Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Actions, ressources et clés de condition pour Amazon GuardDuty
<a name="list_guardduty"></a>

Amazon GuardDuty (préfixe de service :`guardduty`) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/guardduty/latest/ug/what-is-guardduty.html).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/guardduty/latest/APIReference/Welcome.html).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html).
+ Consultez la [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/guardduty/guardduty.json) pour ce service.

**Topics**
+ [Opérations d'API définies par Amazon GuardDuty](#list_guardduty-operations)
+ [Actions définies par Amazon GuardDuty](#list_guardduty-actions-as-permissions)
+ [Types de ressources définis par Amazon GuardDuty](#list_guardduty-resources-for-iam-policies)
+ [Clés de condition pour Amazon GuardDuty](#list_guardduty-policy-keys)

## Opérations d'API définies par Amazon GuardDuty
<a name="list_guardduty-operations"></a>

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [tableau Actions](#list_guardduty-actions-as-permissions).




- **   AcceptAdministratorInvitation  **
  - **Action IAM:**  [guardduty:AcceptAdministratorInvitation](#list_guardduty-action-AcceptAdministratorInvitation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   AcceptInvitation  **
  - **Action IAM:**  [guardduty:AcceptInvitation](#list_guardduty-action-AcceptInvitation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   ArchiveFindings  **
  - **Action IAM:**  [guardduty:ArchiveFindings](#list_guardduty-action-ArchiveFindings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateCustomDetectionRuleAssociation  **
  - **Action IAM:**  [guardduty:CreateCustomDetectionRuleAssociation](#list_guardduty-action-CreateCustomDetectionRuleAssociation)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   CreateCustomDetectionRuleOrgConfiguration  **
  - **Action IAM:**  [guardduty:CreateCustomDetectionRuleOrgConfiguration](#list_guardduty-action-CreateCustomDetectionRuleOrgConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateDetector  **
  - **Action IAM:**  [guardduty:CreateDetector](#list_guardduty-action-CreateDetector)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   CreateFilter  **
  - **Action IAM:**  [guardduty:CreateFilter](#list_guardduty-action-CreateFilter)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   CreateIPSet  **
  - **Action IAM:**  [guardduty:CreateIPSet](#list_guardduty-action-CreateIPSet)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   CreateInvestigation  **
  - **Action IAM:**  [guardduty:CreateInvestigation](#list_guardduty-action-CreateInvestigation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateMalwareProtectionPlan  **
  - **Action IAM:**  [guardduty:CreateMalwareProtectionPlan](#list_guardduty-action-CreateMalwareProtectionPlan)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture
  - **Action IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** malware-protection-plan.guardduty.amazonaws.com / **Niveau d’accès:** Écrire

