AWS politiques gérées pour Amazon Inspector

inspector2— Permet un accès complet aux API Amazon Inspector.

codeguru-security— Permet aux administrateurs de récupérer les résultats de sécurité et les paramètres de configuration d'un compte.

iam— Permet à Amazon Inspector de créer les rôles liés aux services AWSServiceRoleForAmazonInspector2AWSServiceRoleForAmazonInspector2Agentless, et. AWSServiceRoleForAmazonInspector2ThirdParty AWSServiceRoleForAmazonInspector2est nécessaire pour qu'Amazon Inspector puisse effectuer des opérations telles que la récupération d'informations sur les instances Amazon EC2, les référentiels Amazon ECR et les images de conteneurs Amazon ECR. Il est également nécessaire pour déchiffrer les instantanés Amazon EBS chiffrés à l'aide de clés. AWS KMS En outre, permet la création du rôle AWSServiceRoleForConfigThirdParty lié au service, qui est requis pour enregistrer les ressources multicloud. Pour de plus amples informations, veuillez consulter Utilisation de rôles liés à un service pour Amazon Inspector.

config— Permet à Amazon Inspector de créer, de lire et de répertorier des connecteurs pour la découverte de ressources multicloud.

organizations: AllowServicePrincipalBasedAccessToOrganizationApis autorise uniquement les responsables de service à créer des rôles liés aux services pour Comptes AWS, à enregistrer un Compte AWS administrateur délégué pour une organisation et à répertorier les administrateurs délégués d'une organisation. AllowOrganizationalBasedAccessToOrganizationApispermet au titulaire de la police de récupérer des informations, en particulier des ARN au niveau des ressources, concernant une unité organisationnelle. AllowAccountsBasedAccessToOrganizationApispermet au titulaire de la police de récupérer des informations, en particulier des ARN au niveau des ressources, sur un. Compte AWSAllowAccessToOrganizationApispermet au titulaire de la police d'afficher des informations Services AWS intégrées à une organisation et à une organisation. La politique permet de répertorier les politiques organisationnelles de l'inspecteur en filtrant par type de stratégie d'inspecteur, d'afficher les politiques de délégation de ressources établies par les comptes de gestion et de visualiser les politiques d'inspecteur efficaces appliquées aux comptes.

organizations:ListAccounts— Permet aux directeurs de récupérer la liste des comptes qui font partie d'une organisation.

organizations:DescribeOrganization— Permet aux directeurs de récupérer des informations sur l'organisation.

organizations:ListRoots— Permet aux directeurs de répertorier la racine d'une organisation.

organizations:ListDelegatedAdministrators— Permet aux directeurs de répertorier l'administrateur délégué d'une organisation.

organizations:ListAWSServiceAccessForOrganization— Permet aux directeurs de répertorier les informations Services AWS utilisées par une organisation.

organizations:ListOrganizationalUnitsForParent— Permet aux directeurs d'école de répertorier les unités organisationnelles (UO) enfants d'une UO parent.

organizations:ListAccountsForParent— Permet aux directeurs d'école de répertorier les comptes enfants d'une unité d'organisation parentale.

organizations:ListParents— Répertorie la racine ou les unités organisationnelles (UO) qui font office de parent immédiat de l'unité d'organisation ou du compte enfant spécifié.

organizations:DescribeAccount : autorise les principaux à extraire des informations sur un compte dans l’organisation.

organizations:DescribeOrganizationalUnit— Permet aux directeurs de récupérer des informations sur une unité organisationnelle au sein de l'organisation.

organizations:ListPolicies— Récupère la liste de toutes les politiques d'une organisation d'un type donné.

organizations:ListPoliciesForTarget— Répertorie les politiques qui sont directement associées à la racine, à l'unité organisationnelle (OU) ou au compte cible spécifié.

organizations:ListTargetsForPolicy— Répertorie toutes les racines, les unités organisationnelles (UO) et les comptes auxquels la politique spécifiée est attachée.

