Operazioni Operazioni Tipi di risorse Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Security Lake

Amazon Security Lake (prefisso del servizio: securitylake) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Security Lake
Operazioni definite da Amazon Security Lake
Tipi di risorsa definiti da Amazon Security Lake
Chiavi di condizione per Amazon Security Lake

Operazioni API definite da Amazon Security Lake

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateAwsLogSource	securitylake:CreateAwsLogSource			Scrittura
CreateCustomLogSource	securitylake:CreateCustomLogSource			Scrittura
CreateCustomLogSource	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Scrittura
CreateDataLake	securitylake:CreateDataLake			Scrittura
	securitylake:TagResource			Etichettatura, scrittura
	iam:PassRole	iam:PassedToService	lambda.amazonaws.com, s3.amazonaws.com	Scrittura
CreateDataLakeExceptionSubscription	securitylake:CreateDataLakeExceptionSubscription			Scrittura
CreateDataLakeOrganizationConfiguration	securitylake:CreateDataLakeOrganizationConfiguration			Scrittura
CreateSubscriber	securitylake:CreateSubscriber			Scrittura
CreateSubscriber	securitylake:TagResource			Etichettare, scrivere
CreateSubscriberNotification	securitylake:CreateSubscriberNotification			Scrittura
CreateSubscriberNotification	iam:PassRole	iam:PassedToService	events.amazonaws.com	Scrittura
DeleteAwsLogSource	securitylake:DeleteAwsLogSource			Scrittura
DeleteCustomLogSource	securitylake:DeleteCustomLogSource			Scrittura
DeleteDataLake	securitylake:DeleteDataLake			Scrittura
DeleteDataLakeExceptionSubscription	securitylake:DeleteDataLakeExceptionSubscription			Scrittura
DeleteDataLakeOrganizationConfiguration	securitylake:DeleteDataLakeOrganizationConfiguration			Scrittura
DeleteSubscriber	securitylake:DeleteSubscriber			Scrittura
DeleteSubscriberNotification	securitylake:DeleteSubscriberNotification			Scrittura
DeregisterDataLakeDelegatedAdministrator	securitylake:DeregisterDataLakeDelegatedAdministrator			Scrittura
GetDataLakeExceptionSubscription	securitylake:GetDataLakeExceptionSubscription			Lettura
GetDataLakeOrganizationConfiguration	securitylake:GetDataLakeOrganizationConfiguration			Lettura
GetDataLakeSources	securitylake:GetDataLakeSources			Lettura
GetSubscriber	securitylake:GetSubscriber			Lettura
ListDataLakeExceptions	securitylake:ListDataLakeExceptions			List
ListDataLakes	securitylake:ListDataLakes			List
ListLogSources	securitylake:ListLogSources			List
ListSubscribers	securitylake:ListSubscribers			List
ListTagsForResource	securitylake:ListTagsForResource			List
RegisterDataLakeDelegatedAdministrator	securitylake:RegisterDataLakeDelegatedAdministrator			Scrittura
TagResource	securitylake:TagResource			Etichettare, scrivere
UntagResource	securitylake:UntagResource			Etichettare, scrivere
UpdateDataLake	securitylake:UpdateDataLake			Scrittura
UpdateDataLake	iam:PassRole	iam:PassedToService	s3.amazonaws.com	Scrittura
UpdateDataLakeExceptionSubscription	securitylake:UpdateDataLakeExceptionSubscription			Scrittura
UpdateSubscriber	securitylake:UpdateSubscriber			Scrittura
UpdateSubscriberNotification	securitylake:UpdateSubscriberNotification			Scrittura
UpdateSubscriberNotification	iam:PassRole	iam:PassedToService	events.amazonaws.com	Scrittura

