# Actions, ressources et clés de condition pour AWS Security Hub
AWS Security Hub (préfixe de service :`securityhub`) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/securityhub/latest/userguide/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/securityhub/1.0/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html).
+ Consultez la [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/securityhub/securityhub.json) pour ce service.
**Topics**
+ [Opérations d'API définies par AWS Security Hub](#list_securityhub-operations)
+ [Actions définies par AWS Security Hub](#list_securityhub-actions-as-permissions)
+ [Permission-only actions pour AWS Security Hub](#list_securityhub-permission-only-actions)
+ [Types de ressources définis par AWS Security Hub](#list_securityhub-resources-for-iam-policies)
+ [Clés de condition pour AWS Security Hub](#list_securityhub-policy-keys)
## Opérations d'API définies par AWS Security Hub
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [tableau Actions](#list_securityhub-actions-as-permissions).
- ** AcceptAdministratorInvitation **
- **Action IAM:** [hub de sécurité : AcceptAdministratorInvitation](#list_securityhub-action-AcceptAdministratorInvitation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** AcceptInvitation **
- **Action IAM:** [hub de sécurité : AcceptInvitation](#list_securityhub-action-AcceptInvitation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** BatchDeleteAutomationRules **
- **Action IAM:** [hub de sécurité : BatchDeleteAutomationRules](#list_securityhub-action-BatchDeleteAutomationRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** BatchDisableStandards **
- **Action IAM:** [hub de sécurité : BatchDisableStandards](#list_securityhub-action-BatchDisableStandards)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** BatchEnableStandards **
- **Action IAM:** [hub de sécurité : BatchEnableStandards](#list_securityhub-action-BatchEnableStandards)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** BatchGetAutomationRules **
- **Action IAM:** [hub de sécurité : BatchGetAutomationRules](#list_securityhub-action-BatchGetAutomationRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** BatchGetConfigurationPolicyAssociations **
- **Action IAM:** [hub de sécurité : BatchGetConfigurationPolicyAssociations](#list_securityhub-action-BatchGetConfigurationPolicyAssociations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** BatchGetSecurityControls **
- **Action IAM:** [hub de sécurité : BatchGetSecurityControls](#list_securityhub-action-BatchGetSecurityControls) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- **Action IAM:** [hub de sécurité : DescribeStandardsControls](#list_securityhub-action-DescribeStandardsControls) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- ** BatchGetStandardsControlAssociations **
- **Action IAM:** [hub de sécurité : BatchGetStandardsControlAssociations](#list_securityhub-action-BatchGetStandardsControlAssociations) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- **Action IAM:** [hub de sécurité : DescribeStandardsControls](#list_securityhub-action-DescribeStandardsControls) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- ** BatchImportFindings **
- **Action IAM:** [hub de sécurité : BatchImportFindings](#list_securityhub-action-BatchImportFindings)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** BatchUpdateAutomationRules **
- **Action IAM:** [hub de sécurité : BatchUpdateAutomationRules](#list_securityhub-action-BatchUpdateAutomationRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** BatchUpdateFindings **
- **Action IAM:** [hub de sécurité : BatchUpdateFindings](#list_securityhub-action-BatchUpdateFindings)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** BatchUpdateFindingsV2 **
- **Action IAM:** [hub de sécurité : BatchUpdateFindings](#list_securityhub-action-BatchUpdateFindings)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** BatchUpdateStandardsControlAssociations **
- **Action IAM:** [hub de sécurité : BatchUpdateStandardsControlAssociations](#list_securityhub-action-BatchUpdateStandardsControlAssociations) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [hub de sécurité : UpdateStandardsControl](#list_securityhub-action-UpdateStandardsControl) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- ** CreateActionTarget **
- **Action IAM:** [hub de sécurité : CreateActionTarget](#list_securityhub-action-CreateActionTarget)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** V2 CreateAggregator **
- **Action IAM:** [hub de sécurité : V2 CreateAggregator](#list_securityhub-action-CreateAggregatorV2) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [hub de sécurité : TagResource](#list_securityhub-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- ** CreateAutomationRule **
- **Action IAM:** [hub de sécurité : CreateAutomationRule](#list_securityhub-action-CreateAutomationRule) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [hub de sécurité : TagResource](#list_securityhub-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- ** CreateAutomationRuleV2 **
- **Action IAM:** [hub de sécurité : CreateAutomationRuleV2](#list_securityhub-action-CreateAutomationRuleV2) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [hub de sécurité : TagResource](#list_securityhub-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- ** CreateConfigurationPolicy **
- **Action IAM:** [hub de sécurité : CreateConfigurationPolicy](#list_securityhub-action-CreateConfigurationPolicy) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [hub de sécurité : TagResource](#list_securityhub-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- ** CreateConnector **
- **Action IAM:** [hub de sécurité : CreateConnector](#list_securityhub-action-CreateConnector) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [hub de sécurité : TagResource](#list_securityhub-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- ** V2 CreateConnector **
- **Action IAM:** [hub de sécurité : V2 CreateConnector](#list_securityhub-action-CreateConnectorV2) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [hub de sécurité : TagResource](#list_securityhub-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- ** CreateFindingAggregator **
- **Action IAM:** [hub de sécurité : CreateFindingAggregator](#list_securityhub-action-CreateFindingAggregator)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** CreateInsight **
- **Action IAM:** [hub de sécurité : CreateInsight](#list_securityhub-action-CreateInsight)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** CreateMembers **
- **Action IAM:** [hub de sécurité : CreateMembers](#list_securityhub-action-CreateMembers)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** V2 CreateTicket **
- **Action IAM:** [hub de sécurité : V2 CreateTicket](#list_securityhub-action-CreateTicketV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeclineInvitations **
- **Action IAM:** [hub de sécurité : DeclineInvitations](#list_securityhub-action-DeclineInvitations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteActionTarget **
- **Action IAM:** [hub de sécurité : DeleteActionTarget](#list_securityhub-action-DeleteActionTarget)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** V2 DeleteAggregator **
- **Action IAM:** [hub de sécurité : V2 DeleteAggregator](#list_securityhub-action-DeleteAggregatorV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteAutomationRuleV2 **
- **Action IAM:** [hub de sécurité : DeleteAutomationRuleV2](#list_securityhub-action-DeleteAutomationRuleV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteConfigurationPolicy **
- **Action IAM:** [hub de sécurité : DeleteConfigurationPolicy](#list_securityhub-action-DeleteConfigurationPolicy)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteConnector **
- **Action IAM:** [hub de sécurité : DeleteConnector](#list_securityhub-action-DeleteConnector)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** V2 DeleteConnector **
- **Action IAM:** [hub de sécurité : V2 DeleteConnector](#list_securityhub-action-DeleteConnectorV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteFindingAggregator **
- **Action IAM:** [hub de sécurité : DeleteFindingAggregator](#list_securityhub-action-DeleteFindingAggregator)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteInsight **
- **Action IAM:** [hub de sécurité : DeleteInsight](#list_securityhub-action-DeleteInsight)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteInvitations **
- **Action IAM:** [hub de sécurité : DeleteInvitations](#list_securityhub-action-DeleteInvitations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteMembers **
- **Action IAM:** [hub de sécurité : DeleteMembers](#list_securityhub-action-DeleteMembers)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DescribeActionTargets **
- **Action IAM:** [hub de sécurité : DescribeActionTargets](#list_securityhub-action-DescribeActionTargets)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeHub **
- **Action IAM:** [hub de sécurité : DescribeHub](#list_securityhub-action-DescribeHub)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeOrganizationConfiguration **
- **Action IAM:** [hub de sécurité : DescribeOrganizationConfiguration](#list_securityhub-action-DescribeOrganizationConfiguration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeProducts **
- **Action IAM:** [hub de sécurité : DescribeProducts](#list_securityhub-action-DescribeProducts)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** V2 DescribeProducts **
- **Action IAM:** [hub de sécurité : V2 DescribeProducts](#list_securityhub-action-DescribeProductsV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeSecurityHubV2 **
- **Action IAM:** [hub de sécurité : DescribeSecurityHubV2](#list_securityhub-action-DescribeSecurityHubV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStandards **
- **Action IAM:** [hub de sécurité : DescribeStandards](#list_securityhub-action-DescribeStandards)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStandardsControls **
- **Action IAM:** [hub de sécurité : DescribeStandardsControls](#list_securityhub-action-DescribeStandardsControls)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DisableImportFindingsForProduct **
- **Action IAM:** [hub de sécurité : DisableImportFindingsForProduct](#list_securityhub-action-DisableImportFindingsForProduct)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DisableOrganizationAdminAccount **
- **Action IAM:** [hub de sécurité : DisableOrganizationAdminAccount](#list_securityhub-action-DisableOrganizationAdminAccount)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DisableSecurityHub **
- **Action IAM:** [hub de sécurité : DisableSecurityHub](#list_securityhub-action-DisableSecurityHub)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DisableSecurityHubFeatureV2 **
- **Action IAM:** [hub de sécurité : DisableSecurityHubFeatureV2](#list_securityhub-action-DisableSecurityHubFeatureV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DisableSecurityHubV2 **
- **Action IAM:** [hub de sécurité : DisableSecurityHubV2](#list_securityhub-action-DisableSecurityHubV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DisassociateFromAdministratorAccount **
- **Action IAM:** [hub de sécurité : DisassociateFromAdministratorAccount](#list_securityhub-action-DisassociateFromAdministratorAccount)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DisassociateFromMasterAccount **
- **Action IAM:** [hub de sécurité : DisassociateFromMasterAccount](#list_securityhub-action-DisassociateFromMasterAccount)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DisassociateMembers **
- **Action IAM:** [hub de sécurité : DisassociateMembers](#list_securityhub-action-DisassociateMembers)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** EnableImportFindingsForProduct **
- **Action IAM:** [hub de sécurité : EnableImportFindingsForProduct](#list_securityhub-action-EnableImportFindingsForProduct)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** EnableOrganizationAdminAccount **
- **Action IAM:** [hub de sécurité : EnableOrganizationAdminAccount](#list_securityhub-action-EnableOrganizationAdminAccount)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** EnableSecurityHub **
- **Action IAM:** [hub de sécurité : EnableSecurityHub](#list_securityhub-action-EnableSecurityHub) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [hub de sécurité : TagResource](#list_securityhub-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- ** EnableSecurityHubFeatureV2 **
- **Action IAM:** [hub de sécurité : EnableSecurityHubFeatureV2](#list_securityhub-action-EnableSecurityHubFeatureV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** EnableSecurityHubV2 **
- **Action IAM:** [hub de sécurité : EnableSecurityHubV2](#list_securityhub-action-EnableSecurityHubV2) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [hub de sécurité : TagResource](#list_securityhub-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- ** GenerateRecommendedPolicyV2 **
- **Action IAM:** [hub de sécurité : GenerateRecommendedPolicyV2](#list_securityhub-action-GenerateRecommendedPolicyV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** GetAdministratorAccount **
- **Action IAM:** [hub de sécurité : GetAdministratorAccount](#list_securityhub-action-GetAdministratorAccount)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** V2 GetAggregator **
- **Action IAM:** [hub de sécurité : V2 GetAggregator](#list_securityhub-action-GetAggregatorV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetAutomationRuleV2 **
- **Action IAM:** [hub de sécurité : GetAutomationRuleV2](#list_securityhub-action-GetAutomationRuleV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetConfigurationPolicy **
- **Action IAM:** [hub de sécurité : GetConfigurationPolicy](#list_securityhub-action-GetConfigurationPolicy)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetConfigurationPolicyAssociation **
- **Action IAM:** [hub de sécurité : GetConfigurationPolicyAssociation](#list_securityhub-action-GetConfigurationPolicyAssociation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetConnector **
- **Action IAM:** [hub de sécurité : GetConnector](#list_securityhub-action-GetConnector)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** V2 GetConnector **
- **Action IAM:** [hub de sécurité : V2 GetConnector](#list_securityhub-action-GetConnectorV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetEnabledStandards **
- **Action IAM:** [hub de sécurité : GetEnabledStandards](#list_securityhub-action-GetEnabledStandards)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** GetFindingAggregator **
- **Action IAM:** [hub de sécurité : GetFindingAggregator](#list_securityhub-action-GetFindingAggregator)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetFindingHistory **
- **Action IAM:** [hub de sécurité : GetFindingHistory](#list_securityhub-action-GetFindingHistory)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetFindingStatisticsV2 **
- **Action IAM:** [hub de sécurité : GetAdhocInsightResults](#list_securityhub-action-GetAdhocInsightResults)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetFindings **
- **Action IAM:** [hub de sécurité : GetFindings](#list_securityhub-action-GetFindings)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetFindingsTrendsV2 **
- **Action IAM:** [hub de sécurité : GetFindingsTrendsV2](#list_securityhub-action-GetFindingsTrendsV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** V2 GetFindings **
- **Action IAM:** [hub de sécurité : GetFindings](#list_securityhub-action-GetFindings)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetInsightResults **
- **Action IAM:** [hub de sécurité : GetInsightResults](#list_securityhub-action-GetInsightResults)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetInsights **
- **Action IAM:** [hub de sécurité : GetInsights](#list_securityhub-action-GetInsights)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** GetInvitationsCount **
- **Action IAM:** [hub de sécurité : GetInvitationsCount](#list_securityhub-action-GetInvitationsCount)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMasterAccount **
- **Action IAM:** [hub de sécurité : GetMasterAccount](#list_securityhub-action-GetMasterAccount)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMembers **
- **Action IAM:** [hub de sécurité : GetMembers](#list_securityhub-action-GetMembers)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetRecommendedPolicyV2 **
- **Action IAM:** [hub de sécurité : GetRecommendedPolicyV2](#list_securityhub-action-GetRecommendedPolicyV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** V2 GetRemediations **
- **Action IAM:** [hub de sécurité : V2 GetRemediations](#list_securityhub-action-GetRemediationsV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetResourcesStatisticsV2 **
- **Action IAM:** [hub de sécurité : GetResourcesStatisticsV2](#list_securityhub-action-GetResourcesStatisticsV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetResourcesTrendsV2 **
- **Action IAM:** [hub de sécurité : GetResourcesTrendsV2](#list_securityhub-action-GetResourcesTrendsV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** V2 GetResources **
