociateMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisassociateMembers.html) ** - **Description (Descripción):** Concede permiso para desasociar las cuentas de miembros de Security Hub de la cuenta del administrador asociada - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [EnableImportFindingsForProduct](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_EnableImportFindingsForProduct.html) ** - **Description (Descripción):** Concede permiso para habilitar la importación de resultados para un producto integrado de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [EnableOrganizationAdminAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_EnableOrganizationAdminAccount.html) ** - **Description (Descripción):** Concede permiso para designar una cuenta de administrador de Security Hub para su organización. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [EnableSecurityHub](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_EnableSecurityHub.html) ** - **Description (Descripción):** Concede permiso para habilitar Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_securityhub-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [EnableSecurityHubFeatureV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_EnableSecurityHubFeatureV2.html) ** - **Description (Descripción):** Otorga permiso para activar una función de Security Hub V2 - **Tipos de recursos (\*necesarios):** [hubv2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [EnableSecurityHubV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_EnableSecurityHubV2.html) ** - **Description (Descripción):** Concede permiso para habilitar Security Hub V2. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_securityhub-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [GenerateRecommendedPolicyV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GenerateRecommendedPolicyV2.html) ** - **Description (Descripción):** Otorga permiso para generar recomendaciones de políticas para un hallazgo de la OCSF - **Tipos de recursos (\*necesarios):** [hubv2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [GetAdministratorAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetAdministratorAccount.html) ** - **Description (Descripción):** Concede permiso para recuperar detalles sobre la cuenta de administrador de Security Hub - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetAggregatorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetAggregatorV2.html) ** - **Description (Descripción):** Concede permiso para recuperar detalles de un aggregatorV2, que configura la agregación de datos en todas las regiones. - **Tipos de recursos (\*necesarios):** [agregador v2\*](#list_securityhub-resource-aggregatorv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetAutomationRuleV2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) ** - **Description (Descripción):** Concede permiso para recuperar detalles de una regla de automatización V2 de Security Hub en función del Nombre de recurso de Amazon (ARN) de la regla. - **Tipos de recursos (\*necesarios):** [regla de automatización v2\*](#list_securityhub-resource-automation-rulev2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetConfigurationPolicy](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetConfigurationPolicy.html) ** - **Description (Descripción):** Concede permiso para obtener una visión general completa de una política de configuración creada por la cuenta que realiza la llamada - **Tipos de recursos (\*necesarios):** [política de configuración\*](#list_securityhub-resource-configuration-policy) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetConfigurationPolicyAssociation](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetConfigurationPolicyAssociation.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre una política de configuración asociada a una cuenta de miembro o unidad organizacional de la organización de la cuenta que realiza la llamada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetConnector](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetConnector.html) ** - **Description (Descripción):** Otorga permiso para recuperar los detalles de un conector del Security Hub (CSPM) en función del identificador del conector - **Tipos de recursos (\*necesarios):** [conector\*](#list_securityhub-resource-connector) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetConnectorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetConnectorV2.html) ** - **Description (Descripción):** Concede permiso para recuperar los detalles de un conector V2 de Security Hub en función del ID del conector. - **Tipos de recursos (\*necesarios):** [conector v2\*](#list_securityhub-resource-connectorv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetEnabledStandards](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetEnabledStandards.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de los estándares habilitados en Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [GetFindingAggregator](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFindingAggregator.html) ** - **Description (Descripción):** Concede permiso para recuperar detalles de un agregador de búsquedas, que configura la agregación de búsqueda en todas las regiones. - **Tipos de recursos (\*necesarios):** [agregador de búsqueda\*](#list_securityhub-resource-finding-aggregator) - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetFindingHistory](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFindingHistory.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de historial de resultados de Security Hub - **Tipos de recursos (\*necesarios):** [concentrador](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetFindings](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFindingsV2.