- **   CreateMembers  **
  - **Action IAM:**  [guardduty:CreateMembers](#list_guardduty-action-CreateMembers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreatePublishingDestination  **
  - **Action IAM:**  [guardduty:CreatePublishingDestination](#list_guardduty-action-CreatePublishingDestination)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   CreateSampleFindings  **
  - **Action IAM:**  [guardduty:CreateSampleFindings](#list_guardduty-action-CreateSampleFindings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateThreatEntitySet  **
  - **Action IAM:**  [guardduty:CreateThreatEntitySet](#list_guardduty-action-CreateThreatEntitySet)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   CreateThreatIntelSet  **
  - **Action IAM:**  [guardduty:CreateThreatIntelSet](#list_guardduty-action-CreateThreatIntelSet)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   CreateTrustedEntitySet  **
  - **Action IAM:**  [guardduty:CreateTrustedEntitySet](#list_guardduty-action-CreateTrustedEntitySet)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [guardduty:TagResource](#list_guardduty-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   DeclineInvitations  **
  - **Action IAM:**  [guardduty:DeclineInvitations](#list_guardduty-action-DeclineInvitations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteCustomDetectionRuleAssociation  **
  - **Action IAM:**  [guardduty:DeleteCustomDetectionRuleAssociation](#list_guardduty-action-DeleteCustomDetectionRuleAssociation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteCustomDetectionRuleOrgConfiguration  **
  - **Action IAM:**  [guardduty:DeleteCustomDetectionRuleOrgConfiguration](#list_guardduty-action-DeleteCustomDetectionRuleOrgConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteDetector  **
  - **Action IAM:**  [guardduty:DeleteDetector](#list_guardduty-action-DeleteDetector) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteFilter  **
  - **Action IAM:**  [guardduty:DeleteFilter](#list_guardduty-action-DeleteFilter) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteIPSet  **
  - **Action IAM:**  [guardduty:DeleteIPSet](#list_guardduty-action-DeleteIPSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteInvitations  **
  - **Action IAM:**  [guardduty:DeleteInvitations](#list_guardduty-action-DeleteInvitations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteMalwareProtectionPlan  **
  - **Action IAM:**  [guardduty:DeleteMalwareProtectionPlan](#list_guardduty-action-DeleteMalwareProtectionPlan) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteMembers  **
  - **Action IAM:**  [guardduty:DeleteMembers](#list_guardduty-action-DeleteMembers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeletePublishingDestination  **
  - **Action IAM:**  [guardduty:DeletePublishingDestination](#list_guardduty-action-DeletePublishingDestination) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteThreatEntitySet  **
  - **Action IAM:**  [guardduty:DeleteThreatEntitySet](#list_guardduty-action-DeleteThreatEntitySet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteThreatIntelSet  **
  - **Action IAM:**  [guardduty:DeleteThreatIntelSet](#list_guardduty-action-DeleteThreatIntelSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteTrustedEntitySet  **
  - **Action IAM:**  [guardduty:DeleteTrustedEntitySet](#list_guardduty-action-DeleteTrustedEntitySet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DescribeMalwareScans  **
  - **Action IAM:**  [guardduty:DescribeMalwareScans](#list_guardduty-action-DescribeMalwareScans) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeOrganizationConfiguration  **
  - **Action IAM:**  [guardduty:DescribeOrganizationConfiguration](#list_guardduty-action-DescribeOrganizationConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribePublishingDestination  **
  - **Action IAM:**  [guardduty:DescribePublishingDestination](#list_guardduty-action-DescribePublishingDestination) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DisableOrganizationAdminAccount  **
  - **Action IAM:**  [guardduty:DisableOrganizationAdminAccount](#list_guardduty-action-DisableOrganizationAdminAccount) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DisassociateFromAdministratorAccount  **
  - **Action IAM:**  [guardduty:DisassociateFromAdministratorAccount](#list_guardduty-action-DisassociateFromAdministratorAccount) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DisassociateFromMasterAccount  **
  - **Action IAM:**  [guardduty:DisassociateFromMasterAccount](#list_guardduty-action-DisassociateFromMasterAccount) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DisassociateMembers  **
  - **Action IAM:**  [guardduty:DisassociateMembers](#list_guardduty-action-DisassociateMembers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   EnableOrganizationAdminAccount  **
  - **Action IAM:**  [guardduty:EnableOrganizationAdminAccount](#list_guardduty-action-EnableOrganizationAdminAccount) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   GetAdministratorAccount  **
  - **Action IAM:**  [guardduty:GetAdministratorAccount](#list_guardduty-action-GetAdministratorAccount) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetCoverageStatistics  **
  - **Action IAM:**  [guardduty:GetCoverageStatistics](#list_guardduty-action-GetCoverageStatistics) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetCustomDetectionRule  **
  - **Action IAM:**  [guardduty:GetCustomDetectionRule](#list_guardduty-action-GetCustomDetectionRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetCustomDetectionRuleAssociation  **
  - **Action IAM:**  [guardduty:GetCustomDetectionRuleAssociation](#list_guardduty-action-GetCustomDetectionRuleAssociation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetCustomDetectionRuleOrgConfiguration  **
  - **Action IAM:**  [guardduty:GetCustomDetectionRuleOrgConfiguration](#list_guardduty-action-GetCustomDetectionRuleOrgConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetDetector  **
  - **Action IAM:**  [guardduty:GetDetector](#list_guardduty-action-GetDetector) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetFilter  **
  - **Action IAM:**  [guardduty:GetFilter](#list_guardduty-action-GetFilter) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetFindings  **
  - **Action IAM:**  [guardduty:GetFindings](#list_guardduty-action-GetFindings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetFindingsStatistics  **
