Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Agente di sicurezza

AWS Security Agent (prefisso del servizio: securityagent) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Security Agent
Azioni definite da AWS Agente di sicurezza
Tipi di risorse definiti da AWS Security Agent
Chiavi di condizione per AWS Agente di sicurezza

Operazioni API definite da AWS Security Agent

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AddArtifact	securityagent:AddArtifact			Scrittura
BatchCreateSecurityRequirements	securityagent:BatchCreateSecurityRequirements			Scrittura
BatchDeleteCodeReviews	securityagent:BatchDeleteCodeReviews			Scrittura
BatchDeletePentests	securityagent:BatchDeletePentests			Scrittura
BatchDeleteSecurityRequirements	securityagent:BatchDeleteSecurityRequirements			Scrittura
BatchDeleteThreatModels	securityagent:BatchDeleteThreatModels			Scrittura
BatchDisassociateFindingIssue	securityagent:BatchDisassociateFindingIssue			Scrittura
BatchExportFindings	securityagent:BatchExportFindings			Scrittura
BatchGetAgentSpaces	securityagent:BatchGetAgentSpaces			Lettura
BatchGetArtifactMetadata	securityagent:BatchGetArtifactMetadata			Lettura
BatchGetCodeReviewJobTasks	securityagent:BatchGetCodeReviewJobTasks			Lettura
BatchGetCodeReviewJobs	securityagent:BatchGetCodeReviewJobs			Lettura
BatchGetCodeReviews	securityagent:BatchGetCodeReviews			Lettura
BatchGetFindings	securityagent:BatchGetFindings			Lettura
BatchGetPentestJobTasks	securityagent:BatchGetPentestJobTasks			Lettura
BatchGetPentestJobs	securityagent:BatchGetPentestJobs			Lettura
BatchGetPentests	securityagent:BatchGetPentests			Lettura
BatchGetSecurityRequirements	securityagent:BatchGetSecurityRequirements			Lettura
BatchGetTargetDomains	securityagent:BatchGetTargetDomains			Lettura
BatchGetThreatModelJobTasks	securityagent:BatchGetThreatModelJobTasks			Lettura
BatchGetThreatModelJobs	securityagent:BatchGetThreatModelJobs			Lettura
BatchGetThreatModels	securityagent:BatchGetThreatModels			Lettura
BatchGetThreats	securityagent:BatchGetThreats			Lettura
BatchUpdateSecurityRequirements	securityagent:BatchUpdateSecurityRequirements			Scrittura
CreateAgentSpace	securityagent:CreateAgentSpace			Scrittura
	securityagent:TagResource			Etichettatura, scrittura
	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	Scrittura
CreateApplication	securityagent:CreateApplication			Scrittura
	securityagent:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	Scrittura
CreateCodeReview	securityagent:CreateCodeReview			Scrittura
CreateIntegration	securityagent:CreateIntegration			Scrittura
CreateIntegration	securityagent:TagResource			Etichettare, scrivere
CreateMembership	securityagent:CreateMembership			Scrittura
CreatePentest	securityagent:CreatePentest			Scrittura
CreatePrivateConnection	securityagent:CreatePrivateConnection			Scrittura
CreatePrivateConnection	securityagent:TagResource			Etichettare, scrivere
CreateSecurityRequirementPack	securityagent:CreateSecurityRequirementPack			Scrittura
CreateSecurityRequirementPack	securityagent:TagResource			Etichettare, scrivere
CreateTargetDomain	securityagent:CreateTargetDomain			Scrittura
CreateTargetDomain	securityagent:TagResource			Etichettare, scrivere
CreateThreat	securityagent:CreateThreat			Scrittura
CreateThreatModel	securityagent:CreateThreatModel			Scrittura
DeleteAgentSpace	securityagent:DeleteAgentSpace			Scrittura
DeleteApplication	securityagent:DeleteApplication			Scrittura
DeleteArtifact	securityagent:DeleteArtifact			Scrittura
DeleteIntegration	securityagent:DeleteIntegration			Scrittura
DeleteMembership	securityagent:DeleteMembership			Scrittura
DeletePrivateConnection	securityagent:DeletePrivateConnection			Scrittura
DeleteSecurityRequirementPack	securityagent:DeleteSecurityRequirementPack			Scrittura
DeleteTargetDomain	securityagent:DeleteTargetDomain			Scrittura
DescribePrivateConnection	securityagent:DescribePrivateConnection			Lettura
GetApplication	securityagent:GetApplication			Lettura
GetArtifact	securityagent:GetArtifact			Lettura
GetIntegration	securityagent:GetIntegration			Lettura
GetSecurityRequirementPack	securityagent:GetSecurityRequirementPack			Lettura
ImportSecurityRequirements	securityagent:ImportSecurityRequirements			Scrittura
InitiateProviderRegistration	securityagent:InitiateProviderRegistration			Scrittura
ListActorMessages	securityagent:ListActorMessages			List
ListAgentSpaces	securityagent:ListAgentSpaces			List
ListApplications	securityagent:ListApplications			List
ListArtifacts	securityagent:ListArtifacts			List
