Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon GuardDuty

Amazon GuardDuty (prefisso del servizio: guardduty) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon GuardDuty
Azioni definite da Amazon GuardDuty
Tipi di risorse definiti da Amazon GuardDuty
Chiavi di condizione per Amazon GuardDuty

Operazioni API definite da Amazon GuardDuty

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AcceptAdministratorInvitation	guardduty:AcceptAdministratorInvitation			Scrittura
AcceptInvitation	guardduty:AcceptInvitation			Scrittura
ArchiveFindings	guardduty:ArchiveFindings			Scrittura
CreateCustomDetectionRuleAssociation	guardduty:CreateCustomDetectionRuleAssociation			Scrittura
CreateCustomDetectionRuleAssociation	guardduty:TagResource			Etichettatura, scrittura
CreateCustomDetectionRuleOrgConfiguration	guardduty:CreateCustomDetectionRuleOrgConfiguration			Scrittura
CreateDetector	guardduty:CreateDetector			Scrittura
CreateDetector	guardduty:TagResource			Etichettare, scrivere
CreateFilter	guardduty:CreateFilter			Scrittura
CreateFilter	guardduty:TagResource			Etichettare, scrivere
CreateIPSet	guardduty:CreateIPSet			Scrittura
CreateIPSet	guardduty:TagResource			Etichettare, scrivere
CreateInvestigation	guardduty:CreateInvestigation			Scrittura
CreateMalwareProtectionPlan	guardduty:CreateMalwareProtectionPlan			Scrittura
	guardduty:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	malware-protection-plan.guardduty.amazonaws.com	Scrittura
CreateMembers	guardduty:CreateMembers			Scrittura
CreatePublishingDestination	guardduty:CreatePublishingDestination			Scrittura
CreatePublishingDestination	guardduty:TagResource			Etichettare, scrivere
CreateSampleFindings	guardduty:CreateSampleFindings			Scrittura
CreateThreatEntitySet	guardduty:CreateThreatEntitySet			Scrittura
CreateThreatEntitySet	guardduty:TagResource			Etichettare, scrivere
CreateThreatIntelSet	guardduty:CreateThreatIntelSet			Scrittura
CreateThreatIntelSet	guardduty:TagResource			Etichettare, scrivere
CreateTrustedEntitySet	guardduty:CreateTrustedEntitySet			Scrittura
CreateTrustedEntitySet	guardduty:TagResource			Etichettare, scrivere
DeclineInvitations	guardduty:DeclineInvitations			Scrittura
DeleteCustomDetectionRuleAssociation	guardduty:DeleteCustomDetectionRuleAssociation			Scrittura
DeleteCustomDetectionRuleOrgConfiguration	guardduty:DeleteCustomDetectionRuleOrgConfiguration			Scrittura
DeleteDetector	guardduty:DeleteDetector			Scrittura
DeleteFilter	guardduty:DeleteFilter			Scrittura
DeleteIPSet	guardduty:DeleteIPSet			Scrittura
DeleteInvitations	guardduty:DeleteInvitations			Scrittura
DeleteMalwareProtectionPlan	guardduty:DeleteMalwareProtectionPlan			Scrittura
DeleteMembers	guardduty:DeleteMembers			Scrittura
DeletePublishingDestination	guardduty:DeletePublishingDestination			Scrittura
DeleteThreatEntitySet	guardduty:DeleteThreatEntitySet			Scrittura
DeleteThreatIntelSet	guardduty:DeleteThreatIntelSet			Scrittura
DeleteTrustedEntitySet	guardduty:DeleteTrustedEntitySet			Scrittura
DescribeMalwareScans	guardduty:DescribeMalwareScans			Lettura
DescribeOrganizationConfiguration	guardduty:DescribeOrganizationConfiguration			Lettura
DescribePublishingDestination	guardduty:DescribePublishingDestination			Lettura
DisableOrganizationAdminAccount	guardduty:DisableOrganizationAdminAccount			Scrittura
DisassociateFromAdministratorAccount	guardduty:DisassociateFromAdministratorAccount			Scrittura
DisassociateFromMasterAccount	guardduty:DisassociateFromMasterAccount			Scrittura
DisassociateMembers	guardduty:DisassociateMembers			Scrittura
EnableOrganizationAdminAccount	guardduty:EnableOrganizationAdminAccount			Scrittura
GetAdministratorAccount	guardduty:GetAdministratorAccount			Lettura
GetCoverageStatistics	guardduty:GetCoverageStatistics			Lettura
GetCustomDetectionRule	guardduty:GetCustomDetectionRule			Lettura
GetCustomDetectionRuleAssociation	guardduty:GetCustomDetectionRuleAssociation			Lettura
GetCustomDetectionRuleOrgConfiguration	guardduty:GetCustomDetectionRuleOrgConfiguration			Lettura
GetDetector	guardduty:GetDetector			Lettura
GetFilter	guardduty:GetFilter			Lettura
GetFindings	guardduty:GetFindings			Lettura
GetFindingsStatistics	guardduty:GetFindingsStatistics			Lettura
