Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Actions, ressources et clés de condition pour Amazon GuardDuty
Amazon GuardDuty (préfixe de service :`guardduty`) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/guardduty/latest/ug/what-is-guardduty.html).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/guardduty/latest/APIReference/Welcome.html).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html).
**Topics**
+ [Actions définies par Amazon GuardDuty](#amazonguardduty-actions-as-permissions)
+ [Types de ressources définis par Amazon GuardDuty](#amazonguardduty-resources-for-iam-policies)
+ [Clés de condition pour Amazon GuardDuty](#amazonguardduty-policy-keys)
## Actions définies par Amazon GuardDuty
Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne **Niveau d'accès** du tableau Actions décrit la manière dont l'action est classée (liste, lecture, gestion des autorisations ou balisage). Cette classification peut vous aider à comprendre le niveau d'accès accordé par une action utilisée dans une politique. Pour plus d'informations sur les niveaux d'accès, consultez la section [Niveaux d'accès dans les résumés des politiques](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La colonne **Types de ressources** indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« \* ») dans l'élément `Resource` de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (\*). Si vous limitez l'accès aux ressources avec l'`Resource`élément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne **Clés de condition** inclut des clés que vous pouvez spécifier dans l'élément `Condition` d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne **Clés de condition** du tableau des types de ressources.
La colonne **Actions dépendantes** du tableau Actions indique les autorisations supplémentaires qui peuvent être nécessaires pour lancer une action avec succès. Ces autorisations peuvent être nécessaires en plus de l'autorisation pour l'action elle-même. Lorsqu'une action spécifie des actions dépendantes, ces dépendances peuvent s'appliquer à des ressources supplémentaires définies pour cette action, et pas uniquement à la première ressource répertoriée dans le tableau.
**Note**
Les clés de condition des ressources sont répertoriées dans le tableau [Types de ressources](#amazonguardduty-resources-for-iam-policies). Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne **Types de ressources (\* obligatoire)** du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne **Clés de condition**, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Actions](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptAdministratorInvitation.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptAdministratorInvitation.html) **
- **Description:** Accorde l'autorisation d'accepter des invitations pour devenir un compte GuardDuty membre
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptInvitation.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptInvitation.html) **
- **Description:** Accorde l'autorisation d'accepter des invitations pour devenir un compte GuardDuty membre
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ArchiveFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ArchiveFindings.html) **
- **Description:** Autorise l'archivage des GuardDuty résultats
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateDetector.html) **
- **Description:** Accorde l'autorisation de créer un détecteur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateFilter.html) **
- **Description:** Accorde l'autorisation de créer des GuardDuty filtres. Un filtre définit les attributs et les conditions de résultat utilisés pour filtrer les résultats
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateIPSet.html) **
- **Description:** Accorde l'autorisation de créer un IPSet
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Actions dépendantes:** iam:DeleteRolePolicy
iam:PutRolePolicy
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMalwareProtectionPlan.html) **
- **Description:** Autorise la création d'un nouveau plan de protection contre les logiciels malveillants
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html) **
- **Description:** Accorde l'autorisation de créer des comptes de GuardDuty membre, le compte utilisé pour créer un membre devenant le compte GuardDuty d'administrateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreatePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreatePublishingDestination.html) **
- **Description:** Accorde l'autorisation de créer une destination de publication
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Actions dépendantes:** s3:GetObject
s3:ListBucket
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateSampleFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateSampleFindings.html) **
- **Description:** Accorde l'autorisation de créer des exemples de résultats.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatEntitySet.html) **
- **Description:** Accorde l'autorisation de créer GuardDuty ThreatEntitySets, lorsqu'un ThreatEntitySet est constitué d'adresses IP malveillantes connues, des and/or domaines utilisés GuardDuty pour générer des résultats
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Actions dépendantes:** s3:GetObject
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatIntelSet.html) **
- **Description:** Accorde l'autorisation de créer GuardDuty ThreatIntelSets, lorsque a ThreatIntelSet est constitué d'adresses IP malveillantes connues utilisées GuardDuty pour générer des résultats
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateTrustedEntitySet.html) **
- **Description:** Accorde l'autorisation de créer un TrustedEntitySet
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys)
- **Actions dépendantes:** s3:GetObject
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeclineInvitations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeclineInvitations.html) **
- **Description:** Accorde l'autorisation de refuser les invitations à devenir un compte GuardDuty membre
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteDetector.html) **
- **Description:** Autorise la suppression GuardDuty des détecteurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteFilter.html) **
- **Description:** Accorde l'autorisation de supprimer GuardDuty des filtres
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-filter](#amazonguardduty-filter)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteIPSet.html) **
- **Description:** Accorde l'autorisation de supprimer des GuardDuty IPsets