ListCodeReviewJobTasks	securityagent:ListCodeReviewJobTasks			List
ListCodeReviewJobsForCodeReview	securityagent:ListCodeReviewJobsForCodeReview			List
ListCodeReviews	securityagent:ListCodeReviews			List
ListDiscoveredEndpoints	securityagent:ListDiscoveredEndpoints			List
ListFindings	securityagent:ListFindings			List
ListIntegratedResources	securityagent:ListIntegratedResources			List
ListIntegrations	securityagent:ListIntegrations			List
ListMemberships	securityagent:ListMemberships			List
ListPentestJobTasks	securityagent:ListPentestJobTasks			List
ListPentestJobsForPentest	securityagent:ListPentestJobsForPentest			List
ListPentests	securityagent:ListPentests			List
ListPrivateConnections	securityagent:ListPrivateConnections			List
ListSecurityRequirementPacks	securityagent:ListSecurityRequirementPacks			List
ListSecurityRequirements	securityagent:ListSecurityRequirements			List
ListTagsForResource	securityagent:ListTagsForResource			Lettura
ListTargetDomains	securityagent:ListTargetDomains			List
ListThreatModelJobTasks	securityagent:ListThreatModelJobTasks			List
ListThreatModelJobs	securityagent:ListThreatModelJobs			List
ListThreatModels	securityagent:ListThreatModels			List
ListThreats	securityagent:ListThreats			List
StartCodeRemediation	securityagent:StartCodeRemediation			Scrittura
StartCodeReviewJob	securityagent:StartCodeReviewJob			Scrittura
StartPentestJob	securityagent:StartPentestJob			Scrittura
StartThreatModelJob	securityagent:StartThreatModelJob			Scrittura
StopCodeReviewJob	securityagent:StopCodeReviewJob			Scrittura
StopPentestJob	securityagent:StopPentestJob			Scrittura
StopThreatModelJob	securityagent:StopThreatModelJob			Scrittura
TagResource	securityagent:TagResource			Etichettare, scrivere
UntagResource	securityagent:UntagResource			Etichettare, scrivere
UpdateAgentSpace	securityagent:UpdateAgentSpace			Scrittura
UpdateAgentSpace	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	Scrittura
UpdateApplication	securityagent:UpdateApplication			Scrittura
UpdateApplication	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	Scrittura
UpdateCodeReview	securityagent:UpdateCodeReview			Scrittura
UpdateFinding	securityagent:UpdateFinding			Scrittura
UpdateFinding	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	Scrittura
UpdateIntegratedResources	securityagent:UpdateIntegratedResources			Scrittura
UpdateIntegration	securityagent:UpdateIntegration			Scrittura
UpdatePentest	securityagent:UpdatePentest			Scrittura
UpdatePrivateConnectionCertificate	securityagent:UpdatePrivateConnectionCertificate			Scrittura
UpdateSecurityRequirementPack	securityagent:UpdateSecurityRequirementPack			Scrittura
UpdateTargetDomain	securityagent:UpdateTargetDomain			Scrittura
UpdateThreat	securityagent:UpdateThreat			Scrittura
UpdateThreatModel	securityagent:UpdateThreatModel			Scrittura
VerifyTargetDomain	securityagent:VerifyTargetDomain			Scrittura

Azioni definite da AWS Agente di sicurezza

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddArtifact	Concede il permesso di aggiungere un artefatto per un determinato Agent Space	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
BatchCreateSecurityRequirements	Concede l'autorizzazione a creare in batch i requisiti di sicurezza in un pacchetto gestito dal cliente	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Scrittura
BatchDeleteCodeReviews	Concede il permesso di eliminare più revisioni del codice in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
BatchDeletePentests	Concede il permesso di eliminare più test di penetrazione in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
BatchDeleteSecurityRequirements	Concede l'autorizzazione all'eliminazione in batch dei requisiti di sicurezza da un pacchetto gestito dal cliente	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Scrittura
BatchDeleteThreatModels	Concede l'autorizzazione a eliminare più modelli di minaccia in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
BatchDisassociateFindingIssue	Concede il permesso di dissociare i problemi dai risultati	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
BatchExportFindings	Concede il permesso di creare problemi relativi ai risultati	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