GetIPSet	guardduty:GetIPSet			Lettura
GetInvestigation	guardduty:GetInvestigation			Lettura
GetInvitationsCount	guardduty:GetInvitationsCount			Lettura
GetMalwareProtectionPlan	guardduty:GetMalwareProtectionPlan			Lettura
GetMalwareScan	guardduty:GetMalwareScan			Lettura
GetMalwareScanSettings	guardduty:GetMalwareScanSettings			Lettura
GetMasterAccount	guardduty:GetMasterAccount			Lettura
GetMemberDetectors	guardduty:GetMemberDetectors			Lettura
GetMembers	guardduty:GetMembers			Lettura
GetOrganizationStatistics	guardduty:GetOrganizationStatistics			Lettura
GetRemainingFreeTrialDays	guardduty:GetRemainingFreeTrialDays			Lettura
GetThreatEntitySet	guardduty:GetThreatEntitySet			Lettura
GetThreatIntelSet	guardduty:GetThreatIntelSet			Lettura
GetTrustedEntitySet	guardduty:GetTrustedEntitySet			Lettura
GetUsageStatistics	guardduty:GetUsageStatistics			Lettura
InviteMembers	guardduty:InviteMembers			Scrittura
ListCoverage	guardduty:ListCoverage			List
ListCustomDetectionRuleAssociations	guardduty:ListCustomDetectionRuleAssociations			List
ListCustomDetectionRuleOrgConfigurations	guardduty:ListCustomDetectionRuleOrgConfigurations			List
ListCustomDetectionRules	guardduty:ListCustomDetectionRules			List
ListDetectors	guardduty:ListDetectors			List
ListFilters	guardduty:ListFilters			List
ListFindings	guardduty:ListFindings			List
ListIPSets	guardduty:ListIPSets			List
ListInvestigations	guardduty:ListInvestigations			List
ListInvitations	guardduty:ListInvitations			List
ListMalwareProtectionPlans	guardduty:ListMalwareProtectionPlans			List
ListMalwareScans	guardduty:ListMalwareScans			List
ListMembers	guardduty:ListMembers			List
ListOrganizationAdminAccounts	guardduty:ListOrganizationAdminAccounts			List
ListPublishingDestinations	guardduty:ListPublishingDestinations			List
ListTagsForResource	guardduty:ListTagsForResource			Lettura
ListThreatEntitySets	guardduty:ListThreatEntitySets			List
ListThreatIntelSets	guardduty:ListThreatIntelSets			List
ListTrustedEntitySets	guardduty:ListTrustedEntitySets			List
SendObjectMalwareScan	guardduty:SendObjectMalwareScan			Scrittura
StartMalwareScan	guardduty:StartMalwareScan			Scrittura
StartMalwareScan	iam:PassRole	iam:PassedToService	malware-protection.guardduty.amazonaws.com	Scrittura
StartMonitoringMembers	guardduty:StartMonitoringMembers			Scrittura
StopMonitoringMembers	guardduty:StopMonitoringMembers			Scrittura
TagResource	guardduty:TagResource			Etichettare, scrivere
UnarchiveFindings	guardduty:UnarchiveFindings			Scrittura
UntagResource	guardduty:UntagResource			Etichettare, scrivere
UpdateCustomDetectionRuleAssociation	guardduty:UpdateCustomDetectionRuleAssociation			Scrittura
UpdateCustomDetectionRuleOrgConfiguration	guardduty:UpdateCustomDetectionRuleOrgConfiguration			Scrittura
UpdateDetector	guardduty:UpdateDetector			Scrittura
UpdateFilter	guardduty:UpdateFilter			Scrittura
UpdateFindingsFeedback	guardduty:UpdateFindingsFeedback			Scrittura
UpdateIPSet	guardduty:UpdateIPSet			Scrittura
UpdateMalwareProtectionPlan	guardduty:UpdateMalwareProtectionPlan			Scrittura
UpdateMalwareProtectionPlan	iam:PassRole	iam:PassedToService	malware-protection-plan.guardduty.amazonaws.com	Scrittura
UpdateMalwareScanSettings	guardduty:UpdateMalwareScanSettings			Scrittura
UpdateMemberDetectors	guardduty:UpdateMemberDetectors			Scrittura
UpdateOrganizationConfiguration	guardduty:UpdateOrganizationConfiguration			Scrittura
UpdatePublishingDestination	guardduty:UpdatePublishingDestination			Scrittura
UpdateThreatEntitySet	guardduty:UpdateThreatEntitySet			Scrittura
UpdateThreatIntelSet	guardduty:UpdateThreatIntelSet			Scrittura
UpdateTrustedEntitySet	guardduty:UpdateTrustedEntitySet			Scrittura

Azioni definite da Amazon GuardDuty

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptAdministratorInvitation	Concede il permesso di accettare inviti a diventare un GuardDuty account membro			Scrittura
AcceptInvitation	Concede il permesso di accettare inviti a diventare un GuardDuty account membro			Scrittura
ArchiveFindings	Concede il permesso di archiviazione GuardDuty scoperte			Scrittura