Operazioni definite da Amazon Security Lake

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateAwsLogSource	Concede l'autorizzazione per abilitare qualsiasi tipo di origine in qualsiasi regione per gli account che fanno parte di un'organizzazione attendibile o di un account autonomo	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
CreateCustomLogSource	Concede l'autorizzazione per aggiungere un'origine personalizzata	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
CreateDataLake	Concede l'autorizzazione per creare un nuovo data lake di sicurezza	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDataLakeExceptionSubscription	Concede l'autorizzazione per ottenere notifiche istantanee sulle eccezioni. Iscrive agli argomenti SNS per le notifiche di eccezioni			Scrittura
CreateDataLakeOrganizationConfiguration	Concede l'autorizzazione ad abilitare automaticamente Amazon Security Lake per i nuovi account membri della tua organizzazione	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
CreateSubscriber	Concede l'autorizzazione a creare abbonati		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSubscriberNotification	Concede l'autorizzazione per creare una chiamata webhook per notificare a un client quando ci sono nuovi dati nel data lake	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
DeleteAwsLogSource	Concede l'autorizzazione per disabilitare qualsiasi tipo di origine in qualsiasi regione per gli account che fanno parte di un'organizzazione attendibile o di account autonomi	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
DeleteCustomLogSource	Concede l'autorizzazione per rimuovere un'origine personalizzata	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
DeleteDataLake	Concede l'autorizzazione per eliminare i data lake di sicurezza	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
DeleteDataLakeExceptionSubscription	Concede l'autorizzazione per annullare la sottoscrizione dagli argomenti SNS per le notifiche di eccezioni. Rimuove le notifiche delle eccezioni per l'argomento SNS			Scrittura
DeleteDataLakeOrganizationConfiguration	Concede l'autorizzazione per rimuovere l'abilitazione automatica dell'accesso ad Amazon Security Lake per i nuovi account dell'organizzazione	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
DeleteSubscriber	Concede l'autorizzazione per eliminare gli abbonati specificati	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
DeleteSubscriberNotification	Concede l'autorizzazione per rimuovere una chiamata webhook per notificare a un client quando ci sono nuovi dati nel data lake	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
DeregisterDataLakeDelegatedAdministrator	Concede l'autorizzazione per rimuovere l'account dell'amministratore delegato e disabilitare Amazon Security Lake come servizio per questa organizzazione			Scrittura
GetDataLakeExceptionSubscription	Concede l'autorizzazione per interrogare il protocollo e l'endpoint forniti al momento della sottoscrizione agli argomenti SNS per le notifiche di eccezioni			Lettura
GetDataLakeOrganizationConfiguration	Concede l'autorizzazione per ottenere le impostazioni di configurazione di un'organizzazione per abilitare automaticamente l'accesso ad Amazon Security Lake per i nuovi account dell'organizzazione	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Lettura
GetDataLakeSources	Concede l'autorizzazione per ottenere uno snapshot statico del data lake di sicurezza nella regione corrente. Lo snapshot include account abilitati e origini di log	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Lettura
GetSubscriber	Concede l'autorizzazione per ottenere informazioni su gli abbonati già creati	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Lettura
ListDataLakeExceptions	Concede l'autorizzazione per ottenere l'elenco di tutti gli errori non risolvibili			List
ListDataLakes	Concede l'autorizzazione per elencare informazioni sui data lake di sicurezza			List
ListLogSources	Concede l'autorizzazione a visualizzare gli account abilitati. È possibile visualizzare le origini abilitate nelle regioni abilitate			List
ListSubscribers	Concede l'autorizzazione per elencare tutti gli abbonati			List
ListTagsForResource	Concede l'autorizzazione a elencare tutti i tag per la risorsa	data-lake	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	List
ListTagsForResource		subscriber	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	List
RegisterDataLakeDelegatedAdministrator	Concede l'autorizzazione per designare un account come amministratore di Amazon Security Lake per l'organizzazione			Scrittura
TagResource	Concede l'autorizzazione ad aggiungere tag alla risorsa	data-lake	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
TagResource	Concede l'autorizzazione ad aggiungere tag alla risorsa	subscriber	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione a rimuovere tag dalla risorsa	data-lake	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagResource	Concede l'autorizzazione a rimuovere tag dalla risorsa	subscriber	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UpdateDataLake	Concede l'autorizzazione per aggiornare un data lake di sicurezza	data-lake*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
UpdateDataLakeExceptionSubscription	Concede l'autorizzazione per aggiornare le sottoscrizioni agli argomenti SNS per le notifiche di eccezioni			Scrittura
UpdateSubscriber	Concede l'autorizzazione per aggiornare gli abbonati	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura
UpdateSubscriberNotification	Concede l'autorizzazione per aggiornare una chiamata webhook per notificare a un client quando ci sono nuovi dati nel data lake	subscriber*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorsa definiti da Amazon Security Lake

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
data-lake	arn:${Partition}:securitylake:${Region}:${Account}:data-lake/default	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
subscriber	arn:${Partition}:securitylake:${Region}:${Account}:subscriber/${SubscriberId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}

Tipi di risorse

ARN

Chiavi di condizione

data-lake

arn:${Partition}:securitylake:${Region}:${Account}:data-lake/default

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

subscriber

arn:${Partition}:securitylake:${Region}:${Account}:subscriber/${SubscriberId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Security Lake

Amazon Security Lake definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base ai tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.	String
aws:TagKeys	Filtra l'accesso in base alle chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon SageMaker con MLFlow (sagemaker-mlflow)

Amazon SES (ses)