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de hallazgos de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [hub v2](#list_securityhub-resource-hubv2) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetFindingsTrendsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFindingsTrendsV2.html) ** - **Description (Descripción):** Otorga permiso para recuperar hallazgos y tendencias - **Tipos de recursos (\*necesarios):** [hub v2](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetInsightResults](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetInsightResults.html) ** - **Description (Descripción):** Concede permiso para recuperar los resultados de información de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetInsights](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetInsights.html) ** - **Description (Descripción):** Concede permiso para recuperar información de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [GetInvitationsCount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetInvitationsCount.html) ** - **Description (Descripción):** Concede permiso para recuperar el recuento de invitaciones para hacerse miembro de Security Hub enviadas a la cuenta. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetMasterAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetMasterAccount.html) ** - **Description (Descripción):** Concede permiso para recuperar detalles sobre la cuenta maestra de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetMembers.html) ** - **Description (Descripción):** Concede permiso para recuperar los detalles de las cuentas de miembros de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetRecommendedPolicyV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetRecommendedPolicyV2.html) ** - **Description (Descripción):** Otorga permiso para recuperar recomendaciones de políticas para un hallazgo de la OCSF - **Tipos de recursos (\*necesarios):** [hub v2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetRemediationsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetRemediationsV2.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de los objetivos de corrección y sus metadatos - **Tipos de recursos (\*necesarios):** [hubv2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetResourcesStatisticsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetResourcesStatisticsV2.html) ** - **Description (Descripción):** Concede permiso para recuperar estadísticas agregadas sobre recursos. - **Tipos de recursos (\*necesarios):** [hub v2](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetResourcesTrendsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetResourcesTrendsV2.html) ** - **Description (Descripción):** Otorga permiso para recuperar las tendencias de los recursos - **Tipos de recursos (\*necesarios):** [hub v2](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetResourcesV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetResourcesV2.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de recursos. - **Tipos de recursos (\*necesarios):** [hub v2](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetSecurityControlDefinition](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetSecurityControlDefinition.html) ** - **Description (Descripción):** Concede permiso para obtener detalles sobre controles de seguridad específicos identificados por ID - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [InviteMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_InviteMembers.html) ** - **Description (Descripción):** Otorga permiso para invitar a otras AWS cuentas a convertirse en cuentas de miembros de Security Hub - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ListAggregatorsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListAggregatorsV2.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de aggregatorsV2, que configura la agregación de datos en todas las regiones. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListAutomationRules](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) ** - **Description (Descripción):** Concede permiso para recuperar una lista de reglas de automatización y sus metadatos para la cuenta de llamada de Security Hub - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListAutomationRulesV2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) ** - **Description (Descripción):** Concede permiso para recuperar una lista de reglas de automatización V2 y sus metadatos para la cuenta de llamada de Security Hub - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListConfigurationPolicies](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListConfigurationPolicies.html) ** - **Description (Descripción):** Concede permiso para enumerar los resúmenes de todas las políticas de configuración creadas por la cuenta que realiza la llamada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListConfigurationPolicyAssociations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListConfigurationPolicyAssociations.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre todas las políticas de configuración asociadas a todas las cuentas de miembros y unidades organizativas de la organización de la cuenta que realiza la llamada - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListConnectors](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListConnectors.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de conectores y sus metadatos para la cuenta llamante de Security Hub (CSPM) - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListConnectorsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListConnectorsV2.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de conectores V2 y sus metadatos para la cuenta de llamada de Security Hub. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListEnabledProductsForImport](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListEnabledProductsForImport.html) ** - **Description (Descripción):** Concede permiso para recuperar los productos integrados de Security Hub que están habilitados actualmente. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListExposuresByRemediationV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListExposuresByRemediationV2.