CreateCustomDetectionRuleAssociation	Concede il permesso di creare un GuardDuty associazione personalizzata delle regole di rilevamento		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateCustomDetectionRuleOrgConfiguration	Concede l'autorizzazione a creare la configurazione dell'organizzazione per a GuardDuty regola di rilevamento personalizzata			Scrittura
CreateDetector	Concede l'autorizzazione per creare un detector.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateFilter	Concede il permesso di creare GuardDuty filtri. Un filtro definisce gli attributi e le condizioni di ricerca utilizzati per filtrare i risultati.	filter*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateIPSet	Concede l'autorizzazione per creare un IPSet.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateInvestigation	Concede il permesso di creare un GuardDuty investigazione			Scrittura
CreateMalwareProtectionPlan	Concede l'autorizzazione a creare un nuovo piano di protezione da malware		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateMembers	Concede il permesso di creare GuardDuty account utente, in cui l'account utilizzato per creare un membro diventa GuardDuty account amministratore			Scrittura
CreatePublishingDestination	Concede l'autorizzazione per creare una destinazione di pubblicazione.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateSampleFindings	Concede l'autorizzazione per creare risultati di esempio			Scrittura
CreateThreatEntitySet	Concede il permesso di creare GuardDuty ThreatEntitySets, dove un ThreatEntitySet è costituito da indirizzi IP dannosi noti and/or domini utilizzati da GuardDuty per generare risultati		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateThreatIntelSet	Concede il permesso di creare GuardDuty ThreatIntelSets, dove un ThreatIntelSet è costituito da indirizzi IP dannosi noti utilizzati da GuardDuty per generare risultati		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateTrustedEntitySet	Concede il permesso di creare un TrustedEntitySet		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeclineInvitations	Concede il permesso di rifiutare gli inviti a diventare un GuardDuty account membro			Scrittura
DeleteCustomDetectionRuleAssociation	Concede il permesso di eliminare un GuardDuty associazione di regole di rilevamento personalizzate	customdetectionruleassociation*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCustomDetectionRuleOrgConfiguration	Concede il permesso di eliminare la configurazione dell'organizzazione per a GuardDuty regola di rilevamento personalizzata			Scrittura
DeleteDetector	Concede l'autorizzazione all'eliminazione GuardDuty rilevatori	detector*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFilter	Concede il permesso di eliminare GuardDuty filtri	filter*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIPSet	Concede l'autorizzazione all'eliminazione GuardDuty Set IP	ipset*	aws:ResourceTag/${TagKey}	Scrittura
DeleteInvitations	Concede il permesso di eliminare gli inviti a diventare un GuardDuty account membro			Scrittura
DeleteMalwareProtectionPlan	Concede il permesso di eliminare un piano di protezione da malware	malwareprotectionplan*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMembers	Concede l'autorizzazione all'eliminazione GuardDuty account dei membri			Scrittura
DeletePublishingDestination	Concede l'autorizzazione per eliminare una destinazione di pubblicazione.	publishingDestination*	aws:ResourceTag/${TagKey}	Scrittura
DeleteThreatEntitySet	Concede l'autorizzazione all'eliminazione GuardDuty ThreatEntitySets	threatentityset*	aws:ResourceTag/${TagKey}	Scrittura
DeleteThreatIntelSet	Concede l'autorizzazione all'eliminazione GuardDuty ThreatIntelSets	threatintelset*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTrustedEntitySet	Concede l'autorizzazione all'eliminazione GuardDuty TrustedEntitySets	trustedentityset*	aws:ResourceTag/${TagKey}	Scrittura
DescribeMalwareScans	Concede l'autorizzazione per recuperare i dettagli delle scansioni di malware			Lettura
DescribeOrganizationConfiguration	Concede il permesso di recuperare i dettagli sull'amministratore delegato associato a GuardDuty rilevatore			Lettura
DescribePublishingDestination	Concede l'autorizzazione per recuperare i dettagli relativi a una destinazione di pubblicazione.	publishingDestination*	aws:ResourceTag/${TagKey}	Lettura