- **Action IAM:** [hub de sécurité : V2 GetResources](#list_securityhub-action-GetResourcesV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetSecurityControlDefinition **
- **Action IAM:** [hub de sécurité : GetSecurityControlDefinition](#list_securityhub-action-GetSecurityControlDefinition)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** InviteMembers **
- **Action IAM:** [hub de sécurité : InviteMembers](#list_securityhub-action-InviteMembers)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** V2 ListAggregators **
- **Action IAM:** [hub de sécurité : V2 ListAggregators](#list_securityhub-action-ListAggregatorsV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListAutomationRules **
- **Action IAM:** [hub de sécurité : ListAutomationRules](#list_securityhub-action-ListAutomationRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListAutomationRulesV2 **
- **Action IAM:** [hub de sécurité : ListAutomationRulesV2](#list_securityhub-action-ListAutomationRulesV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListConfigurationPolicies **
- **Action IAM:** [hub de sécurité : ListConfigurationPolicies](#list_securityhub-action-ListConfigurationPolicies)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListConfigurationPolicyAssociations **
- **Action IAM:** [hub de sécurité : ListConfigurationPolicyAssociations](#list_securityhub-action-ListConfigurationPolicyAssociations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListConnectors **
- **Action IAM:** [hub de sécurité : ListConnectors](#list_securityhub-action-ListConnectors)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** V2 ListConnectors **
- **Action IAM:** [hub de sécurité : V2 ListConnectors](#list_securityhub-action-ListConnectorsV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListEnabledProductsForImport **
- **Action IAM:** [hub de sécurité : ListEnabledProductsForImport](#list_securityhub-action-ListEnabledProductsForImport)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListExposuresByRemediationV2 **
- **Action IAM:** [hub de sécurité : ListExposuresByRemediationV2](#list_securityhub-action-ListExposuresByRemediationV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListFindingAggregators **
- **Action IAM:** [hub de sécurité : ListFindingAggregators](#list_securityhub-action-ListFindingAggregators)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListFreeTrialStatusesV2 **
- **Action IAM:** [hub de sécurité : ListFreeTrialStatusesV2](#list_securityhub-action-ListFreeTrialStatusesV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListInvitations **
- **Action IAM:** [hub de sécurité : ListInvitations](#list_securityhub-action-ListInvitations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListMembers **
- **Action IAM:** [hub de sécurité : ListMembers](#list_securityhub-action-ListMembers)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListOrganizationAdminAccounts **
- **Action IAM:** [hub de sécurité : ListOrganizationAdminAccounts](#list_securityhub-action-ListOrganizationAdminAccounts)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListSecurityControlDefinitions **
- **Action IAM:** [hub de sécurité : ListSecurityControlDefinitions](#list_securityhub-action-ListSecurityControlDefinitions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStandardsControlAssociations **
- **Action IAM:** [hub de sécurité : DescribeStandardsControls](#list_securityhub-action-DescribeStandardsControls) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- **Action IAM:** [hub de sécurité : ListStandardsControlAssociations](#list_securityhub-action-ListStandardsControlAssociations) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- ** ListTagsForResource **
- **Action IAM:** [hub de sécurité : ListTagsForResource](#list_securityhub-action-ListTagsForResource)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** StartConfigurationPolicyAssociation **
- **Action IAM:** [hub de sécurité : StartConfigurationPolicyAssociation](#list_securityhub-action-StartConfigurationPolicyAssociation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StartConfigurationPolicyDisassociation **
- **Action IAM:** [hub de sécurité : StartConfigurationPolicyDisassociation](#list_securityhub-action-StartConfigurationPolicyDisassociation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** TagResource **
- **Action IAM:** [hub de sécurité : TagResource](#list_securityhub-action-TagResource)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Marquage, écriture
- ** UntagResource **
- **Action IAM:** [hub de sécurité : UntagResource](#list_securityhub-action-UntagResource)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Marquage, écriture
- ** UpdateActionTarget **
- **Action IAM:** [hub de sécurité : UpdateActionTarget](#list_securityhub-action-UpdateActionTarget)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** V2 UpdateAggregator **
- **Action IAM:** [hub de sécurité : V2 UpdateAggregator](#list_securityhub-action-UpdateAggregatorV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateAutomationRuleV2 **
- **Action IAM:** [hub de sécurité : UpdateAutomationRuleV2](#list_securityhub-action-UpdateAutomationRuleV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateConfigurationPolicy **
- **Action IAM:** [hub de sécurité : UpdateConfigurationPolicy](#list_securityhub-action-UpdateConfigurationPolicy)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateConnector **
- **Action IAM:** [hub de sécurité : UpdateConnector](#list_securityhub-action-UpdateConnector)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** V2 UpdateConnector **
- **Action IAM:** [hub de sécurité : V2 UpdateConnector](#list_securityhub-action-UpdateConnectorV2)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateFindingAggregator **
- **Action IAM:** [hub de sécurité : UpdateFindingAggregator](#list_securityhub-action-UpdateFindingAggregator)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateFindings **
- **Action IAM:** [hub de sécurité : UpdateFindings](#list_securityhub-action-UpdateFindings)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateInsight **
- **Action IAM:** [hub de sécurité : UpdateInsight](#list_securityhub-action-UpdateInsight)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateOrganizationConfiguration **
- **Action IAM:** [hub de sécurité : UpdateOrganizationConfiguration](#list_securityhub-action-UpdateOrganizationConfiguration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateSecurityControl **
- **Action IAM:** [hub de sécurité : UpdateSecurityControl](#list_securityhub-action-UpdateSecurityControl) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [hub de sécurité : UpdateStandardsControl](#list_securityhub-action-UpdateStandardsControl) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- ** UpdateSecurityHubConfiguration **
- **Action IAM:** [hub de sécurité : UpdateSecurityHubConfiguration](#list_securityhub-action-UpdateSecurityHubConfiguration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateStandardsControl **
- **Action IAM:** [hub de sécurité : UpdateStandardsControl](#list_securityhub-action-UpdateStandardsControl)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
## Actions définies par AWS Security Hub
Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
- ** [AcceptAdministratorInvitation](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AcceptAdministratorInvitation.html) **
- **Description:** Accorde l'autorisation d'accepter les invitations Security Hub à devenir un compte membre
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [AcceptInvitation](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AcceptInvitation.html) **
- **Description:** Accorde l'autorisation d'accepter les invitations Security Hub à devenir un compte membre
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [BatchDeleteAutomationRules](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) **
- **Description:** Accorde l'autorisation de supprimer une ou plusieurs règles d'automatisation dans Security Hub
- **Types de ressources (\*obligatoire):** [règle d'automatisation\*](#list_securityhub-resource-automation-rule)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [BatchDisableStandards](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchDisableStandards.html) **
- **Description:** Accorde l'autorisation de désactiver les normes dans Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [BatchEnableStandards](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchEnableStandards.html) **
- **Description:** Accorde l'autorisation d'activer les normes dans Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [BatchGetAutomationRules](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) **