BatchGetAgentSpaces	Concede l'autorizzazione a recuperare più spazi di agenti in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetArtifactMetadata	Concede il permesso di recuperare uno o più record di metadati degli artefatti per un determinato Agent Space	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetCodeReviewJobTasks	Concede il permesso di recuperare più attività di revisione del codice in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetCodeReviewJobs	Concede l'autorizzazione a recuperare più lavori di revisione del codice in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetCodeReviews	Concede il permesso di recuperare più revisioni del codice in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetFindings	Concede il permesso di recuperare più risultati dei test di sicurezza in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetPentestJobContentMetadata	Concede il permesso di recuperare più metadati dei contenuti di pentest job in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetPentestJobTasks	Concede il permesso di recuperare più attività di pentest job in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetPentestJobs	Concede il permesso di recuperare più lavori di test di sicurezza in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetPentests	Concede il permesso di recuperare più test di penetrazione in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetSecurityRequirements	Concede il permesso di recuperare più requisiti di sicurezza in un'unica richiesta	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Lettura
BatchGetTargetDomains	Concede l'autorizzazione a recuperare più domini di destinazione in un'unica richiesta	TargetDomain*	aws:ResourceTag/${TagKey}	Lettura
BatchGetThreatModelJobTasks	Concede l'autorizzazione a recuperare più attività per un job relativo a un modello di minaccia in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetThreatModelJobs	Concede l'autorizzazione a recuperare i dettagli per uno o più processi relativi al modello di minaccia	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetThreatModels	Concede l'autorizzazione a recuperare più modelli di minaccia in un'unica richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetThreats	Concede il permesso di recuperare i dettagli di una o più minacce	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchGetValidationRuns	Concede l'autorizzazione a recuperare più esecuzioni di convalida in una singola richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
BatchUpdateSecurityRequirements	Concede l'autorizzazione per aggiornare in batch i requisiti di sicurezza all'interno di un pacchetto gestito dal cliente	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Scrittura
CreateAgentSpace	Concede l'autorizzazione a creare un record dello spazio dell'agente		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateApplication	Autorizza l'utente a creare una nuova applicazione		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateCodeReview	Concede il permesso di creare una nuova configurazione di revisione del codice	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
CreateDesignReview	Concede il permesso di creare una revisione del progetto	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
CreateIntegration	Concede l'autorizzazione a creare un'integrazione per i test di sicurezza		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateMembership	Concede l'autorizzazione ad aggiungere un singolo membro a uno spazio agente con un ruolo specificato	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
CreateOneTimeLoginSession	Concede il permesso di creare una sessione di accesso una tantum	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
CreatePentest	Concede il permesso di creare una nuova configurazione di penetration test	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
CreatePrivateConnection	Concede il permesso di creare una connessione privata per l'integrazione di VPC Lattice		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateSecurityRequirement	Concede l'autorizzazione ad aggiungere un requisito di sicurezza gestito dal cliente	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Scrittura
CreateSecurityRequirementPack	Concede l'autorizzazione a creare un pacchetto di requisiti di sicurezza gestito dal cliente		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateTargetDomain	Concede l'autorizzazione a creare un record di dominio di destinazione			Scrittura
CreateThreat	Concede l'autorizzazione a creare una minaccia in un modello di minaccia	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
CreateThreatModel	Concede il permesso di creare una nuova configurazione del modello di minaccia	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentSpace	Concede il permesso di eliminare un record dello spazio dell'agente	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteApplication	Concede il permesso di eliminare l'applicazione	Application*	aws:ResourceTag/${TagKey}	Scrittura