DisableOrganizationAdminAccount	Concede il permesso di disattivare l'amministratore delegato dell'organizzazione per GuardDuty			Scrittura
DisassociateFromAdministratorAccount	Concede il permesso di dissociare un GuardDuty account membro dal suo GuardDuty account amministratore			Scrittura
DisassociateFromMasterAccount	Concede il permesso di dissociare un GuardDuty account membro dal suo GuardDuty account amministratore			Scrittura
DisassociateMembers	Concede il permesso di dissociarsi GuardDuty account dei membri forniti dal rispettivo amministratore GuardDuty conto			Scrittura
EnableOrganizationAdminAccount	Concede l'autorizzazione per abilitare un amministratore delegato dell'organizzazione per GuardDuty			Scrittura
GetAdministratorAccount	Concede il permesso di recuperare i dettagli di GuardDuty account amministratore associato a un account membro			Lettura
GetCoverageStatistics	Concede il permesso di pubblicare annunci su Amazon GuardDuty statistiche di copertura per quanto specificato GuardDuty account in una regione	detector*	aws:ResourceTag/${TagKey}	Lettura
GetCustomDetectionRule	Concede il permesso di recuperare un GuardDuty regola di rilevamento personalizzata			Lettura
GetCustomDetectionRuleAssociation	Concede il permesso di recuperare un GuardDuty associazione di regole di rilevamento personalizzate	customdetectionruleassociation*	aws:ResourceTag/${TagKey}	Lettura
GetCustomDetectionRuleOrgConfiguration	Concede il permesso di recuperare la configurazione dell'organizzazione per a GuardDuty regola di rilevamento personalizzata			Lettura
GetDetector	Concede il permesso di recuperare GuardDuty rilevatori	detector*	aws:ResourceTag/${TagKey}	Lettura
GetFilter	Concede il permesso di recuperare GuardDuty filtri	filter*	aws:ResourceTag/${TagKey}	Lettura
GetFindings	Concede il permesso di recuperare GuardDuty scoperte			Lettura
GetFindingsStatistics	Concede il permesso di recuperare un elenco di GuardDuty ricerca di statistiche			Lettura
GetIPSet	Concede il permesso di recuperare GuardDuty Set IP	ipset*	aws:ResourceTag/${TagKey}	Lettura
GetInvestigation	Concede il permesso di recuperare un GuardDuty investigazione			Lettura
GetInvitationsCount	Concede il permesso di recuperare il conteggio di tutti GuardDuty inviti inviati a un account specificato, che non includono l'invito accettato			Lettura
GetMalwareProtectionPlan	Concede l'autorizzazione a recuperare i dettagli di un piano di protezione da malware	malwareprotectionplan*	aws:ResourceTag/${TagKey}	Lettura
GetMalwareScan	Concede il permesso di recuperare i dettagli di una scansione antimalware			Lettura
GetMalwareScanSettings	Concede l'autorizzazione per recuperare le impostazioni di scansione di malware			Lettura
GetMasterAccount	Concede il permesso di recuperare i dettagli del GuardDuty account amministratore associato a un account membro			Lettura
GetMemberDetectors	Concede l'autorizzazione per descrivere quali origini dati sono abilitate per i rilevatori di account membri			Lettura
GetMembers	Concede l'autorizzazione per recuperare gli account membri associati a un account amministratore			Lettura
GetOrganizationStatistics	Concede l'autorizzazione al recupero GuardDuty statistiche sulla copertura del piano di protezione per gli account dei membri in una regione			Lettura
GetRemainingFreeTrialDays	Concede l'autorizzazione per fornire il numero di giorni rimanenti per ciascuna origine dati utilizzata nel periodo di prova gratuito			Lettura
GetThreatEntitySet	Concede il permesso di recupero GuardDuty ThreatEntitySets	threatentityset*	aws:ResourceTag/${TagKey}	Lettura
GetThreatIntelSet	Concede il permesso di recuperare GuardDuty ThreatIntelSets	threatintelset*	aws:ResourceTag/${TagKey}	Lettura
GetTrustedEntitySet	Concede il permesso di recuperare GuardDuty TrustedEntitySets	trustedentityset*	aws:ResourceTag/${TagKey}	Lettura
GetUsageStatistics	Concede il permesso di pubblicare annunci su Amazon GuardDuty statistiche di utilizzo negli ultimi 30 giorni per l'ID del rilevatore specificato			Lettura
InviteMembers	Concede il permesso di invitare altri AWS account da abilitare GuardDuty e diventare GuardDuty account dei membri			Scrittura