- **Description:** Accorde l'autorisation de récupérer une liste de détails pour les règles d'automatisation à partir de Security Hub en fonction des règles Amazon Resource Name (ARN)
- **Types de ressources (\*obligatoire):** [règle d'automatisation\*](#list_securityhub-resource-automation-rule)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [BatchGetConfigurationPolicyAssociations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchGetConfigurationPolicyAssociations.html) **
- **Description:** Octroie l'autorisation de récupérer des informations sur les stratégies de configuration associées à une liste spécifique de comptes membres et d'unités organisationnelles de l'organisation du compte appelant.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [BatchGetSecurityControls](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchGetSecurityControls.html) **
- **Description:** Octroie l'autorisation d'obtenir les informations relatives à des contrôles de sécurité spécifiques identifiés par un ID ou ARN
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [BatchGetStandardsControlAssociations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchGetStandardsControlAssociations.html) **
- **Description:** Octroie l'autorisation d'obtenir le statut d'habilitation d'un lot de contrôles de sécurité dans les normes
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [BatchImportFindings](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchImportFindings.html) **
- **Description:** Accorde l'autorisation d'importer des résultats dans Security Hub à partir d'un produit intégré
- **Types de ressources (\*obligatoire):** [produit\*](#list_securityhub-resource-product)
- **Clés de condition:** [hub de sécurité : TargetAccount](#list_securityhub-securityhub_TargetAccount)
- **Niveau d’accès:** Écrire
- ** [BatchUpdateAutomationRules](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) **
- **Description:** Accorde l'autorisation de mettre à jour une ou plusieurs règles d'automatisation à partir de Security Hub en fonction des règles Amazon Resource Name (ARN) et des paramètres d'entrée
- **Types de ressources (\*obligatoire):** [règle d'automatisation\*](#list_securityhub-resource-automation-rule)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [BatchUpdateFindings](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchUpdateFindingsV2.html) **
- **Description:** Accorde l'autorisation de mettre à jour des champs contrôlés par le client pour un ensemble sélectionné de résultats Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
[hub de sécurité : ASFFSyntaxPath /$ {} ASFFSyntaxPath](#list_securityhub-securityhub_ASFFSyntaxPath___ASFFSyntaxPath_)
[hub de sécurité : OCSFSyntaxPath /$ {} OCSFSyntaxPath](#list_securityhub-securityhub_OCSFSyntaxPath___OCSFSyntaxPath_)
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
[hub de sécurité : ASFFSyntaxPath /$ {} ASFFSyntaxPath](#list_securityhub-securityhub_ASFFSyntaxPath___ASFFSyntaxPath_)
[hub de sécurité : OCSFSyntaxPath /$ {} OCSFSyntaxPath](#list_securityhub-securityhub_OCSFSyntaxPath___OCSFSyntaxPath_)
- **Niveau d’accès:** Écrire
- ** [BatchUpdateStandardsControlAssociations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchUpdateStandardsControlAssociations.html) **
- **Description:** Octroie l'autorisation de mettre à jour le statut d'habilitation d'un lot de contrôles de sécurité dans les normes
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [ConnectorRegistrationsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ConnectorRegistrationsV2.html) **
- **Description:** Accorde l'autorisation de terminer le flux de code d'autorisation OAuth 2.0 en fonction des paramètres d'entrée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [CreateActionTarget](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateActionTarget.html) **
- **Description:** Accorde l'autorisation de créer des actions personnalisées dans Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [CreateAggregatorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateAggregatorV2.html) **
- **Description:** Accorde l'autorisation de créer un AggregatorV2, qui configure l'agrégation des données entre les régions
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [CreateAutomationRule](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) **
- **Description:** Accorde l'autorisation de créer une règle d'automatisation basée sur les paramètres d'entrée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_securityhub-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateAutomationRuleV2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) **
- **Description:** Accorde l'autorisation de créer une règle d'automatisation V2 en fonction des paramètres d'entrée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_securityhub-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateConfigurationPolicy](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateConfigurationPolicy.html) **
- **Description:** Octroie l'autorisation de créer une stratégie de configuration pour gérer les paramètres des membres de l'organisation dans Security Hub.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_securityhub-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateConnector](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateConnector.html) **
- **Description:** Accorde l'autorisation de créer un connecteur en fonction des paramètres d'entrée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_securityhub-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateConnectorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateConnectorV2.html) **
- **Description:** Accorde l'autorisation de créer un connecteur V2 en fonction des paramètres d'entrée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_securityhub-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateFindingAggregator](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateFindingAggregator.html) **
- **Description:** Accorde l'autorisation de à créer un agrégateur de recherche, qui contient la configuration d'agrégation de recherche entre régions
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [CreateInsight](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateInsight.html) **
- **Description:** Accorde l'autorisation de créer des informations dans Security Hub. Les aperçus sont des recueils de résultats connexes
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [CreateMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateMembers.html) **
- **Description:** Accorde l'autorisation de créer des comptes de membres dans Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [CreateTicketV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateTicketV2.html) **
- **Description:** Accorde l'autorisation de créer un ticket pour une découverte OCSF sélectionnée
- **Types de ressources (\*obligatoire):** [connecteur v2](#list_securityhub-resource-connectorv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeclineInvitations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeclineInvitations.html) **
- **Description:** Accorde l'autorisation de refuser les invitations Security Hub à devenir un compte membre
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteActionTarget](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteActionTarget.html) **
- **Description:** Accorde l'autorisation de supprimer des actions personnalisées dans Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteAggregatorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteAggregatorV2.html) **
- **Description:** Accorde l'autorisation de supprimer un AggregatorV2, qui configure l'agrégation des données entre les régions
- **Types de ressources (\*obligatoire):** [agrégateur v2\*](#list_securityhub-resource-aggregatorv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteAutomationRuleV2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) **
- **Description:** Autorise la suppression d'une règle d'automatisation V2 dans Security Hub
- **Types de ressources (\*obligatoire):** [règle d'automatisation v2\*](#list_securityhub-resource-automation-rulev2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteConfigurationPolicy](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteConfigurationPolicy.html) **
- **Description:** Octroie l'autorisation de supprimer une stratégie de configuration existante.
- **Types de ressources (\*obligatoire):** [politique de configuration\*](#list_securityhub-resource-configuration-policy)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteConnector](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteConnector.html) **