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-ipset](#amazonguardduty-ipset)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteInvitations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteInvitations.html) **
- **Description:** Accorde l'autorisation de supprimer les invitations à devenir un compte GuardDuty membre
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMalwareProtectionPlan.html) **
- **Description:** Autorise la suppression d'un plan de protection contre les programmes malveillants
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMembers.html) **
- **Description:** Accorde l'autorisation de supprimer les comptes des GuardDuty membres
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeletePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeletePublishingDestination.html) **
- **Description:** Accorde l'autorisation de supprimer une destination de publication
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatEntitySet.html) **
- **Description:** Accorde l'autorisation de suppression GuardDuty ThreatEntitySets
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatIntelSet.html) **
- **Description:** Accorde l'autorisation de suppression GuardDuty ThreatIntelSets
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteTrustedEntitySet.html) **
- **Description:** Accorde l'autorisation de suppression GuardDuty TrustedEntitySets
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeMalwareScans.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeMalwareScans.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur les analyses de logiciels malveillants
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeOrganizationConfiguration.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeOrganizationConfiguration.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur l'administrateur délégué associé à un GuardDuty détecteur
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribePublishingDestination.html) **
- **Description:** Accorde l'autorisation de récupérer les détails relatifs à une destination de publication
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisableOrganizationAdminAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisableOrganizationAdminAccount.html) **
- **Description:** Accorde l'autorisation de désactiver l'administrateur délégué de l'organisation pour GuardDuty
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromAdministratorAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromAdministratorAccount.html) **
- **Description:** Accorde l'autorisation de dissocier un compte GuardDuty membre de son compte GuardDuty administrateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromMasterAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromMasterAccount.html) **
- **Description:** Accorde l'autorisation de dissocier un compte GuardDuty membre de son compte GuardDuty administrateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html) **
- **Description:** Accorde l'autorisation de dissocier GuardDuty les comptes des membres de leur compte administrateur GuardDuty
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_EnableOrganizationAdminAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_EnableOrganizationAdminAccount.html) **
- **Description:** Accorde l'autorisation d'activer l'administrateur délégué d'une organisation pour GuardDuty
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetAdministratorAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetAdministratorAccount.html) **
- **Description:** Accorde l'autorisation de récupérer les détails du compte GuardDuty administrateur associé à un compte membre
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCoverageStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCoverageStatistics.html) **
- **Description:** Accorde l'autorisation de répertorier les statistiques de GuardDuty couverture Amazon pour le GuardDuty compte spécifié dans une région
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetDetector.html) **
- **Description:** Donne l'autorisation de récupérer les GuardDuty détecteurs
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFilter.html) **
- **Description:** Accorde l'autorisation de récupérer GuardDuty les filtres
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-filter](#amazonguardduty-filter)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindings.html) **
- **Description:** Donne l'autorisation de récupérer les GuardDuty résultats
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindingsStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindingsStatistics.html) **
- **Description:** Autorise l'extraction d'une liste de statistiques de GuardDuty recherche
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetIPSet.html) **
- **Description:** Accorde l'autorisation de récupérer des GuardDuty IPSets
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-ipset](#amazonguardduty-ipset)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvitationsCount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvitationsCount.html) **
- **Description:** Accorde l'autorisation de récupérer le nombre de toutes les GuardDuty invitations envoyées à un compte spécifié, ce qui n'inclut pas l'invitation acceptée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareProtectionPlan.html) **
- **Description:** Autorise à récupérer les détails d'un plan de protection contre les logiciels malveillants
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScan.html) **
- **Description:** Autorise à récupérer les détails d'une analyse de logiciels malveillants
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScanSettings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScanSettings.html) **
- **Description:** Accorde l'autorisation de récupérer les paramètres de l'analyse des logiciels malveillants
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMasterAccount.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMasterAccount.html) **
- **Description:** Accorde l'autorisation de récupérer les détails du compte GuardDuty administrateur associé à un compte membre
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMemberDetectors.html) **
- **Description:** Accorde l'autorisation de décrire les sources de données activées pour les détecteurs de comptes membres
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMembers.html) **
- **Description:** Accorde l'autorisation de récupérer les comptes membres associés à un compte d'administrateur
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetOrganizationStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetOrganizationStatistics.html) **