  - **Action IAM:**  [guardduty:GetFindingsStatistics](#list_guardduty-action-GetFindingsStatistics) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetIPSet  **
  - **Action IAM:**  [guardduty:GetIPSet](#list_guardduty-action-GetIPSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetInvestigation  **
  - **Action IAM:**  [guardduty:GetInvestigation](#list_guardduty-action-GetInvestigation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetInvitationsCount  **
  - **Action IAM:**  [guardduty:GetInvitationsCount](#list_guardduty-action-GetInvitationsCount) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetMalwareProtectionPlan  **
  - **Action IAM:**  [guardduty:GetMalwareProtectionPlan](#list_guardduty-action-GetMalwareProtectionPlan) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetMalwareScan  **
  - **Action IAM:**  [guardduty:GetMalwareScan](#list_guardduty-action-GetMalwareScan) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetMalwareScanSettings  **
  - **Action IAM:**  [guardduty:GetMalwareScanSettings](#list_guardduty-action-GetMalwareScanSettings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetMasterAccount  **
  - **Action IAM:**  [guardduty:GetMasterAccount](#list_guardduty-action-GetMasterAccount) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetMemberDetectors  **
  - **Action IAM:**  [guardduty:GetMemberDetectors](#list_guardduty-action-GetMemberDetectors) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetMembers  **
  - **Action IAM:**  [guardduty:GetMembers](#list_guardduty-action-GetMembers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetOrganizationStatistics  **
  - **Action IAM:**  [guardduty:GetOrganizationStatistics](#list_guardduty-action-GetOrganizationStatistics) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetRemainingFreeTrialDays  **
  - **Action IAM:**  [guardduty:GetRemainingFreeTrialDays](#list_guardduty-action-GetRemainingFreeTrialDays) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetThreatEntitySet  **
  - **Action IAM:**  [guardduty:GetThreatEntitySet](#list_guardduty-action-GetThreatEntitySet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetThreatIntelSet  **
  - **Action IAM:**  [guardduty:GetThreatIntelSet](#list_guardduty-action-GetThreatIntelSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetTrustedEntitySet  **
  - **Action IAM:**  [guardduty:GetTrustedEntitySet](#list_guardduty-action-GetTrustedEntitySet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetUsageStatistics  **
  - **Action IAM:**  [guardduty:GetUsageStatistics](#list_guardduty-action-GetUsageStatistics) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   InviteMembers  **
  - **Action IAM:**  [guardduty:InviteMembers](#list_guardduty-action-InviteMembers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   ListCoverage  **
  - **Action IAM:**  [guardduty:ListCoverage](#list_guardduty-action-ListCoverage) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListCustomDetectionRuleAssociations  **
  - **Action IAM:**  [guardduty:ListCustomDetectionRuleAssociations](#list_guardduty-action-ListCustomDetectionRuleAssociations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListCustomDetectionRuleOrgConfigurations  **
  - **Action IAM:**  [guardduty:ListCustomDetectionRuleOrgConfigurations](#list_guardduty-action-ListCustomDetectionRuleOrgConfigurations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListCustomDetectionRules  **
  - **Action IAM:**  [guardduty:ListCustomDetectionRules](#list_guardduty-action-ListCustomDetectionRules) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListDetectors  **
  - **Action IAM:**  [guardduty:ListDetectors](#list_guardduty-action-ListDetectors) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListFilters  **
  - **Action IAM:**  [guardduty:ListFilters](#list_guardduty-action-ListFilters) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListFindings  **
  - **Action IAM:**  [guardduty:ListFindings](#list_guardduty-action-ListFindings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListIPSets  **
  - **Action IAM:**  [guardduty:ListIPSets](#list_guardduty-action-ListIPSets) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListInvestigations  **
  - **Action IAM:**  [guardduty:ListInvestigations](#list_guardduty-action-ListInvestigations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListInvitations  **
  - **Action IAM:**  [guardduty:ListInvitations](#list_guardduty-action-ListInvitations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListMalwareProtectionPlans  **
  - **Action IAM:**  [guardduty:ListMalwareProtectionPlans](#list_guardduty-action-ListMalwareProtectionPlans) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListMalwareScans  **
  - **Action IAM:**  [guardduty:ListMalwareScans](#list_guardduty-action-ListMalwareScans) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListMembers  **
  - **Action IAM:**  [guardduty:ListMembers](#list_guardduty-action-ListMembers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListOrganizationAdminAccounts  **
  - **Action IAM:**  [guardduty:ListOrganizationAdminAccounts](#list_guardduty-action-ListOrganizationAdminAccounts) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListPublishingDestinations  **
  - **Action IAM:**  [guardduty:ListPublishingDestinations](#list_guardduty-action-ListPublishingDestinations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListTagsForResource  **
  - **Action IAM:**  [guardduty:ListTagsForResource](#list_guardduty-action-ListTagsForResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListThreatEntitySets  **
  - **Action IAM:**  [guardduty:ListThreatEntitySets](#list_guardduty-action-ListThreatEntitySets) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListThreatIntelSets  **
  - **Action IAM:**  [guardduty:ListThreatIntelSets](#list_guardduty-action-ListThreatIntelSets) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListTrustedEntitySets  **
  - **Action IAM:**  [guardduty:ListTrustedEntitySets](#list_guardduty-action-ListTrustedEntitySets) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   SendObjectMalwareScan  **
  - **Action IAM:**  [guardduty:SendObjectMalwareScan](#list_guardduty-action-SendObjectMalwareScan) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   StartMalwareScan  **
  - **Action IAM:**  [guardduty:StartMalwareScan](#list_guardduty-action-StartMalwareScan)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** malware-protection.guardduty.amazonaws.com / **Niveau d’accès:** Écrire