- **Description:** Autorise la suppression d'un connecteur dans Security Hub CSPM
- **Types de ressources (\*obligatoire):** [connecteur\*](#list_securityhub-resource-connector)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteConnectorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteConnectorV2.html) **
- **Description:** Autorise la suppression d'un connecteur V2 dans Security Hub
- **Types de ressources (\*obligatoire):** [connecteur v2\*](#list_securityhub-resource-connectorv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteFindingAggregator](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteFindingAggregator.html) **
- **Description:** Accorde l'autorisation de supprimer un agrégateur de recherche, ce qui désactive l'agrégation de recherche entre régions
- **Types de ressources (\*obligatoire):** [agrégateur de recherches\*](#list_securityhub-resource-finding-aggregator)
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [DeleteInsight](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteInsight.html) **
- **Description:** Accorde l'autorisation de supprimer des informations de Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteInvitations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteInvitations.html) **
- **Description:** Accorde l'autorisation de supprimer les invitations Security Hub à devenir un compte membre
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DeleteMembers.html) **
- **Description:** Accorde l'autorisation de supprimer des comptes membres de Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DescribeActionTargets](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeActionTargets.html) **
- **Description:** Accorde l'autorisation de récupérer la liste des actions personnalisées à l'aide de l'API
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeHub](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeHub.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur la ressource de hub dans votre compte
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeOrganizationConfiguration](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeOrganizationConfiguration.html) **
- **Description:** Accorde l'autorisation de décrire la configuration de l'organisation pour Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeProducts](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeProducts.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur les intégrations de produits Security Hub disponibles
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeProductsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeProductsV2.html) **
- **Description:** Autorise à récupérer des informations sur les intégrations de produits Security Hub V2 disponibles
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeSecurityHubV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeSecurityHubV2.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur la ressource Hub V2 de votre compte
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeStandards](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeStandards.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur les normes Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeStandardsControls](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DescribeStandardsControls.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur les contrôles des normes Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DisableImportFindingsForProduct](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableImportFindingsForProduct.html) **
- **Description:** Accorde l'autorisation de désactiver l'importation des résultats pour un produit intégré Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DisableOrganizationAdminAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableOrganizationAdminAccount.html) **
- **Description:** Accorde l'autorisation de supprimer le compte d'administrateur Security Hub de votre organisation
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DisableSecurityHub](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableSecurityHub.html) **
- **Description:** Accorde l'autorisation de désactiver Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DisableSecurityHubFeatureV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableSecurityHubFeatureV2.html) **
- **Description:** Autorise la désactivation d'une fonctionnalité de Security Hub V2
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DisableSecurityHubV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableSecurityHubV2.html) **
- **Description:** Autorise la désactivation de Security Hub V2
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [DisassociateFromAdministratorAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisassociateFromAdministratorAccount.html) **
- **Description:** Accorde à un compte membre Security Hub l'autorisation de se dissocier du compte administrateur associé
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DisassociateFromMasterAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisassociateFromMasterAccount.html) **
- **Description:** Accorde l'autorisation à un compte membre Security Hub de se dissocier du compte principal associé
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DisassociateMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisassociateMembers.html) **
- **Description:** Accorde l'autorisation de dissocier des comptes membres Security Hub du compte administrateur associé
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [EnableImportFindingsForProduct](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_EnableImportFindingsForProduct.html) **
- **Description:** Accorde l'autorisation d'activer l'importation des résultats pour un produit intégré Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [EnableOrganizationAdminAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_EnableOrganizationAdminAccount.html) **
- **Description:** Accorde l'autorisation de désigner un compte administrateur Security Hub pour votre organisation
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [EnableSecurityHub](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_EnableSecurityHub.html) **
- **Description:** Accorde l'autorisation d'activer Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_securityhub-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [EnableSecurityHubFeatureV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_EnableSecurityHubFeatureV2.html) **
- **Description:** Autorise l'activation d'une fonctionnalité Security Hub V2
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [EnableSecurityHubV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_EnableSecurityHubV2.html) **
- **Description:** Autorise l'activation de Security Hub V2
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_securityhub-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_securityhub-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [GenerateRecommendedPolicyV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GenerateRecommendedPolicyV2.html) **
- **Description:** Accorde l'autorisation de générer des recommandations de politique pour une découverte de l'OCSF
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [GetAdministratorAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetAdministratorAccount.html) **
- **Description:** Accorde l'autorisation de récupérer les informations relatives au compte administrateur Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetAggregatorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetAggregatorV2.html) **
- **Description:** Accorde l'autorisation de récupérer les détails d'un AggregatorV2, qui configure l'agrégation des données entre les régions
- **Types de ressources (\*obligatoire):** [agrégateur v2\*](#list_securityhub-resource-aggregatorv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetAutomationRuleV2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) **
- **Description:** Accorde l'autorisation de récupérer les détails d'une règle d'automatisation V2 depuis Security Hub sur la base de la règle Amazon Resource Name (ARN)
- **Types de ressources (\*obligatoire):** [règle d'automatisation v2\*](#list_securityhub-resource-automation-rulev2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetConfigurationPolicy](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetConfigurationPolicy.html) **
- **Description:** Octroie l'autorisation d'obtenir un aperçu complet d'une stratégie de configuration créée par le compte appelant.