ListCoverage	Concede l'autorizzazione per elencare tutti i dettagli delle risorse per un determinato account in una Regione	detector*	aws:ResourceTag/${TagKey}	List
ListCustomDetectionRuleAssociations	Concede il permesso di recuperare un elenco di GuardDuty associazioni di regole di rilevamento personalizzate			List
ListCustomDetectionRuleOrgConfigurations	Concede il permesso di recuperare un elenco di configurazioni organizzative per GuardDuty regole di rilevamento personalizzate			List
ListCustomDetectionRules	Concede il permesso di recuperare un elenco di GuardDuty regole di rilevamento personalizzate			List
ListDetectors	Concede il permesso di recuperare un elenco di GuardDuty rilevatori			List
ListFilters	Concede il permesso di recuperare un elenco di GuardDuty filtri			List
ListFindings	Concede il permesso di recuperare un elenco di GuardDuty scoperte			List
ListIPSets	Concede il permesso di recuperare un elenco di GuardDuty IPset			List
ListInvestigations	Concede il permesso di recuperare un elenco di GuardDuty indagini			List
ListInvitations	Concede il permesso di recuperare un elenco di tutti i GuardDuty inviti all'iscrizione inviati a un Account AWS			List
ListMalwareProtectionPlans	Concede l'autorizzazione a recuperare un elenco di piani di protezione da malware			List
ListMalwareScans	Concede l'autorizzazione a recuperare un elenco di scansioni di malware			List
ListMembers	Concede il permesso di recuperare un elenco di GuardDuty account membri associati a un account amministratore			List
ListOrganizationAdminAccounts	Concede il permesso di elencare i dettagli sull'amministratore delegato dell'organizzazione per GuardDuty			List
ListPublishingDestinations	Concede l'autorizzazione per recuperare un elenco di destinazioni di pubblicazione.			List
ListTagsForResource	Concede il permesso di recuperare un elenco di tag associati a GuardDuty risorsa	customdetectionruleassociation	aws:ResourceTag/${TagKey}	Lettura
		detector	aws:ResourceTag/${TagKey}
		filter	aws:ResourceTag/${TagKey}
		ipset	aws:ResourceTag/${TagKey}
		malwareprotectionplan	aws:ResourceTag/${TagKey}
		publishingDestination	aws:ResourceTag/${TagKey}
		threatentityset	aws:ResourceTag/${TagKey}
		threatintelset	aws:ResourceTag/${TagKey}
		trustedentityset	aws:ResourceTag/${TagKey}
ListThreatEntitySets	Concede il permesso di recuperare un elenco di GuardDuty ThreatEntitySets			List
ListThreatIntelSets	Concede il permesso di recuperare un elenco di GuardDuty ThreatIntelSets			List
ListTrustedEntitySets	Concede il permesso di recuperare un elenco di GuardDuty TrustedEntitySets			List
SendObjectMalwareScan	Concede il permesso di avviare una nuova scansione antimalware per oggetti			Scrittura
SendSecurityTelemetry	Concede il permesso di inviare dati di telemetria di sicurezza per uno specifico GuardDuty account in una regione			Scrittura
StartMalwareScan	Concede l'autorizzazione per avviare una scansione del malware			Scrittura
StartMonitoringMembers	Concede l'autorizzazione a un GuardDuty account amministratore da cui monitorare i risultati GuardDuty account dei membri			Scrittura
StopMonitoringMembers	Concede l'autorizzazione per disabilitare i risultati del monitoraggio dagli account dei membri.			Scrittura
TagResource	Concede il permesso di aggiungere tag a un GuardDuty risorsa	customdetectionruleassociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		detector	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		filter	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ipset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		malwareprotectionplan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		publishingDestination	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		threatentityset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		threatintelset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		trustedentityset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UnarchiveFindings	Concede il permesso di annullare l'archiviazione GuardDuty scoperte			Scrittura
UntagResource	Concede il permesso di rimuovere i tag da un GuardDuty risorsa	customdetectionruleassociation	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		detector	aws:ResourceTag/${TagKey} aws:TagKeys