- **   StartMonitoringMembers  **
  - **Action IAM:**  [guardduty:StartMonitoringMembers](#list_guardduty-action-StartMonitoringMembers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   StopMonitoringMembers  **
  - **Action IAM:**  [guardduty:StopMonitoringMembers](#list_guardduty-action-StopMonitoringMembers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   TagResource  **
  - **Action IAM:**  [guardduty:TagResource](#list_guardduty-action-TagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquage, écriture

- **   UnarchiveFindings  **
  - **Action IAM:**  [guardduty:UnarchiveFindings](#list_guardduty-action-UnarchiveFindings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UntagResource  **
  - **Action IAM:**  [guardduty:UntagResource](#list_guardduty-action-UntagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquage, écriture

- **   UpdateCustomDetectionRuleAssociation  **
  - **Action IAM:**  [guardduty:UpdateCustomDetectionRuleAssociation](#list_guardduty-action-UpdateCustomDetectionRuleAssociation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateCustomDetectionRuleOrgConfiguration  **
  - **Action IAM:**  [guardduty:UpdateCustomDetectionRuleOrgConfiguration](#list_guardduty-action-UpdateCustomDetectionRuleOrgConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateDetector  **
  - **Action IAM:**  [guardduty:UpdateDetector](#list_guardduty-action-UpdateDetector) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateFilter  **
  - **Action IAM:**  [guardduty:UpdateFilter](#list_guardduty-action-UpdateFilter) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateFindingsFeedback  **
  - **Action IAM:**  [guardduty:UpdateFindingsFeedback](#list_guardduty-action-UpdateFindingsFeedback) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateIPSet  **
  - **Action IAM:**  [guardduty:UpdateIPSet](#list_guardduty-action-UpdateIPSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateMalwareProtectionPlan  **
  - **Action IAM:**  [guardduty:UpdateMalwareProtectionPlan](#list_guardduty-action-UpdateMalwareProtectionPlan)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** malware-protection-plan.guardduty.amazonaws.com / **Niveau d’accès:** Écrire

- **   UpdateMalwareScanSettings  **
  - **Action IAM:**  [guardduty:UpdateMalwareScanSettings](#list_guardduty-action-UpdateMalwareScanSettings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateMemberDetectors  **
  - **Action IAM:**  [guardduty:UpdateMemberDetectors](#list_guardduty-action-UpdateMemberDetectors) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateOrganizationConfiguration  **
  - **Action IAM:**  [guardduty:UpdateOrganizationConfiguration](#list_guardduty-action-UpdateOrganizationConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdatePublishingDestination  **
  - **Action IAM:**  [guardduty:UpdatePublishingDestination](#list_guardduty-action-UpdatePublishingDestination) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateThreatEntitySet  **
  - **Action IAM:**  [guardduty:UpdateThreatEntitySet](#list_guardduty-action-UpdateThreatEntitySet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateThreatIntelSet  **
  - **Action IAM:**  [guardduty:UpdateThreatIntelSet](#list_guardduty-action-UpdateThreatIntelSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateTrustedEntitySet  **
  - **Action IAM:**  [guardduty:UpdateTrustedEntitySet](#list_guardduty-action-UpdateTrustedEntitySet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire



## Actions définies par Amazon GuardDuty
<a name="list_guardduty-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [AcceptAdministratorInvitation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptAdministratorInvitation.html)  **
  - **Description:** Accorde l'autorisation d'accepter des invitations pour devenir un compte GuardDuty membre
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [AcceptInvitation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_AcceptInvitation.html)  **
  - **Description:** Accorde l'autorisation d'accepter des invitations pour devenir un compte GuardDuty membre
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [ArchiveFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ArchiveFindings.html)  **
  - **Description:** Autorise l'archivage des GuardDuty résultats
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateCustomDetectionRuleAssociation.html)  **
  - **Description:** Accorde l'autorisation de créer une association de règles de détection GuardDuty personnalisée
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateCustomDetectionRuleOrgConfiguration.html)  **
  - **Description:** Accorde l'autorisation de créer la configuration de l'organisation pour une règle de détection GuardDuty personnalisée
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateDetector.html)  **
  - **Description:** Accorde l'autorisation de créer un détecteur
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateFilter.html)  **
  - **Description:** Accorde l'autorisation de créer des GuardDuty filtres. Un filtre définit les attributs et les conditions de résultat utilisés pour filtrer les résultats
  - **Types de ressources (\*obligatoire):** [filter\*](#list_guardduty-resource-filter)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Écriture

- **   [CreateIPSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateIPSet.html)  **
  - **Description:** Accorde l'autorisation de créer un IPSet
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateInvestigation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateInvestigation.html)  **
  - **Description:** Autorise la création d'une GuardDuty enquête
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMalwareProtectionPlan.html)  **
  - **Description:** Autorise la création d'un nouveau plan de protection contre les logiciels malveillants
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html)  **
  - **Description:** Accorde l'autorisation de créer des comptes de GuardDuty membre, le compte utilisé pour créer un membre devenant le compte GuardDuty d'administrateur
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreatePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreatePublishingDestination.html)  **
  - **Description:** Accorde l'autorisation de créer une destination de publication
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Écriture

