AWS verwaltete Richtlinien für Amazon Inspector

inspector2— Ermöglicht den vollständigen Zugriff auf Amazon Inspector-APIs.

codeguru-security— Ermöglicht Administratoren das Abrufen von Sicherheitsergebnissen und Konfigurationseinstellungen für ein Konto.

iam— Ermöglicht Amazon Inspector, die mit dem Service verknüpften Rollen zu erstellen AWSServiceRoleForAmazonInspector2AWSServiceRoleForAmazonInspector2Agentless, undAWSServiceRoleForAmazonInspector2ThirdParty. AWSServiceRoleForAmazonInspector2ist erforderlich, damit Amazon Inspector Vorgänge wie das Abrufen von Informationen über Amazon EC2-Instances, Amazon ECR-Repositorys und Amazon ECR-Container-Images ausführen kann. Es ist auch erforderlich, um mit Schlüsseln verschlüsselte Amazon EBS-Snapshots zu entschlüsseln. AWS KMS Darüber hinaus ermöglicht es die Erstellung der AWSServiceRoleForConfigThirdParty serviceverknüpften Rolle, die für die Aufzeichnung von Multi-Cloud-Ressourcen erforderlich ist. Weitere Informationen finden Sie unter Verwendung von serviceverknüpften Rollen für Amazon Inspector.

config— Ermöglicht Amazon Inspector, Connectors für die Multi-Cloud-Ressourcenerkennung zu erstellen, zu lesen und aufzulisten.

organizations— AllowServicePrincipalBasedAccessToOrganizationApis ermöglicht es nur Dienstprinzipalen, dienstbezogene Rollen für eine Organisation zu erstellen AWS-Konten, sich AWS-Konto als delegierter Administrator für eine Organisation zu registrieren und delegierte Administratoren in einer Organisation aufzulisten. AllowOrganizationalBasedAccessToOrganizationApisermöglicht es dem Versicherungsnehmer, Informationen, insbesondere ARNs auf Ressourcenebene, über eine Organisationseinheit abzurufen. AllowAccountsBasedAccessToOrganizationApisermöglicht es dem Versicherungsnehmer, Informationen, insbesondere ARNs auf Ressourcenebene, über eine abzurufen. AWS-KontoAllowAccessToOrganizationApisermöglicht es dem Versicherungsnehmer, AWS-Services integrierte Informationen zu einer Organisation und zu einer Organisation einzusehen. Die Richtlinie ermöglicht es, Inspector-Unternehmensrichtlinien aufzulisten und nach Inspector-Richtlinientypen zu filtern, die von Verwaltungskonten festgelegten Delegationsressourcenrichtlinien einzusehen und die effektiven Inspector-Richtlinien anzuzeigen, die auf Konten angewendet wurden.

organizations:ListAccounts— Ermöglicht es Principals, die Liste der Konten abzurufen, die Teil einer Organisation sind.

organizations:DescribeOrganization— Ermöglicht es Geschäftspartnern, Informationen über die Organisation abzurufen.

organizations:ListRoots— Ermöglicht es Principals, den Stamm einer Organisation aufzulisten.

organizations:ListDelegatedAdministrators— Ermöglicht es Principals, den delegierten Administrator einer Organisation aufzulisten.

organizations:ListAWSServiceAccessForOrganization— Ermöglicht es Principals, die von einer Organisation verwendeten Daten AWS-Services aufzulisten.

organizations:ListOrganizationalUnitsForParent— Ermöglicht es Hauptbenutzern, die untergeordneten Organisationseinheiten (OU) einer übergeordneten OU aufzulisten.

organizations:ListAccountsForParent— Ermöglicht es Principals, die untergeordneten Konten einer übergeordneten OU aufzulisten.

organizations:ListParents— Führt die Stamm- oder Organisationseinheiten (OUs) auf, die als unmittelbare Eltern der angegebenen untergeordneten Organisationseinheit oder des angegebenen untergeordneten Kontos dienen.

organizations:DescribeAccount – Ermöglicht Prinzipalen den Abruf von Informationen über ein Konto in der Organisation.

organizations:DescribeOrganizationalUnit— Ermöglicht es Prinzipalen, Informationen über eine Organisationseinheit in der Organisation abzurufen.

organizations:ListPolicies— Ruft die Liste aller Richtlinien in einer Organisation eines bestimmten Typs ab.

organizations:ListPoliciesForTarget— Führt die Richtlinien auf, die direkt mit dem angegebenen Zielstamm, der angegebenen Organisationseinheit (OU) oder dem angegebenen Konto verknüpft sind.

organizations:ListTargetsForPolicy— Führt alle Stammverzeichnisse, Organisationseinheiten (OUs) und Konten auf, denen die angegebene Richtlinie zugeordnet ist.

organizations:DescribeResourcePolicy— Ruft Informationen über eine Ressourcenrichtlinie ab.

organizations:EnableAWSServiceAccess— Ermöglicht es Prinzipalen, die Integration mit Organisationen zu ermöglichen.

organizations:RegisterDelegatedAdministrator— Ermöglicht es Principals, das delegierte Administratorkonto zu benennen.

organizations:DeregisterDelegatedAdministrator— Ermöglicht es Principals, das delegierte Administratorkonto zu entfernen.

organizations:DescribePolicy— Ruft Informationen zu einer Richtlinie ab.

organizations:DescribeEffectivePolicy— Gibt den Inhalt der gültigen Richtlinie für den angegebenen Richtlinientyp und das angegebene Konto zurück.