- **Description:** Accorde l'autorisation de récupérer les statistiques de couverture GuardDuty des plans de protection pour les comptes des membres dans une région
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetRemainingFreeTrialDays.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetRemainingFreeTrialDays.html) **
- **Description:** Accorde l'autorisation de fournir le nombre de jours restants pour chaque source de données utilisée pendant la période d'essai gratuite
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatEntitySet.html) **
- **Description:** Accorde l'autorisation de récupérer GuardDuty ThreatEntitySets
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatIntelSet.html) **
- **Description:** Accorde l'autorisation de récupérer GuardDuty ThreatIntelSets
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetTrustedEntitySet.html) **
- **Description:** Accorde l'autorisation de récupérer GuardDuty TrustedEntitySets
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetUsageStatistics.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetUsageStatistics.html) **
- **Description:** Autorise à répertorier les statistiques GuardDuty d'utilisation d'Amazon au cours des 30 derniers jours pour l'ID de détecteur spécifié
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_InviteMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_InviteMembers.html) **
- **Description:** Accorde l'autorisation d'inviter d'autres AWS comptes à activer GuardDuty et à devenir des comptes GuardDuty membres
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCoverage.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCoverage.html) **
- **Description:** Accorde l'autorisation de répertorier tous les détails des ressources d'un compte donné dans une région
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html) **
- **Description:** Autorise la récupération d'une liste de GuardDuty détecteurs
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFilters.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFilters.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de GuardDuty filtres
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFindings.html) **
- **Description:** Autorise la récupération d'une liste de GuardDuty résultats
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListIPSets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListIPSets.html) **
- **Description:** Accorde l'autorisation de récupérer une liste d' GuardDuty IPSets
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvitations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvitations.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de toutes les invitations GuardDuty d'adhésion envoyées à un Compte AWS
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareProtectionPlans.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareProtectionPlans.html) **
- **Description:** Autorise la récupération d'une liste de plans de protection contre les programmes malveillants
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareScans.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareScans.html) **
- **Description:** Autorise la récupération d'une liste d'analyses de logiciels malveillants
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html) **
- **Description:** Accorde l'autorisation de récupérer la liste des comptes de GuardDuty membres associés à un compte d'administrateur
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListOrganizationAdminAccounts.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListOrganizationAdminAccounts.html) **
- **Description:** Accorde l'autorisation de répertorier les informations relatives à l'administrateur délégué de l'organisation pour GuardDuty
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListPublishingDestinations.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListPublishingDestinations.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de destinations de publication
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTagsForResource.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de balises associées à une GuardDuty ressource
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonguardduty-detector](#amazonguardduty-detector) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-ipset](#amazonguardduty-ipset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatEntitySets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatEntitySets.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de GuardDuty ThreatEntitySets
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatIntelSets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatIntelSets.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de GuardDuty ThreatIntelSets
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTrustedEntitySets.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTrustedEntitySets.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de GuardDuty TrustedEntitySets
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendObjectMalwareScan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendObjectMalwareScan.html) **
- **Description:** Autorise le lancement d'une nouvelle analyse des malwares liés aux objets
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendSecurityTelemetry.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendSecurityTelemetry.html) **
- **Description:** Accorde l'autorisation d'envoyer des données de télémétrie de sécurité pour un GuardDuty compte spécifique dans une région
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMalwareScan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMalwareScan.html) **
- **Description:** Accorde l'autorisation de lancer une nouvelle analyse de logiciels malveillants
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMonitoringMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMonitoringMembers.html) **
- **Description:** Autorise un compte GuardDuty administrateur à suivre les résultats des comptes des GuardDuty membres
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StopMonitoringMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StopMonitoringMembers.html) **
- **Description:** Accorde l'autorisation de désactiver les résultats de la surveillance des comptes membres
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_TagResource.html) **
- **Description:** Accorde l'autorisation d'ajouter des balises à une GuardDuty ressource
- **Niveau d'accès:** Identification
- **Types de ressources (\*obligatoire):** [#amazonguardduty-detector](#amazonguardduty-detector) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-ipset](#amazonguardduty-ipset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonguardduty-aws_RequestTag___TagKey_](#amazonguardduty-aws_RequestTag___TagKey_)