- **   [CreateSampleFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateSampleFindings.html)  **
  - **Description:** Accorde l'autorisation de créer des exemples de résultats.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatEntitySet.html)  **
  - **Description:** Accorde l'autorisation de créer GuardDuty ThreatEntitySets, lorsqu'un ThreatEntitySet est constitué d'adresses IP malveillantes connues, des and/or domaines utilisés GuardDuty pour générer des résultats
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatIntelSet.html)  **
  - **Description:** Accorde l'autorisation de créer GuardDuty ThreatIntelSets, lorsque a ThreatIntelSet est constitué d'adresses IP malveillantes connues utilisées GuardDuty pour générer des résultats
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateTrustedEntitySet.html)  **
  - **Description:** Accorde l'autorisation de créer un TrustedEntitySet
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [DeclineInvitations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeclineInvitations.html)  **
  - **Description:** Accorde l'autorisation de refuser les invitations à devenir un compte GuardDuty membre
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DeleteCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteCustomDetectionRuleAssociation.html)  **
  - **Description:** Autorise la suppression d'une association de règles de détection GuardDuty personnalisée
  - **Types de ressources (\*obligatoire):** [customdetectionruleassociation\*](#list_guardduty-resource-customdetectionruleassociation)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteCustomDetectionRuleOrgConfiguration.html)  **
  - **Description:** Accorde l'autorisation de supprimer la configuration de l'organisation pour une règle de détection GuardDuty personnalisée
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DeleteDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteDetector.html)  **
  - **Description:** Autorise la suppression GuardDuty des détecteurs
  - **Types de ressources (\*obligatoire):** [detector\*](#list_guardduty-resource-detector)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteFilter.html)  **
  - **Description:** Accorde l'autorisation de supprimer GuardDuty des filtres
  - **Types de ressources (\*obligatoire):** [filter\*](#list_guardduty-resource-filter)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteIPSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteIPSet.html)  **
  - **Description:** Accorde l'autorisation de supprimer des GuardDuty IPsets
  - **Types de ressources (\*obligatoire):** [ipset\*](#list_guardduty-resource-ipset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteInvitations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteInvitations.html)  **
  - **Description:** Accorde l'autorisation de supprimer les invitations à devenir un compte GuardDuty membre
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DeleteMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMalwareProtectionPlan.html)  **
  - **Description:** Autorise la suppression d'un plan de protection contre les programmes malveillants
  - **Types de ressources (\*obligatoire):** [malwareprotectionplan\*](#list_guardduty-resource-malwareprotectionplan)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteMembers.html)  **
  - **Description:** Accorde l'autorisation de supprimer les comptes des GuardDuty membres
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DeletePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeletePublishingDestination.html)  **
  - **Description:** Accorde l'autorisation de supprimer une destination de publication
  - **Types de ressources (\*obligatoire):** [publishingDestination\*](#list_guardduty-resource-publishingDestination)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatEntitySet.html)  **
  - **Description:** Accorde l'autorisation de suppression GuardDuty ThreatEntitySets
  - **Types de ressources (\*obligatoire):** [threatentityset\*](#list_guardduty-resource-threatentityset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteThreatIntelSet.html)  **
  - **Description:** Accorde l'autorisation de suppression GuardDuty ThreatIntelSets
  - **Types de ressources (\*obligatoire):** [threatintelset\*](#list_guardduty-resource-threatintelset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DeleteTrustedEntitySet.html)  **
  - **Description:** Accorde l'autorisation de suppression GuardDuty TrustedEntitySets
  - **Types de ressources (\*obligatoire):** [trustedentityset\*](#list_guardduty-resource-trustedentityset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DescribeMalwareScans](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeMalwareScans.html)  **
  - **Description:** Accorde l'autorisation de récupérer des informations sur les analyses de logiciels malveillants
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [DescribeOrganizationConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeOrganizationConfiguration.html)  **
  - **Description:** Accorde l'autorisation de récupérer des informations sur l'administrateur délégué associé à un GuardDuty détecteur
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [DescribePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribePublishingDestination.html)  **
  - **Description:** Accorde l'autorisation de récupérer les détails relatifs à une destination de publication
  - **Types de ressources (\*obligatoire):** [publishingDestination\*](#list_guardduty-resource-publishingDestination)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DisableOrganizationAdminAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisableOrganizationAdminAccount.html)  **
  - **Description:** Accorde l'autorisation de désactiver l'administrateur délégué de l'organisation pour GuardDuty
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DisassociateFromAdministratorAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromAdministratorAccount.html)  **
  - **Description:** Accorde l'autorisation de dissocier un compte GuardDuty membre de son compte GuardDuty administrateur
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DisassociateFromMasterAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateFromMasterAccount.html)  **
  - **Description:** Accorde l'autorisation de dissocier un compte GuardDuty membre de son compte GuardDuty administrateur
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DisassociateMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html)  **
  - **Description:** Accorde l'autorisation de dissocier GuardDuty les comptes des membres de leur compte administrateur GuardDuty 
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [EnableOrganizationAdminAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_EnableOrganizationAdminAccount.html)  **
  - **Description:** Accorde l'autorisation d'activer l'administrateur délégué d'une organisation pour GuardDuty
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [GetAdministratorAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetAdministratorAccount.html)  **
  - **Description:** Accorde l'autorisation de récupérer les détails du compte GuardDuty administrateur associé à un compte membre
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetCoverageStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCoverageStatistics.html)  **
  - **Description:** Accorde l'autorisation de répertorier les statistiques de GuardDuty couverture Amazon pour le GuardDuty compte spécifié dans une région
  - **Types de ressources (\*obligatoire):** [detector\*](#list_guardduty-resource-detector)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetCustomDetectionRule](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCustomDetectionRule.html)  **
  - **Description:** Accorde l'autorisation de récupérer une règle de détection GuardDuty personnalisée
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCustomDetectionRuleAssociation.html)  **
  - **Description:** Accorde l'autorisation de récupérer une association de règles de détection GuardDuty personnalisée
  - **Types de ressources (\*obligatoire):** [customdetectionruleassociation\*](#list_guardduty-resource-customdetectionruleassociation)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetCustomDetectionRuleOrgConfiguration.html)  **
  - **Description:** Accorde l'autorisation de récupérer la configuration de l'organisation pour une règle de détection GuardDuty personnalisée
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetDetector.html)  **
  - **Description:** Donne l'autorisation de récupérer les GuardDuty détecteurs
  - **Types de ressources (\*obligatoire):** [detector\*](#list_guardduty-resource-detector)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFilter.html)  **
  - **Description:** Accorde l'autorisation de récupérer GuardDuty les filtres
  - **Types de ressources (\*obligatoire):** [filter\*](#list_guardduty-resource-filter)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindings.html)  **
  - **Description:** Donne l'autorisation de récupérer les GuardDuty résultats
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetFindingsStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetFindingsStatistics.html)  **
  - **Description:** Autorise l'extraction d'une liste de statistiques de GuardDuty recherche
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetIPSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetIPSet.html)  **
  - **Description:** Accorde l'autorisation de récupérer des GuardDuty IPSets
  - **Types de ressources (\*obligatoire):** [ipset\*](#list_guardduty-resource-ipset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetInvestigation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvestigation.html)  **
  - **Description:** Donne l'autorisation de récupérer une GuardDuty enquête
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetInvitationsCount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetInvitationsCount.html)  **
  - **Description:** Accorde l'autorisation de récupérer le nombre de toutes les GuardDuty invitations envoyées à un compte spécifié, ce qui n'inclut pas l'invitation acceptée
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareProtectionPlan.html)  **
  - **Description:** Accorde l'autorisation de récupérer les détails d'un plan de protection contre les logiciels malveillants
  - **Types de ressources (\*obligatoire):** [malwareprotectionplan\*](#list_guardduty-resource-malwareprotectionplan)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetMalwareScan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScan.html)  **
  - **Description:** Autorise à récupérer les détails d'une analyse de logiciels malveillants
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetMalwareScanSettings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMalwareScanSettings.html)  **
  - **Description:** Accorde l'autorisation de récupérer les paramètres de l'analyse des logiciels malveillants