DeleteArtifact	Concede il permesso di eliminare un artefatto	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDesignReview	Concede il permesso di eliminare una revisione del progetto	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIntegration	Concede il permesso di eliminare l'integrazione di un'applicazione	Integration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMembership	Concede il permesso di rimuovere un singolo membro associato a uno spazio agente	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
DeletePrivateConnection	Concede il permesso di eliminare una connessione privata	PrivateConnection*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSecurityRequirement	Concede il permesso di eliminare un requisito di sicurezza gestito dal cliente	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSecurityRequirementPack	Concede il permesso di eliminare un pacchetto di requisiti di sicurezza gestito dal cliente e tutti i requisiti di sicurezza associati	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTargetDomain	Concede il permesso di eliminare un record di dominio di destinazione	TargetDomain*	aws:ResourceTag/${TagKey}	Scrittura
DescribePrivateConnection	Concede il permesso di descrivere una connessione privata	PrivateConnection*	aws:ResourceTag/${TagKey}	Lettura
GetApplication	Concede il permesso di ottenere i dettagli della domanda in base all'ID dell'applicazione	Application*	aws:ResourceTag/${TagKey}	Lettura
GetArtifact	Concede il permesso di recuperare un artefatto per un determinato Agent Space	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
GetDesignReview	Concede il permesso di ottenere lo stato dell'agente associato Space Design Review	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
GetDesignReviewArtifact	Concede il permesso di ottenere un artefatto di revisione del progetto per un documento specifico	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
GetDesignReviewFeedback	Concede il permesso di ottenere un feedback per un commento sulla revisione del progetto	AgentSpace*	aws:ResourceTag/${TagKey}	Lettura
GetIntegration	Concede il permesso di ottenere i metadati di integrazione tramite ID	Integration*	aws:ResourceTag/${TagKey}	Lettura
GetProviderRegistrationManifest	Concede l'autorizzazione a recuperare il manifesto di registrazione del provider utilizzato per la registrazione dell'integrazione basata su browser			Lettura
GetSecurityRequirement	Concede il permesso di recuperare un requisito di sicurezza	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Lettura
GetSecurityRequirementPack	Concede il permesso di recuperare un pacchetto di requisiti di sicurezza	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Lettura
HandleProviderCallback	Concede l'autorizzazione a gestire il callback di registrazione OAuth del provider che completa la configurazione dell'integrazione			Scrittura
HandleProviderRegistrationCallback	Concede l'autorizzazione a gestire il callback di registrazione OAuth del provider che completa la configurazione dell'integrazione			Scrittura
ImportSecurityRequirements	Concede il permesso di importare i requisiti di sicurezza dai documenti caricati per un pacchetto di requisiti di sicurezza gestito dal cliente	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Scrittura
InitiateProviderRegistration	Concede il permesso di avviare la registrazione dell'app Security Agent per il fornitore specificato (ad esempio: GitHub)			Scrittura
ListActorMessages	Concede l'autorizzazione a elencare i messaggi MFA ricevuti per un attore all'indirizzo generato dal server	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListAgentSpaces	Concede il permesso di elencare gli spazi degli agenti			List
ListApplications	Concede il permesso di elencare tutte le applicazioni nell'account			List
