Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Risposta agli incidenti di sicurezza

AWS Risposta agli incidenti di sicurezza (prefisso del servizio: security-ir) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Risposta agli incidenti di sicurezza
Azioni definite da AWS Risposta agli incidenti di sicurezza
Tipi di risorse definiti da AWS Risposta agli incidenti di sicurezza
Chiavi di condizione per AWS Risposta agli incidenti di sicurezza

Operazioni API definite da AWS Risposta agli incidenti di sicurezza

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
BatchGetMemberAccountDetails	security-ir:BatchGetMemberAccountDetails	Lettura
CancelMembership	security-ir:CancelMembership	Scrittura
CloseCase	security-ir:CloseCase	Scrittura
CreateCase	security-ir:CreateCase	Scrittura
CreateCase	security-ir:TagResource	Etichettatura, scrittura
CreateCaseComment	security-ir:CreateCaseComment	Scrittura
CreateMembership	security-ir:CreateMembership	Scrittura
CreateMembership	security-ir:TagResource	Etichettare, scrivere
GetCase	security-ir:GetCase	Lettura
GetCaseAttachmentDownloadUrl	security-ir:GetCaseAttachmentDownloadUrl	Lettura
GetCaseAttachmentUploadUrl	security-ir:GetCaseAttachmentUploadUrl	Scrittura
GetFindingMetrics	security-ir:GetFindingMetrics	Lettura
GetMembership	security-ir:GetMembership	Lettura
ListCaseEdits	security-ir:ListCaseEdits	Lettura
ListCases	security-ir:ListCases	List
ListComments	security-ir:ListComments	Lettura
ListInvestigations	security-ir:ListInvestigations	Lettura
ListMemberships	security-ir:ListMemberships	List
ListTagsForResource	security-ir:ListTagsForResource	Lettura
SendFeedback	security-ir:SendFeedback	Scrittura
TagResource	security-ir:TagResource	Etichettare, scrivere
UntagResource	security-ir:UntagResource	Etichettare, scrivere
UpdateCase	security-ir:UpdateCase	Scrittura
UpdateCaseComment	security-ir:UpdateCaseComment	Scrittura
UpdateCaseStatus	security-ir:UpdateCaseStatus	Scrittura
UpdateMembership	security-ir:UpdateMembership	Scrittura
UpdateResolverType	security-ir:UpdateResolverType	Scrittura

Azioni definite da AWS Risposta agli incidenti di sicurezza

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BatchGetMemberAccountDetails	Concede l'autorizzazione a ottenere i dettagli degli account dei membri in batch	membership*	aws:ResourceTag/${TagKey}	Lettura
CancelMembership	Concede il permesso di annullare un abbonamento	membership*	aws:ResourceTag/${TagKey}	Scrittura
CloseCase	Concede il permesso di chiudere un caso	case*	aws:ResourceTag/${TagKey}	Scrittura
CreateCase	Concede il permesso di creare un caso	case*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCaseComment	Concede il permesso di creare un commento sul caso	case*	aws:ResourceTag/${TagKey}	Scrittura
CreateMembership	Concede il permesso di creare un'iscrizione	membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
GetCase	Concede il permesso di avviare un caso	case*	aws:ResourceTag/${TagKey}	Lettura
GetCaseAttachmentDownloadUrl	Concede il permesso di ottenere l'URL di download dell'allegato del caso	case*	aws:ResourceTag/${TagKey}	Lettura
GetCaseAttachmentUploadUrl	Concede il permesso di ottenere l'URL di caricamento di un allegato al caso	case*	aws:ResourceTag/${TagKey}	Scrittura
GetFindingMetrics	Concede il permesso di recuperare le metriche relative al ciclo di vita della ricerca per un abbonamento in un intervallo di date	membership*	aws:ResourceTag/${TagKey}	Lettura
GetMembership	Concede il permesso di sottoscrivere un abbonamento	membership*	aws:ResourceTag/${TagKey}	Lettura
ListCaseEdits	Concede il permesso di elencare le modifiche ai casi	case*	aws:ResourceTag/${TagKey}	Lettura
ListCases	Concede il permesso di elencare i casi			List
ListComments	Concede il permesso di elencare i commenti ai casi	case*	aws:ResourceTag/${TagKey}	Lettura
ListInvestigations	Concede il permesso di elencare le indagini relative a un caso	case*	aws:ResourceTag/${TagKey}	Lettura
ListMemberships	Concede il permesso di elencare le iscrizioni			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag allegati alla risorsa specificata	case	aws:ResourceTag/${TagKey} aws:TagKeys	Lettura
ListTagsForResource		membership	aws:ResourceTag/${TagKey} aws:TagKeys	Lettura
SendFeedback	Concede il permesso di inviare feedback sui risultati delle indagini	case*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag alla risorsa specificata	case	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
TagResource		membership	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione per rimuovere i tag dalla risorsa specificata	case	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagResource		membership	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UpdateCase	Concede il permesso di aggiornare un caso	case*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCaseComment	Concede il permesso di aggiornare il commento di un caso	case*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCaseStatus	Concede il permesso di aggiornare lo stato di un caso	case*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMembership	Concede il permesso di aggiornare le iscrizioni	membership*	aws:ResourceTag/${TagKey}	Scrittura
UpdateResolverType	Concede il permesso di aggiornare il tipo di case resolver	case*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Risposta agli incidenti di sicurezza

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
case	arn:${Partition}:security-ir:${Region}:${Account}:case/${CaseId}	aws:ResourceTag/${TagKey}
membership	arn:${Partition}:security-ir:${Region}:${Account}:membership/${MembershipId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Risposta agli incidenti di sicurezza

AWS Security Incident Response definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Hub di sicurezza (securityhub)

AWS Servizio token di sicurezza (sts)