		filter	aws:ResourceTag/${TagKey} aws:TagKeys
		ipset	aws:ResourceTag/${TagKey} aws:TagKeys
		malwareprotectionplan	aws:ResourceTag/${TagKey} aws:TagKeys
		publishingDestination	aws:ResourceTag/${TagKey} aws:TagKeys
		threatentityset	aws:ResourceTag/${TagKey} aws:TagKeys
		threatintelset	aws:ResourceTag/${TagKey} aws:TagKeys
		trustedentityset	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCustomDetectionRuleAssociation	Concede il permesso di aggiornare un GuardDuty associazione di regole di rilevamento personalizzate	customdetectionruleassociation*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCustomDetectionRuleOrgConfiguration	Concede il permesso di aggiornare la configurazione dell'organizzazione per a GuardDuty regola di rilevamento personalizzata			Scrittura
UpdateDetector	Concede l'autorizzazione all'aggiornamento GuardDuty rilevatori	detector*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFilter	Concede l'autorizzazione agli aggiornamenti GuardDuty filtri	filter*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFindingsFeedback	Concede il permesso di aggiornare i risultati e il feedback da contrassegnare GuardDuty risultati come utili o non utili			Scrittura
UpdateIPSet	Concede il permesso di aggiornamento GuardDuty Set IP	ipset*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMalwareProtectionPlan	Concede l'autorizzazione ad aggiornare il piano di protezione da malware	malwareprotectionplan*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMalwareScanSettings	Concede l'autorizzazione per aggiornare le impostazioni di scansione di malware			Scrittura
UpdateMemberDetectors	Concede l'autorizzazione per aggiornare le origini dati abilitate per i rilevatori di account membri			Scrittura
UpdateOrganizationConfiguration	Concede l'autorizzazione per aggiornare la configurazione dell'amministratore delegato associata a GuardDuty rilevatore			Scrittura
UpdatePublishingDestination	Concede l'autorizzazione per aggiornare una destinazione di pubblicazione.	publishingDestination*	aws:ResourceTag/${TagKey}	Scrittura
UpdateThreatEntitySet	Concede l'autorizzazione all'aggiornamento GuardDuty ThreatEntitySets	threatentityset*	aws:ResourceTag/${TagKey}	Scrittura
UpdateThreatIntelSet	Concede il permesso di aggiornare il GuardDuty ThreatIntelSets	threatintelset*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTrustedEntitySet	Concede l'autorizzazione all'aggiornamento GuardDuty TrustedEntitySets	trustedentityset*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da Amazon GuardDuty

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
customdetectionrule	arn:${Partition}:guardduty::aws:detection-rule/custom/${RuleId}
customdetectionruleassociation	arn:${Partition}:guardduty:${Region}:${Account}:detection-rule/custom/${RuleId}/association/${AssociationId}	aws:ResourceTag/${TagKey}
detector	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}	aws:ResourceTag/${TagKey}
filter	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/filter/${FilterName}	aws:ResourceTag/${TagKey}
ipset	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/ipset/${IPSetId}	aws:ResourceTag/${TagKey}
malwareprotectionplan	arn:${Partition}:guardduty:${Region}:${Account}:malware-protection-plan/${MalwareProtectionPlanId}	aws:ResourceTag/${TagKey}
publishingDestination	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/publishingdestination/${PublishingDestinationId}	aws:ResourceTag/${TagKey}
threatentityset	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatentityset/${ThreatEntitySetId}	aws:ResourceTag/${TagKey}
threatintelset	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/threatintelset/${ThreatIntelSetId}	aws:ResourceTag/${TagKey}
trustedentityset	arn:${Partition}:guardduty:${Region}:${Account}:detector/${DetectorId}/trustedentityset/${TrustedEntitySetId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon GuardDuty

Amazon GuardDuty definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alle coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alle chiavi tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon GroundTruth Etichettatura (groundtruthlabeling)

Amazon Honeycode (honeycode)