ListArtifacts	Concede il permesso di elencare tutti gli artefatti per lo spazio agente specificato	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListCodeReviewJobTasks	Concede il permesso di elencare le attività associate a un processo di revisione del codice	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListCodeReviewJobsForCodeReview	Concede il permesso di elencare i lavori di revisione del codice associati a una revisione del codice	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListCodeReviews	Concede il permesso di elencare le revisioni dei codici con un filtro opzionale per stato	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListDesignReviewComments	Concede il permesso di elencare i commenti alla revisione del design	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListDesignReviews	Concede il permesso di elencare tutte le revisioni del progetto per un determinato spazio agente	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListDiscoveredDomains	Concede il permesso di elencare i domini scoperti associati a un pentest	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListDiscoveredEndpoints	Concede il permesso di elencare gli endpoint scoperti associati a un processo di pentest con filtro opzionale del prefisso URI	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListFindings	Concede il permesso di elencare i risultati con il supporto per il filtraggio e l'impaginazione	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListIntegratedResources	Concede il permesso di elencare le risorse integrate per uno spazio agente	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListIntegrations	Concede il permesso di ottenere le integrazioni di proprietà del chiamante Account AWS			List
ListMemberships	Concede il permesso di elencare tutti i membri associati a uno spazio agente con supporto per l'impaginazione	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListPentestJobTasks	Concede il permesso di elencare le attività di pentest associate a un lavoro di pentest	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListPentestJobsForPentest	Concede il permesso di elencare i lavori di penetration test associati a un penetration test	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListPentests	Concede il permesso di elencare i test di penetrazione con filtro opzionale per stato	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListPrivateConnections	Concede il permesso di elencare le connessioni private nell'account			List
ListResourcesFromIntegration	Concede il permesso di elencare le risorse di Integration	Integration*	aws:ResourceTag/${TagKey}	List
ListSecurityRequirementPacks	Concede l'autorizzazione a elencare tutti i pacchetti di requisiti di sicurezza nell'account			List
ListSecurityRequirements	Concede il permesso di elencare tutti i requisiti di sicurezza	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	AgentSpace	aws:ResourceTag/${TagKey}	Lettura
		Application	aws:ResourceTag/${TagKey}
		Integration	aws:ResourceTag/${TagKey}
		PrivateConnection	aws:ResourceTag/${TagKey}
		SecurityRequirementPack	aws:ResourceTag/${TagKey}
		TargetDomain	aws:ResourceTag/${TagKey}
ListTargetDomains	Concede il permesso di elencare i domini di destinazione			List
ListThreatModelJobTasks	Concede l'autorizzazione a elencare le attività associate a un job specifico relativo al modello di minaccia	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListThreatModelJobs	Concede l'autorizzazione a elencare i job relativi al modello di minaccia per un modello di minaccia	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListThreatModels	Concede il permesso di elencare i modelli di minaccia per uno spazio di agenti	AgentSpace*	aws:ResourceTag/${TagKey}	List
ListThreats	Concede l'autorizzazione a elencare le minacce per un processo di creazione di modelli di minacce con supporto per il filtraggio e l'impaginazione	AgentSpace*	aws:ResourceTag/${TagKey}	List
PutDesignReviewFeedback	Concede il permesso di inviare un feedback per un commento sulla revisione del progetto	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
StartCodeRemediation	Concede il permesso di avviare la correzione del codice per i risultati	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
StartCodeReviewJob	Concede il permesso di avviare l'esecuzione di una revisione del codice	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
StartPentestJob	Concede il permesso di avviare l'esecuzione di un penetration test	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
StartThreatModelJob	Concede il permesso di avviare l'esecuzione di un job basato su un modello di minaccia	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
StartValidationRun	Concede il permesso di avviare l'esecuzione di una procedura di convalida	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
StopCodeReviewJob	Concede il permesso di interrompere l'esecuzione di una revisione del codice in esecuzione	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
StopPentestJob	Concede il permesso di interrompere l'esecuzione di un penetration test in corso	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