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de los hallazgos de exposición asociados a un objetivo de remediación - **Tipos de recursos (\*necesarios):** [hub v2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListFindingAggregators](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListFindingAggregators.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de agregadores de búsqueda, que contienen la configuración de agregación de búsqueda entre regiones. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListFreeTrialStatusesV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListFreeTrialStatusesV2.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista de los estados de prueba gratuita de Security Hub para una o varias cuentas de una organización - **Tipos de recursos (\*necesarios):** [hubv2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListInvitations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListInvitations.html) ** - **Description (Descripción):** Concede permiso para recuperar las invitaciones de Security Hub enviadas a la cuenta. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListMembers.html) ** - **Description (Descripción):** Concede permiso para recuperar detalles sobre las cuentas de miembros de Security Hub asociadas a la cuenta de administrador - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListOrganizationAdminAccounts](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListOrganizationAdminAccounts.html) ** - **Description (Descripción):** Concede permiso para enumerar las cuentas de administrador de Security Hub para su organización. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListSecurityControlDefinitions](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListSecurityControlDefinitions.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de definiciones de control de seguridad, que contienen detalles de los controles de seguridad de la región actual - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListStandardsControlAssociations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListStandardsControlAssociations.html) ** - **Description (Descripción):** Concede permiso para enumerar el estado de habilitación de un control de seguridad en estándares - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListTagsForResource](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListTagsForResource.html) ** - **Description (Descripción):** Concede permiso para mostrar las etiquetas asociadas a un recurso. - **Tipos de recursos (\*necesarios):** [regla de automatización](#list_securityhub-resource-automation-rule) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [política de configuración](#list_securityhub-resource-configuration-policy) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [StartConfigurationPolicyAssociation](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_StartConfigurationPolicyAssociation.html) ** - **Description (Descripción):** Concede permiso para asociar una política de configuración a una cuenta miembro o unidad organizativa de la organización de la cuenta que realiza la llamada - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [StartConfigurationPolicyDisassociation](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_StartConfigurationPolicyDisassociation.html) ** - **Description (Descripción):** Concede permiso para eliminar una asociación de políticas de configuración de una cuenta miembro o unidad organizativa de la organización de la cuenta que realiza la llamada - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [TagResource](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_TagResource.html) ** - **Description (Descripción):** Concede permiso para agregar etiquetas a un recurso de Centro de seguridad - **Tipos de recursos (\*necesarios):** [agregador v2](#list_securityhub-resource-aggregatorv2) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [regla de automatización](#list_securityhub-resource-automation-rule) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [regla de automatización v2](#list_securityhub-resource-automation-rulev2) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [política de configuración](#list_securityhub-resource-configuration-policy) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [conector](#list_securityhub-resource-connector) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [conector v2](#list_securityhub-resource-connectorv2) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [hub v2](#list_securityhub-resource-hubv2) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Etiquetar, escribir - ** [UntagResource](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UntagResource.html) ** - **Description (Descripción):** Concede permiso para eliminar etiquetas de un recurso de Security Hub. - **Tipos de recursos (\*necesarios):** [agregador v2](#list_securityhub-resource-aggregatorv2) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [regla de automatización](#list_securityhub-resource-automation-rule) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [regla de automatización v2](#list_securityhub-resource-automation-rulev2) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [política de configuración](#list_securityhub-resource-configuration-policy) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [conector](#list_securityhub-resource-connector) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [conector v2](#list_securityhub-resource-connectorv2) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [hub v2](#list_securityhub-resource-hubv2) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Etiquetar, escribir - ** [UpdateActionTarget](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateActionTarget.html) ** - **Description (Descripción):** Concede permiso para actualizar acciones personalizadas en Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateAggregatorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateAggregatorV2.html) ** - **Description (Descripción):** Concede permiso para actualizar un aggregatorV2, que configura la agregación de datos en todas las regiones. - **Tipos de recursos (\*necesarios):** [agregador v2\*](#list_securityhub-resource-aggregatorv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateAutomationRuleV2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) ** - **Description (Descripción):** Concede permiso para actualizar una regla de automatización V2 en Security Hub en función del Nombre de recurso de Amazon (ARN) de la regla y los parámetros de entrada. - **Tipos de recursos (\*necesarios):** [regla de automatización v2\*](#list_securityhub-resource-automation-rulev2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateConfigurationPolicy](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateConfigurationPolicy.html) ** - **Description (Descripción):** Concede permiso para actualizar una política de configuración existente - **Tipos de recursos (\*necesarios):** [política de configuración\*](#list_securityhub-resource-configuration-policy) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateConnector](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateConnector.html) ** - **Description (Descripción):** Otorga permiso para actualizar un conector en Security Hub (CSPM) en función del identificador del conector y los parámetros de entrada - **Tipos de recursos (\*necesarios):** [conector\*](#list_securityhub-resource-connector) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateConnectorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateConnectorV2.html) ** - **Description (Descripción):** Concede permiso para actualizar un conector V2 en Security Hub en función del ID del conector y los parámetros de entrada. - **Tipos de recursos (\*necesarios):** [conector v2\*](#list_securityhub-resource-connectorv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateFindingAggregator](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateFindingAggregator.html) ** - **Description (Descripción):** Concede permiso para actualizar un agregador de búsquedas, que contiene la configuración de agregación de búsquedas entre regiones. - **Tipos de recursos (\*necesarios):** [agregador de búsqueda\*](#list_securityhub-resource-finding-aggregator) - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateFindings](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateFindings.html) ** - **Description (Descripción):** Concede permiso para actualizar los resultados de Security Hub. - **Tipos de recursos (\*necesarios):** [concentrador](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateInsight](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateInsight.html) ** - **Description (Descripción):** Concede permiso para actualizar información en Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateOrganizationConfiguration.html) ** - **Description (Descripción):** Concede permiso para actualizar la configuración de la organización para Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateSecurityControl](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateSecurityControl.html) ** - **Description (Descripción):** Concede permiso para actualizar las propiedades de un control de seguridad específico identificado por ID o ARN - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateSecurityHubConfiguration](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateSecurityHubConfiguration.html) ** - **Description (Descripción):** Concede permiso para actualizar la configuración de Security Hub - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateStandardsControl](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateStandardsControl.html) ** - **Description (Descripción):** Concede permiso para actualizar los controles de estándares de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura ## Permission-only acciones para AWS Security Hub AWS Security Hub define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos. - ** [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AllowVendedLogDeliveryForResource.html) ** - **Description (Descripción):** Otorga permiso para registrar la entrega de recursos - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [hubv2](#list_securityhub-resource-hubv2) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [BatchGetControlEvaluations](https://docs.aws.amazon.com/securityhub/latest/userguide/iam-permissions-controls-standards.html) ** - **Description (Descripción):** Concede permiso para obtener el estado de habilitación y cumplimiento de los controles, el número de resultados de los controles y la puntuación general de seguridad de los controles en la consola de Security Hub - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [BatchGetEnabledRegionsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchGetEnabledRegionsV2.html) ** - **Description (Descripción):** Otorga permiso para recuperar las regiones habilitadas para Security Hub para las cuentas de una organización - **Tipos de recursos (\*necesarios):** [hubv2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetAdhocInsightResults](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFindingStatisticsV2.html) ** - **Description (Descripción):** Concede permiso para recuperar datos estadísticos agregados sobre los resultados. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [hub v2](#list_securityhub-resource-hubv2) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetControlFindingSummary](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetControlFindingSummary.html) ** - **Description (Descripción):** Concede permiso para recuperar una puntuación de seguridad y recuentos de los estados de búsqueda y control para un estándar de seguridad. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetCoverageStatisticsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetCoverageStatisticsV2.html) ** - **Description (Descripción):** Otorga permiso para recuperar las estadísticas de cobertura de Security Hub en una organización - **Tipos de recursos (\*necesarios):** [hubv2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetFreeTrialEndDate](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFreeTrialEndDate.html) ** - **Description (Descripción):** Concede permiso para recuperar la fecha de finalización de la prueba gratuita de una cuenta de Security Hub - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetFreeTrialUsage](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFreeTrialUsage.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre el uso de Security Hub durante el periodo de prueba gratuito - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetInsightFindingTrend](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetInsightFindingTrend.html) ** - **Description (Descripción):** Concede permiso para recuperar una tendencia de búsqueda de conocimiento desde Security Hub con el fin de generar un gráfico - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetUsage](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetUsage.html) ** - **Description (Descripción):** Concede permiso para recuperar información acerca del uso de cuentas de Security Hub. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetUsageV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetUsageV2.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre el uso de Security Hub en una cuenta - **Tipos de recursos (\*necesarios):** [hubv2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [ListAccountUsageV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListAccountUsageV2.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista del uso de Security Hub para las cuentas de una organización - **Tipos de recursos (\*necesarios):** [hubv2\*](#list_securityhub-resource-hubv2) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListControlEvaluationSummaries](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListControlEvaluationSummaries.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de controles para un estándar, incluidos los ID de control, los estados y los recuentos de búsqueda. - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [SendFindingEvents](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_SendFindingEvents.html) ** - **Description (Descripción):** Otorga permiso para usar una acción personalizada para enviar las conclusiones del Security Hub a Amazon EventBridge - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [SendInsightEvents](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_SendInsightEvents.html) ** - **Description (Descripción):** Otorga permiso para usar una acción personalizada para enviar información sobre Security Hub a Amazon EventBridge - **Tipos de recursos (\*necesarios):** [hub](#list_securityhub-resource-hub) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura ## Tipos de recursos definidos por AWS Security Hub Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM. | Tipos de recurso | ARN | Claves de condición | | --- | --- | --- | | [agregador v2](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :aggregatorv2/$ {AggregatorV2ID} | [ResourceTagaws: /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) | | [regla de automatización](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) | arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :automation-rule/$ {} AutomationRuleId | [ResourceTagaws: /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) | | [regla de automatización v2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) | arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :automation-rulev2/$ {} AutomationRuleV2Id | [ResourceTagAWS: /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) | | [política de configuración](https://docs.aws.amazon.com/securityhub/latest/userguide/central-configuration-intro.html) | arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :configuration-policy/$ {} ConfigurationPolicyId | [ResourceTagaws: /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) | | [conector](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :connector/$ {} ConnectorId | [ResourceTagaws: /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) | | [conector v2](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :connectorv2/$ {connectorV2ID} | [ResourceTagaws: /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) | | [agregador de búsquedas](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :finding-aggregator/$ {} FindingAggregatorId | | | [concentrador](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn: $ {Partition} :securityhub: $ {Region} :$ {Account}: hub/default | [aws: /$ {} ResourceTag TagKey](#list_securityhub-aws_ResourceTag___TagKey_) | | [hub v2](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :hubv2/$ {hubV2ID} | [ResourceTagaws: /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) | | [producto](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn: $ {Partition} :securityhub: $ {Region} :$ {Account} :product/$ {Company} /$ {} ProductId | | ## Claves de condición para AWS Security Hub AWS Security Hub define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM. | Claves de condición | Descripción | Tipo | | --- | --- | --- | | [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra el acceso mediante acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud. | Cadena | | [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra el acceso mediante acciones en función de pares de clave-valor asociados al recurso. | Cadena | | [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra el acceso mediante acciones en función de la presencia de claves de etiqueta en la solicitud | ArrayOfString | | [hub de seguridad: ASFFSyntaxPath /$ {} ASFFSyntaxPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-asffsyntaxpath) | Filtra el acceso mediante los campos y valores específicos en la solicitud | Cadena | | [centro de seguridad: /$ {} OCSFSyntaxPath OCSFSyntaxPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-ocsfsyntaxpath) | Filtra el acceso mediante los campos y valores específicos en la solicitud | Cadena | | [centro de seguridad: TargetAccount](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#conditions) | Filtra el acceso por el AwsAccountId campo que se especifica en la solicitud | Cadena |