organizations:CreatePolicy— Erstellt eine Richtlinie eines bestimmten Typs, die Sie einem Stamm, einer Organisationseinheit (OU) oder einer Einzelperson zuordnen können AWS-Konto.

organizations:UpdatePolicy— Aktualisiert eine bestehende Richtlinie mit einem neuen Namen, einer neuen Beschreibung oder einem neuen Inhalt.

organizations:DeletePolicy— Löscht die angegebene Richtlinie aus Ihrer Organisation.

organizations:AttachPolicy— Hängt eine Richtlinie an einen Stamm, eine Organisationseinheit (OU) oder ein einzelnes Konto an.

organizations:DetachPolicy— Trennt eine Richtlinie von einem Zielstamm, einer Organisationseinheit (OU) oder einem Konto.

organizations:EnablePolicyType— Aktiviert einen Richtlinientyp in einem Stammverzeichnis.

organizations:DisablePolicyType— Deaktiviert einen Organisationsrichtlinientyp in einem Stammverzeichnis.

organizations:TagResource— Fügt einer angegebenen Ressource ein oder mehrere Tags hinzu.

organizations:UntagResource— Entfernt alle Tags mit den angegebenen Schlüsseln aus einer angegebenen Ressource.

organizations:ListTagsForResource— Listet Tags auf, die an eine bestimmte Ressource angehängt sind.

inspector2— Ermöglicht den vollen Zugriff auf die Amazon Inspector-Funktionen.

iam— Ermöglicht Amazon Inspector, die mit dem Service verknüpften Rollen zu erstellen AWSServiceRoleForAmazonInspector2AWSServiceRoleForAmazonInspector2Agentless, undAWSServiceRoleForAmazonInspector2ThirdParty. AWSServiceRoleForAmazonInspector2ist erforderlich, damit Amazon Inspector Vorgänge wie das Abrufen von Informationen über Ihre Amazon EC2-Instances, Amazon ECR-Repositorys und Container-Images ausführen kann. Es ist auch erforderlich, dass Amazon Inspector Ihr VPC-Netzwerk analysiert und Konten beschreibt, die mit Ihrer Organisation verknüpft sind. AWSServiceRoleForAmazonInspector2Agentlessist erforderlich, damit Amazon Inspector Vorgänge wie das Abrufen von Informationen über Ihre Amazon EC2-Instances und Amazon EBS-Snapshots ausführen kann. Es ist auch erforderlich, Amazon EBS-Snapshots zu entschlüsseln, die mit Schlüsseln verschlüsselt sind. AWS KMS AWSServiceRoleForAmazonInspector2ThirdPartyist erforderlich, damit Amazon Inspector Multi-Cloud-Scanvorgänge durchführen kann, z. B. die Verwaltung von Cloud-Connectoren und Konfigurationsrekordern. Ermöglicht außerdem die Erstellung der AWSServiceRoleForConfigThirdParty serviceverknüpften Rolle, die für die Aufzeichnung von Multi-Cloud-Ressourcen erforderlich ist. Weitere Informationen finden Sie unter Verwendung von serviceverknüpften Rollen für Amazon Inspector.

config— Ermöglicht Amazon Inspector, Connectors für die Multi-Cloud-Ressourcenerkennung zu erstellen, zu lesen und aufzulisten.

organizations— Ermöglicht Administratoren die Verwendung von Amazon Inspector für eine Organisation in AWS Organizations. Wenn Sie den vertrauenswürdigen Zugriff für Amazon Inspector in aktivieren AWS Organizations, können Mitglieder des delegierten Administratorkontos Einstellungen verwalten und Ergebnisse in ihrer gesamten Organisation einsehen.

codeguru-security— Ermöglicht Administratoren, Amazon Inspector zu verwenden, um Informationscodefragmente abzurufen und die Verschlüsselungseinstellungen für Code zu ändern, CodeGuru den Security speichert. Weitere Informationen finden Sie unter Verschlüsselung im Ruhezustand für Code in Ihren Ergebnissen.

inspector2— Erlaubt den Lesezugriff auf die Amazon Inspector-Funktionen.

organizations— Ermöglicht das Anzeigen von Details zur Amazon Inspector-Abdeckung für eine Organisation AWS Organizations in. Darüber hinaus können Sie die Unternehmensrichtlinien von Inspector einsehenListPolicies, indem Sie nach Inspector-Richtlinientypen filtern, die Richtlinien für Delegationsressourcen DescribeResourcePolicy einsehen und die effektiven Inspector-Richtlinien anzeigen, die auf Konten angewendet wurdenDescribeEffectivePolicy. Auf diese Weise können Benutzer die zentrale Inspector-Aktivierung anhand der Unternehmensrichtlinien nachvollziehen, ohne dass sie diese ändern müssen.

codeguru-security— Ermöglicht das Abrufen von Codefragmenten aus Security. CodeGuru Ermöglicht auch die Anzeige der Verschlüsselungseinstellungen für Ihren in CodeGuru Security gespeicherten Code.

config— Ermöglicht die Anzeige der Details und des Gesundheitsstatus aller Amazon Inspector Multi-Cloud-Connectors. Dies beinhaltet die Auflistung und Beschreibung aller Konfigurationsrekorder, die den Connectors zugeordnet sind.

ssm— Ermöglicht die Anzeige der Details und des Zustands aller Amazon Inspector Multi-Cloud-Connectors.

inspector2— Ermöglicht den Zugriff auf Aktionen, die zum Ausführen von CIS-Scans verwendet werden.

inspector2-telemetry— Ermöglicht den Zugriff auf Aktionen für die Übertragung von Paketinventardaten.