StopThreatModelJob	Concede il permesso di interrompere un job relativo a un modello di minaccia in esecuzione	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	AgentSpace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		Application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		PrivateConnection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		SecurityRequirementPack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TargetDomain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
ToggleManagedSecurityRequirement	Concede l'autorizzazione a modificare lo stato di un requisito di sicurezza gestito	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Scrittura
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa	AgentSpace	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		Application	aws:ResourceTag/${TagKey} aws:TagKeys
		Integration	aws:ResourceTag/${TagKey} aws:TagKeys
		PrivateConnection	aws:ResourceTag/${TagKey} aws:TagKeys
		SecurityRequirementPack	aws:ResourceTag/${TagKey} aws:TagKeys
		TargetDomain	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAgentSpace	Concede il permesso di aggiornare il record dello spazio di un agente	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateApplication	Concede il permesso di aggiornare la configurazione dell'applicazione	Application*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCodeReview	Concede il permesso di aggiornare una revisione del codice esistente con nuove configurazioni o impostazioni	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDiscoveredDomains	Concede il permesso di aggiornare la classificazione di più domini scoperti in una singola richiesta	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFinding	Concede il permesso di aggiornare un risultato di sicurezza esistente con nuovi dettagli o stato	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIntegratedResources	Concede il permesso di aggiornare le risorse integrate per uno spazio agente	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIntegratedResources		Integration*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIntegration	Concede il permesso di aggiornare un'integrazione	Integration*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePentest	Concede il permesso di aggiornare un penetration test esistente con nuove configurazioni o impostazioni	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePrivateConnectionCertificate	Concede il permesso di aggiornare il certificato associato a una connessione privata	PrivateConnection*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSecurityRequirement	Concede l'autorizzazione per aggiornare un requisito di sicurezza gestito dal cliente	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSecurityRequirementPack	Concede il permesso di aggiornare un pacchetto di requisiti di sicurezza	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTargetDomain	Concede l'autorizzazione per aggiornare un record di dominio di destinazione	TargetDomain*	aws:ResourceTag/${TagKey}	Scrittura
UpdateThreat	Concede il permesso di aggiornare una minaccia	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateThreatModel	Concede il permesso di aggiornare un modello di minaccia esistente con una nuova configurazione	AgentSpace*	aws:ResourceTag/${TagKey}	Scrittura
VerifyTargetDomain	Concede l'autorizzazione a verificare la proprietà di un dominio di destinazione registrato	TargetDomain*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Security Agent

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
AgentSpace	arn:${Partition}:securityagent:${Region}:${Account}:agent-space/${AgentId}	aws:ResourceTag/${TagKey}
Application	arn:${Partition}:securityagent:${Region}:${Account}:application/${ApplicationId}	aws:ResourceTag/${TagKey}
Integration	arn:${Partition}:securityagent:${Region}:${Account}:integration/${IntegrationId}	aws:ResourceTag/${TagKey}
PrivateConnection	arn:${Partition}:securityagent:${Region}:${Account}:private-connection/${PrivateConnectionName}	aws:ResourceTag/${TagKey}
SecurityRequirementPack	arn:${Partition}:securityagent:${Region}:${Account}:security-requirement-pack/${SecurityRequirementPackId}	aws:ResourceTag/${TagKey}
TargetDomain	arn:${Partition}:securityagent:${Region}:${Account}:target-domain/${TargetDomainId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Agente di sicurezza

AWS Security Agent definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Secrets Manager (secretsmanager)

AWS Hub di sicurezza (securityhub)