- **Types de ressources (\*obligatoire):** [politique de configuration\*](#list_securityhub-resource-configuration-policy)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetConfigurationPolicyAssociation](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetConfigurationPolicyAssociation.html) **
- **Description:** Octroie l'autorisation de récupérer des informations sur une stratégie de configuration associée à un compte membre ou une unité organisationnelle de l'organisation du compte appelant.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetConnector](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetConnector.html) **
- **Description:** Accorde l'autorisation de récupérer les détails d'un connecteur auprès de Security Hub CSPM en fonction de l'identifiant du connecteur
- **Types de ressources (\*obligatoire):** [connecteur\*](#list_securityhub-resource-connector)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetConnectorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetConnectorV2.html) **
- **Description:** Accorde l'autorisation de récupérer les détails d'un connecteur V2 à partir de Security Hub en fonction de l'identifiant du connecteur
- **Types de ressources (\*obligatoire):** [connecteur v2\*](#list_securityhub-resource-connectorv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetEnabledStandards](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetEnabledStandards.html) **
- **Description:** Accorde l'autorisation de récupérer la liste des normes activées dans Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [GetFindingAggregator](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFindingAggregator.html) **
- **Description:** Accorde l'autorisation de récupérer les détails d'un agrégateur de recherche, qui configure l'agrégation de recherche entre régions
- **Types de ressources (\*obligatoire):** [agrégateur de recherches\*](#list_securityhub-resource-finding-aggregator)
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetFindingHistory](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFindingHistory.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de l'historique des résultats auprès de Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetFindings](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFindingsV2.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de résultats à partir de Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetFindingsTrendsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFindingsTrendsV2.html) **
- **Description:** Donne l'autorisation de récupérer les tendances des résultats
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetInsightResults](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetInsightResults.html) **
- **Description:** Accorde l'autorisation de récupérer les résultats d'informations à partir de Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetInsights](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetInsights.html) **
- **Description:** Accorde l'autorisation de récupérer les informations de Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [GetInvitationsCount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetInvitationsCount.html) **
- **Description:** Accorde l'autorisation de récupérer le nombre d'invitations d'adhésion au Security Hub envoyées au compte
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetMasterAccount](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetMasterAccount.html) **
- **Description:** Accorde l'autorisation de récupérer des détails sur le compte principal Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetMembers.html) **
- **Description:** Accorde l'autorisation de récupérer les détails des comptes membres de Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetRecommendedPolicyV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetRecommendedPolicyV2.html) **
- **Description:** Accorde l'autorisation de récupérer des recommandations de politique pour une constatation de l'OCSF
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetRemediationsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetRemediationsV2.html) **
- **Description:** Autorise l'extraction d'une liste de cibles de correction et de leurs métadonnées
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetResourcesStatisticsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetResourcesStatisticsV2.html) **
- **Description:** Accorde l'autorisation de récupérer des statistiques agrégées sur les ressources
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetResourcesTrendsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetResourcesTrendsV2.html) **
- **Description:** Accorde l'autorisation de récupérer les tendances des ressources
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetResourcesV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetResourcesV2.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de ressources
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetSecurityControlDefinition](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetSecurityControlDefinition.html) **
- **Description:** Octroie l'autorisation d'obtenir les informations de définition relatives à un contrôle de sécurité spécifique identifié par un ID.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [InviteMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_InviteMembers.html) **
- **Description:** Accorde l'autorisation d'inviter d'autres AWS comptes à devenir des comptes membres du Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [ListAggregatorsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListAggregatorsV2.html) **
- **Description:** Accorde l'autorisation de récupérer une liste d'AggregatorsV2, qui configure l'agrégation des données entre les régions
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListAutomationRules](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) **
- **Description:** Accorde l'autorisation de récupérer une liste de règles d'automatisation et de leurs métadonnées pour le compte appelant à partir de Security Hub
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListAutomationRulesV2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) **
- **Description:** Accorde l'autorisation de récupérer une liste des règles d'automatisation V2 et leurs métadonnées pour le compte appelant depuis Security Hub
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListConfigurationPolicies](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListConfigurationPolicies.html) **
- **Description:** Octroie l'autorisation de répertorier les récapitulatifs de toutes les stratégies de configuration créées par le compte appelant.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListConfigurationPolicyAssociations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListConfigurationPolicyAssociations.html) **
- **Description:** Octroie l'autorisation de récupérer des informations sur toutes les stratégies de configuration associées à tous les comptes membres et unités organisationnelles de l'organisation du compte appelant.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListConnectors](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListConnectors.html) **
- **Description:** Autorise Security Hub (CSPM) à récupérer une liste de connecteurs et leurs métadonnées pour le compte d'appel