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetMasterAccount](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMasterAccount.html)  **
  - **Description:** Accorde l'autorisation de récupérer les détails du compte GuardDuty administrateur associé à un compte membre
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetMemberDetectors](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMemberDetectors.html)  **
  - **Description:** Accorde l'autorisation de décrire les sources de données activées pour les détecteurs de comptes membres
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetMembers.html)  **
  - **Description:** Accorde l'autorisation de récupérer les comptes membres associés à un compte d'administrateur
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetOrganizationStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetOrganizationStatistics.html)  **
  - **Description:** Accorde l'autorisation de récupérer les statistiques de couverture GuardDuty des plans de protection pour les comptes des membres dans une région
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetRemainingFreeTrialDays](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetRemainingFreeTrialDays.html)  **
  - **Description:** Accorde l'autorisation de fournir le nombre de jours restants pour chaque source de données utilisée pendant la période d'essai gratuite
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatEntitySet.html)  **
  - **Description:** Accorde l'autorisation de récupérer GuardDuty ThreatEntitySets
  - **Types de ressources (\*obligatoire):** [threatentityset\*](#list_guardduty-resource-threatentityset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetThreatIntelSet.html)  **
  - **Description:** Accorde l'autorisation de récupérer GuardDuty ThreatIntelSets
  - **Types de ressources (\*obligatoire):** [threatintelset\*](#list_guardduty-resource-threatintelset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetTrustedEntitySet.html)  **
  - **Description:** Accorde l'autorisation de récupérer GuardDuty TrustedEntitySets
  - **Types de ressources (\*obligatoire):** [trustedentityset\*](#list_guardduty-resource-trustedentityset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetUsageStatistics](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_GetUsageStatistics.html)  **
  - **Description:** Autorise à répertorier les statistiques GuardDuty d'utilisation d'Amazon au cours des 30 derniers jours pour l'ID de détecteur spécifié
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [InviteMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_InviteMembers.html)  **
  - **Description:** Accorde l'autorisation d'inviter d'autres AWS comptes à activer GuardDuty et à devenir des comptes GuardDuty membres
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [ListCoverage](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCoverage.html)  **
  - **Description:** Accorde l'autorisation de répertorier tous les détails des ressources d'un compte donné dans une région
  - **Types de ressources (\*obligatoire):** [detector\*](#list_guardduty-resource-detector)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListCustomDetectionRuleAssociations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCustomDetectionRuleAssociations.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste d'associations de règles de détection GuardDuty personnalisées
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListCustomDetectionRuleOrgConfigurations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCustomDetectionRuleOrgConfigurations.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de configurations d'organisation pour des règles de détection GuardDuty personnalisées
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListCustomDetectionRules](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListCustomDetectionRules.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de règles de détection GuardDuty personnalisées
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListDetectors](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)  **
  - **Description:** Autorise la récupération d'une liste de GuardDuty détecteurs
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListFilters](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFilters.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de GuardDuty filtres
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListFindings.html)  **
  - **Description:** Autorise la récupération d'une liste de GuardDuty résultats
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListIPSets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListIPSets.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste d' GuardDuty IPSets
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListInvestigations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvestigations.html)  **
  - **Description:** Autorise la récupération d'une liste d' GuardDuty enquêtes
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListInvitations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListInvitations.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de toutes les invitations GuardDuty d'adhésion envoyées à un Compte AWS
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListMalwareProtectionPlans](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareProtectionPlans.html)  **
  - **Description:** Autorise la récupération d'une liste de plans de protection contre les programmes malveillants
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListMalwareScans](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMalwareScans.html)  **
  - **Description:** Autorise la récupération d'une liste d'analyses de logiciels malveillants
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html)  **
  - **Description:** Accorde l'autorisation de récupérer la liste des comptes de GuardDuty membres associés à un compte d'administrateur
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListOrganizationAdminAccounts](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListOrganizationAdminAccounts.html)  **
  - **Description:** Accorde l'autorisation de répertorier les informations relatives à l'administrateur délégué de l'organisation pour GuardDuty
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListPublishingDestinations](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListPublishingDestinations.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de destinations de publication
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de balises associées à une GuardDuty ressource
  - **Types de ressources (\*obligatoire):** [customdetectionruleassociation](#list_guardduty-resource-customdetectionruleassociation) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [detector](#list_guardduty-resource-detector) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [filter](#list_guardduty-resource-filter) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [ipset](#list_guardduty-resource-ipset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [malwareprotectionplan](#list_guardduty-resource-malwareprotectionplan) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [publishingDestination](#list_guardduty-resource-publishingDestination) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [threatentityset](#list_guardduty-resource-threatentityset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [threatintelset](#list_guardduty-resource-threatintelset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [trustedentityset](#list_guardduty-resource-trustedentityset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ListThreatEntitySets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatEntitySets.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de GuardDuty ThreatEntitySets
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListThreatIntelSets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListThreatIntelSets.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de GuardDuty ThreatIntelSets
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListTrustedEntitySets](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListTrustedEntitySets.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de GuardDuty TrustedEntitySets
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [SendObjectMalwareScan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendObjectMalwareScan.html)  **
  - **Description:** Autorise le lancement d'une nouvelle analyse des malwares liés aux objets
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [SendSecurityTelemetry](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_SendSecurityTelemetry.html)  **
  - **Description:** Autorise l'envoi de télémesures de sécurité pour un GuardDuty compte spécifique dans une région
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [StartMalwareScan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMalwareScan.html)  **
  - **Description:** Accorde l'autorisation de lancer une nouvelle analyse de logiciels malveillants
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [StartMonitoringMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StartMonitoringMembers.html)  **
  - **Description:** Autorise un compte GuardDuty administrateur à suivre les résultats des comptes des GuardDuty membres
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [StopMonitoringMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_StopMonitoringMembers.html)  **
  - **Description:** Accorde l'autorisation de désactiver les résultats de la surveillance des comptes membres
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [TagResource](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_TagResource.html)  **
  - **Description:** Accorde l'autorisation d'ajouter des balises à une GuardDuty ressource
  - **Types de ressources (\*obligatoire):** [customdetectionruleassociation](#list_guardduty-resource-customdetectionruleassociation) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [detector](#list_guardduty-resource-detector) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [filter](#list_guardduty-resource-filter) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [ipset](#list_guardduty-resource-ipset) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [malwareprotectionplan](#list_guardduty-resource-malwareprotectionplan) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [publishingDestination](#list_guardduty-resource-publishingDestination) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [threatentityset](#list_guardduty-resource-threatentityset) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [threatintelset](#list_guardduty-resource-threatintelset) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [trustedentityset](#list_guardduty-resource-trustedentityset) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_guardduty-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Marquage, écriture