[#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UnarchiveFindings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UnarchiveFindings.html) **
- **Description:** Accorde l'autorisation de désarchiver les résultats GuardDuty
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UntagResource.html) **
- **Description:** Accorde l'autorisation de supprimer des balises d'une GuardDuty ressource
- **Niveau d'accès:** Identification
- **Types de ressources (\*obligatoire):** [#amazonguardduty-detector](#amazonguardduty-detector) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-filter](#amazonguardduty-filter) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-ipset](#amazonguardduty-ipset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonguardduty-aws_TagKeys](#amazonguardduty-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html) **
- **Description:** Autorise la mise à jour GuardDuty des détecteurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-detector](#amazonguardduty-detector)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFilter.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFilter.html) **
- **Description:** Accorde l'autorisation de mettre à jour GuardDuty les filtres
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-filter](#amazonguardduty-filter)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFindingsFeedback.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFindingsFeedback.html) **
- **Description:** Accorde l'autorisation de mettre à jour les commentaires sur GuardDuty les résultats pour marquer les résultats comme utiles ou non utiles
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateIPSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateIPSet.html) **
- **Description:** Autorise la mise à jour des GuardDuty IPsets
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-ipset](#amazonguardduty-ipset)
- **Clés de condition:**
- **Actions dépendantes:** iam:DeleteRolePolicy
iam:PutRolePolicy
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareProtectionPlan.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareProtectionPlan.html) **
- **Description:** Autorise la mise à jour du plan de protection contre les logiciels malveillants
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-malwareprotectionplan](#amazonguardduty-malwareprotectionplan)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html) **
- **Description:** Accorde l'autorisation de mettre à jour les paramètres de l'analyse des logiciels malveillants
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html) **
- **Description:** Accorde l'autorisation de mettre à jour les sources de données activées pour les détecteurs de comptes membres
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html) **
- **Description:** Accorde l'autorisation de mettre à jour la configuration d'administrateur délégué associée à un GuardDuty détecteur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdatePublishingDestination.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdatePublishingDestination.html) **
- **Description:** Accorde l'autorisation de mettre à jour une destination de publication
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-publishingDestination](#amazonguardduty-publishingDestination)
- **Clés de condition:**
- **Actions dépendantes:** s3:GetObject
s3:ListBucket
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatEntitySet.html) **
- **Description:** Accorde l'autorisation de mise à jour GuardDuty ThreatEntitySets
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatentityset](#amazonguardduty-threatentityset)
- **Clés de condition:**
- **Actions dépendantes:** s3:GetObject
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatIntelSet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatIntelSet.html) **
- **Description:** Accorde l'autorisation de mettre à jour le GuardDuty ThreatIntelSets
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-threatintelset](#amazonguardduty-threatintelset)
- **Clés de condition:**
- **Actions dépendantes:** iam:DeleteRolePolicy
iam:PutRolePolicy
- ** [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateTrustedEntitySet.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateTrustedEntitySet.html) **
- **Description:** Accorde l'autorisation de mise à jour GuardDuty TrustedEntitySets
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonguardduty-trustedentityset](#amazonguardduty-trustedentityset)
- **Clés de condition:**
- **Actions dépendantes:** s3:GetObject
## Types de ressources définis par Amazon GuardDuty
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM. Chaque action du [tableau Actions](#amazonguardduty-actions-as-permissions) identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Types de ressources](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Types de ressources | ARN | Clés de condition |
| --- | --- | --- |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/filter/${FilterName} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/ipset/${IPSetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatintelset/${ThreatIntelSetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/trustedentityset/${TrustedEntitySetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatentityset/${ThreatEntitySetId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/publishingdestination/${PublishingDestinationId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources) | arn:${Partition}:guardduty:${Region}:${Account}:malware-protection-plan/${MalwareProtectionPlanId} | [#amazonguardduty-aws_ResourceTag___TagKey_](#amazonguardduty-aws_ResourceTag___TagKey_) |
## Clés de condition pour Amazon GuardDuty
Amazon GuardDuty définit les clés de condition suivantes qui peuvent être utilisées dans l'`Condition`élément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Clés de condition](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Pour afficher les clés de condition globales disponibles pour tous les services, consultez la section [Clés contextuelles de condition AWS globales](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Clés de condition | Description | Type |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtre l'accès en fonction des paires clé-valeur de balise dans la requête. | Chaîne |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource. | String |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtre l'accès en fonction des clés d'identification dans une requête | ArrayOfString |