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListConnectorsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListConnectorsV2.html) **
- **Description:** Autorise Security Hub à récupérer une liste des connecteurs V2 et leurs métadonnées pour le compte appelant
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListEnabledProductsForImport](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListEnabledProductsForImport.html) **
- **Description:** Accorde l'autorisation de récupérer les produits intégrés Security Hub actuellement activés
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListExposuresByRemediationV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListExposuresByRemediationV2.html) **
- **Description:** Autorise la récupération d'une liste des résultats d'exposition associés à un objectif d'assainissement
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListFindingAggregators](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListFindingAggregators.html) **
- **Description:** Accorde l'autorisation de récupérer une liste d'agrégateurs de recherche contenant la configuration d'agrégation de recherche entre régions
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListFreeTrialStatusesV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListFreeTrialStatusesV2.html) **
- **Description:** Autorise à récupérer une liste des statuts d'essai gratuit de Security Hub pour un ou plusieurs comptes d'une organisation
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListInvitations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListInvitations.html) **
- **Description:** Accorde l'autorisation de récupérer les invitations Security Hub envoyées au compte
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListMembers](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListMembers.html) **
- **Description:** Accorde l'autorisation de récupérer les informations relatives aux comptes membres Security Hub associés au compte administrateur
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListOrganizationAdminAccounts](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListOrganizationAdminAccounts.html) **
- **Description:** Accorde l'autorisation de répertorier les comptes administrateur Security Hub de votre organisation
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListSecurityControlDefinitions](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListSecurityControlDefinitions.html) **
- **Description:** Octroie l'autorisation de récupérer une liste de définitions de contrôle de sécurité contenant des informations sur les contrôles de sécurité de la région actuelle
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListStandardsControlAssociations](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListStandardsControlAssociations.html) **
- **Description:** Octroie l'autorisation de répertorier le statut d'habilitation d'un contrôle de sécurité dans les normes
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListTagsForResource](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListTagsForResource.html) **
- **Description:** Accorde l'autorisation de répertorier les balises associées à une ressource
- **Types de ressources (\*obligatoire):** [règle d'automatisation](#list_securityhub-resource-automation-rule) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [politique de configuration](#list_securityhub-resource-configuration-policy) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [StartConfigurationPolicyAssociation](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_StartConfigurationPolicyAssociation.html) **
- **Description:** Octroie l'autorisation d'associer une stratégie de configuration à un compte membre ou une unité organisationnelle dans l'organisation du compte appelant.
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [StartConfigurationPolicyDisassociation](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_StartConfigurationPolicyDisassociation.html) **
- **Description:** Octroie l'autorisation de supprimer une association de stratégie de configuration d'un compte membre ou d'une unité organisationnelle dans l'organisation du compte appelant.
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [TagResource](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_TagResource.html) **
- **Description:** Accorde l'autorisation d'ajouter des balises à une ressource Security Hub
- **Types de ressources (\*obligatoire):** [agrégateur v2](#list_securityhub-resource-aggregatorv2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [règle d'automatisation](#list_securityhub-resource-automation-rule) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [règle d'automatisation v2](#list_securityhub-resource-automation-rulev2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [politique de configuration](#list_securityhub-resource-configuration-policy) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [connecteur](#list_securityhub-resource-connector) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [connecteur v2](#list_securityhub-resource-connectorv2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Marquage, écriture
- ** [UntagResource](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UntagResource.html) **
- **Description:** Accorde l'autorisation de supprimer des balises d'une ressource Security Hub
- **Types de ressources (\*obligatoire):** [agrégateur v2](#list_securityhub-resource-aggregatorv2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [règle d'automatisation](#list_securityhub-resource-automation-rule) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [règle d'automatisation v2](#list_securityhub-resource-automation-rulev2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [politique de configuration](#list_securityhub-resource-configuration-policy) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [connecteur](#list_securityhub-resource-connector) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [connecteur v2](#list_securityhub-resource-connectorv2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Marquage, écriture
- ** [UpdateActionTarget](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateActionTarget.html) **
- **Description:** Accorde l'autorisation de mettre à jour des actions personnalisées dans Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateAggregatorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateAggregatorV2.html) **
- **Description:** Accorde l'autorisation de mettre à jour un AggregatorV2, qui configure l'agrégation des données entre les régions
- **Types de ressources (\*obligatoire):** [agrégateur v2\*](#list_securityhub-resource-aggregatorv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateAutomationRuleV2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) **
- **Description:** Autorise la mise à jour d'une règle d'automatisation V2 dans Security Hub en fonction de la règle Amazon Resource Name (ARN) et des paramètres d'entrée
- **Types de ressources (\*obligatoire):** [règle d'automatisation v2\*](#list_securityhub-resource-automation-rulev2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateConfigurationPolicy](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateConfigurationPolicy.html) **
- **Description:** Octroie l'autorisation de mettre à jour une stratégie de configuration existante.