- **   [UnarchiveFindings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UnarchiveFindings.html)  **
  - **Description:** Accorde l'autorisation de désarchiver les résultats GuardDuty 
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UntagResource](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Accorde l'autorisation de supprimer des balises d'une GuardDuty ressource
  - **Types de ressources (\*obligatoire):** [customdetectionruleassociation](#list_guardduty-resource-customdetectionruleassociation) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [detector](#list_guardduty-resource-detector) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [filter](#list_guardduty-resource-filter) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [ipset](#list_guardduty-resource-ipset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [malwareprotectionplan](#list_guardduty-resource-malwareprotectionplan) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [publishingDestination](#list_guardduty-resource-publishingDestination) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [threatentityset](#list_guardduty-resource-threatentityset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [threatintelset](#list_guardduty-resource-threatintelset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [trustedentityset](#list_guardduty-resource-trustedentityset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_guardduty-aws_TagKeys)
  - **Niveau d’accès:** Marquage, écriture

- **   [UpdateCustomDetectionRuleAssociation](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateCustomDetectionRuleAssociation.html)  **
  - **Description:** Autorise la mise à jour d'une association de règles de détection GuardDuty personnalisée
  - **Types de ressources (\*obligatoire):** [customdetectionruleassociation\*](#list_guardduty-resource-customdetectionruleassociation)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateCustomDetectionRuleOrgConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateCustomDetectionRuleOrgConfiguration.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour la configuration de l'organisation pour une règle de détection GuardDuty personnalisée
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdateDetector](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html)  **
  - **Description:** Autorise la mise à jour GuardDuty des détecteurs
  - **Types de ressources (\*obligatoire):** [detector\*](#list_guardduty-resource-detector)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateFilter](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFilter.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour GuardDuty les filtres
  - **Types de ressources (\*obligatoire):** [filter\*](#list_guardduty-resource-filter)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateFindingsFeedback](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateFindingsFeedback.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour les commentaires sur GuardDuty les résultats pour marquer les résultats comme utiles ou non utiles
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdateIPSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateIPSet.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour les GuardDuty IPsets
  - **Types de ressources (\*obligatoire):** [ipset\*](#list_guardduty-resource-ipset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateMalwareProtectionPlan](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareProtectionPlan.html)  **
  - **Description:** Autorise la mise à jour du plan de protection contre les logiciels malveillants
  - **Types de ressources (\*obligatoire):** [malwareprotectionplan\*](#list_guardduty-resource-malwareprotectionplan)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateMalwareScanSettings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour les paramètres de l'analyse des logiciels malveillants
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdateMemberDetectors](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour les sources de données activées pour les détecteurs de comptes membres
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour la configuration d'administrateur délégué associée à un GuardDuty détecteur
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdatePublishingDestination](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdatePublishingDestination.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour une destination de publication
  - **Types de ressources (\*obligatoire):** [publishingDestination\*](#list_guardduty-resource-publishingDestination)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateThreatEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatEntitySet.html)  **
  - **Description:** Accorde l'autorisation de mise à jour GuardDuty ThreatEntitySets
  - **Types de ressources (\*obligatoire):** [threatentityset\*](#list_guardduty-resource-threatentityset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateThreatIntelSet.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour le GuardDuty ThreatIntelSets
  - **Types de ressources (\*obligatoire):** [threatintelset\*](#list_guardduty-resource-threatintelset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateTrustedEntitySet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateTrustedEntitySet.html)  **
  - **Description:** Accorde l'autorisation de mise à jour GuardDuty TrustedEntitySets
  - **Types de ressources (\*obligatoire):** [trustedentityset\*](#list_guardduty-resource-trustedentityset)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire



## Types de ressources définis par Amazon GuardDuty
<a name="list_guardduty-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
|  [customdetectionrule](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty::aws:detection-rule/custom/${RuleId} |   | 
|  [customdetectionruleassociation](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detection-rule/custom/${RuleId}/association/${AssociationId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [detector](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [filter](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/filter/${FilterName} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [ipset](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/ipset/${IPSetId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [malwareprotectionplan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:malware-protection-plan/${MalwareProtectionPlanId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [publishingDestination](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/publishingdestination/${PublishingDestinationId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [threatentityset](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatentityset/${ThreatEntitySetId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [threatintelset](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatintelset/${ThreatIntelSetId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 
|  [trustedentityset](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_managing_access.html#guardduty-resources)  | arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/trustedentityset/${TrustedEntitySetId} | [aws:ResourceTag/${TagKey}](#list_guardduty-aws_ResourceTag___TagKey_) | 

## Clés de condition pour Amazon GuardDuty
<a name="list_guardduty-policy-keys"></a>

Amazon GuardDuty définit les clés de condition suivantes qui peuvent être utilisées dans l'`Condition`élément d'une politique IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtre l'accès en fonction des paires clé-valeur de balise dans la requête. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtre l'accès en fonction des clés d'identification dans une requête | ArrayOfString |