- **Types de ressources (\*obligatoire):** [politique de configuration\*](#list_securityhub-resource-configuration-policy)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateConnector](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateConnector.html) **
- **Description:** Autorise la mise à jour d'un connecteur dans Security Hub CSPM en fonction de l'identifiant du connecteur et des paramètres d'entrée
- **Types de ressources (\*obligatoire):** [connecteur\*](#list_securityhub-resource-connector)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateConnectorV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateConnectorV2.html) **
- **Description:** Autorise la mise à jour d'un connecteur V2 dans Security Hub en fonction de l'identifiant du connecteur et des paramètres d'entrée
- **Types de ressources (\*obligatoire):** [connecteur v2\*](#list_securityhub-resource-connectorv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateFindingAggregator](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateFindingAggregator.html) **
- **Description:** Accorde l'autorisation de mettre à jour un agrégateur de recherche, qui contient la configuration d'agrégation de recherche entre régions
- **Types de ressources (\*obligatoire):** [agrégateur de recherches\*](#list_securityhub-resource-finding-aggregator)
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [UpdateFindings](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateFindings.html) **
- **Description:** Accorde l'autorisation de mettre à jour les résultats de Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateInsight](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateInsight.html) **
- **Description:** Accorde l'autorisation de mettre à jour les informations dans Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateOrganizationConfiguration.html) **
- **Description:** Accorde l'autorisation de mettre à jour la configuration de l'organisation pour Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateSecurityControl](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateSecurityControl.html) **
- **Description:** Octroie l'autorisation de mettre à jour les propriétés d'un contrôle de sécurité spécifique identifié par ID ou ARN.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [UpdateSecurityHubConfiguration](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateSecurityHubConfiguration.html) **
- **Description:** Accorde l'autorisation de mettre à jour la configuration de Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateStandardsControl](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_UpdateStandardsControl.html) **
- **Description:** Accorde l'autorisation de mettre à jour les contrôles des normes Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
## Permission-only actions pour AWS Security Hub
Les actions suivantes sont définies par AWS Security Hub mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
- ** [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AllowVendedLogDeliveryForResource.html) **
- **Description:** Accorde l'autorisation d'enregistrer la livraison des ressources
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Gestion des autorisations, écriture
- ** [BatchGetControlEvaluations](https://docs.aws.amazon.com/securityhub/latest/userguide/iam-permissions-controls-standards.html) **
- **Description:** Accorde l'autorisation d'obtenir le statut d'activation et de conformité des contrôles, le nombre de résultats pour les contrôles et le score de sécurité global pour les contrôles sur la console Security Hub
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [BatchGetEnabledRegionsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_BatchGetEnabledRegionsV2.html) **
- **Description:** Accorde l'autorisation de récupérer les régions activées par Security Hub pour les comptes d'une organisation
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetAdhocInsightResults](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFindingStatisticsV2.html) **
- **Description:** Autorise la récupération de données statistiques agrégées sur les résultats
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [hub v2](#list_securityhub-resource-hubv2) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetControlFindingSummary](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetControlFindingSummary.html) **
- **Description:** Accorde l'autorisation de récupérer un score de sécurité et compte des statuts de recherche et de contrôle pour une norme de sécurité
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetCoverageStatisticsV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetCoverageStatisticsV2.html) **
- **Description:** Permet de récupérer les statistiques de couverture du Security Hub dans une organisation
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetFreeTrialEndDate](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFreeTrialEndDate.html) **
- **Description:** Accorde l'autorisation de récupérer la date de fin de l'essai gratuit de Security Hub d'un compte
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetFreeTrialUsage](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetFreeTrialUsage.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur l'utilisation de Security Hub pendant la période d'essai gratuite
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetInsightFindingTrend](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetInsightFindingTrend.html) **
- **Description:** Accorde l'autorisation de récupérer une tendance de recherche d'informations à partir de Security Hub afin de générer un graphique
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetUsage](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetUsage.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur l'usage de Security Hub par les comptes
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetUsageV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetUsageV2.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur l'utilisation du Security Hub pour un compte
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [ListAccountUsageV2](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListAccountUsageV2.html) **
- **Description:** Accorde l'autorisation de récupérer une liste d'utilisation du Security Hub pour les comptes d'une organisation
- **Types de ressources (\*obligatoire):** [hub v2\*](#list_securityhub-resource-hubv2)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListControlEvaluationSummaries](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_ListControlEvaluationSummaries.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de contrôles pour une norme, y compris les ID de contrôle, les statuts et les nombres de recherche
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [SendFindingEvents](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_SendFindingEvents.html) **
- **Description:** Autorise l'utilisation d'une action personnalisée pour envoyer les résultats du Security Hub à Amazon EventBridge
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [SendInsightEvents](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_SendInsightEvents.html) **
- **Description:** Autorise l'utilisation d'une action personnalisée pour envoyer des informations relatives au Security Hub à Amazon EventBridge
- **Types de ressources (\*obligatoire):** [hub](#list_securityhub-resource-hub)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
## Types de ressources définis par AWS Security Hub
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
| --- | --- | --- |
| [agrégateur v2](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :aggregatorv2/$ {aggregatorV2ID} | [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) |
| [règle d'automatisation](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) | arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :automation-rule/$ {} AutomationRuleId | [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) |
| [règle d'automatisation v2](https://docs.aws.amazon.com/securityhub/latest/userguide/automation-rules) | arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :automation-rulev2/$ {} AutomationRuleV2Id | [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) |
| [politique de configuration](https://docs.aws.amazon.com/securityhub/latest/userguide/central-configuration-intro.html) | arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :configuration-policy/$ {} ConfigurationPolicyId | [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) |
| [connecteur](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :connector/$ {} ConnectorId | [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) |
| [connecteur v2](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :connectorv2/$ {connectorV2ID} | [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) |
| [agrégateur de recherche](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :finding-aggregator/$ {} FindingAggregatorId | |
| [hub](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn : $ {Partition} :securityhub : $ {Region} :$ {Account} : hub/default | [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) |
| [hub v2](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :hubv2/$ {hubv2ID} | [était : ResourceTag /$ {} TagKey](#list_securityhub-aws_ResourceTag___TagKey_) |
| [produit](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#resources) | arn : $ {Partition} :securityhub : $ {Region} :$ {Account} :product/$ {Company} /$ {} ProductId | |
## Clés de condition pour AWS Security Hub
AWS Security Hub définit les clés de condition suivantes qui peuvent être utilisées dans l'`Condition`élément d'une politique IAM.
| Clés de condition | Description | Type |
| --- | --- | --- |
| [était : RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtre l'accès en fonction des actions basées sur la présence de paires clé-valeur d'identification dans la requête | Chaîne |
| [était : ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtre l'accès en fonction des actions basées sur les paires clé-valeur d'identification attachées à la ressource | Chaîne |
| [lois : TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtre l'accès en fonction des actions basées sur la présence de clés d'identification dans la requête | ArrayOfString |
| [hub de sécurité : ASFFSyntaxPath /$ {} ASFFSyntaxPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-asffsyntaxpath) | Filtre l'accès en fonction des champs et valeurs spécifiés dans la demande | Chaîne |
| [hub de sécurité : OCSFSyntaxPath /$ {} OCSFSyntaxPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-ocsfsyntaxpath) | Filtre l'accès en fonction des champs et valeurs spécifiés dans la demande | Chaîne |
| [hub de sécurité : TargetAccount](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-access.html#conditions) | Filtre l'accès en AwsAccountId fonction du champ spécifié dans la demande | Chaîne |