organizations:DescribeResourcePolicy— Récupère les informations relatives à une politique de ressources.

organizations:EnableAWSServiceAccess— Permet aux directeurs d'activer l'intégration avec les organisations.

organizations:RegisterDelegatedAdministrator— Permet aux administrateurs principaux de désigner le compte administrateur délégué.

organizations:DeregisterDelegatedAdministrator— Permet aux administrateurs principaux de supprimer le compte administrateur délégué.

organizations:DescribePolicy— Récupère les informations relatives à une politique.

organizations:DescribeEffectivePolicy— Renvoie le contenu de la politique effective pour le type de politique et le compte spécifiés.

organizations:CreatePolicy— Crée une politique d'un type spécifique que vous pouvez associer à une racine, à une unité organisationnelle (OU) ou à un individu Compte AWS.

organizations:UpdatePolicy— Met à jour une politique existante avec un nouveau nom, une nouvelle description ou un nouveau contenu.

organizations:DeletePolicy— Supprime la politique spécifiée de votre organisation.

organizations:AttachPolicy— Associe une politique à un compte root, à une unité organisationnelle (OU) ou à un compte individuel.

organizations:DetachPolicy— Détache une politique d'une racine cible, d'une unité organisationnelle (OU) ou d'un compte.

organizations:EnablePolicyType— Active un type de politique dans une racine.

organizations:DisablePolicyType— Désactive un type de politique d'organisation dans une racine.

organizations:TagResource— Ajoute une ou plusieurs balises à une ressource spécifiée.

organizations:UntagResource— Supprime toutes les balises contenant les clés spécifiées d'une ressource spécifiée.

organizations:ListTagsForResource— Répertorie les balises associées à une ressource spécifiée.

inspector2— Permet un accès complet aux fonctionnalités d'Amazon Inspector.

iam— Permet à Amazon Inspector de créer les rôles liés aux services AWSServiceRoleForAmazonInspector2AWSServiceRoleForAmazonInspector2Agentless, et. AWSServiceRoleForAmazonInspector2ThirdParty AWSServiceRoleForAmazonInspector2est nécessaire pour qu'Amazon Inspector puisse effectuer des opérations telles que la récupération d'informations sur vos instances Amazon EC2, les référentiels Amazon ECR et les images de conteneurs. Amazon Inspector doit également analyser votre réseau VPC et décrire les comptes associés à votre organisation. AWSServiceRoleForAmazonInspector2Agentlessest nécessaire pour qu'Amazon Inspector puisse effectuer des opérations, telles que la récupération d'informations sur vos instances Amazon EC2 et des instantanés Amazon EBS. Il est également nécessaire pour déchiffrer les instantanés Amazon EBS chiffrés à l'aide de clés. AWS KMS AWSServiceRoleForAmazonInspector2ThirdPartyest nécessaire pour qu'Amazon Inspector puisse effectuer des opérations d'analyse multicloud, telles que la gestion des connecteurs cloud et des enregistreurs de configuration. En outre, permet la création du rôle AWSServiceRoleForConfigThirdParty lié au service, qui est requis pour enregistrer les ressources multicloud. Pour de plus amples informations, veuillez consulter Utilisation de rôles liés à un service pour Amazon Inspector.

config— Permet à Amazon Inspector de créer, de lire et de répertorier des connecteurs pour la découverte de ressources multicloud.

organizations— Permet aux administrateurs d'utiliser Amazon Inspector pour une organisation en AWS Organizations. Lorsque vous activez l'accès sécurisé pour Amazon Inspector dans AWS Organizations, les membres du compte administrateur délégué peuvent gérer les paramètres et consulter les résultats au sein de leur organisation.

codeguru-security— Permet aux administrateurs d'utiliser Amazon Inspector pour récupérer des extraits de code d'informations et modifier les paramètres de cryptage du code stocké par CodeGuru Security. Pour de plus amples informations, veuillez consulter Chiffrement au repos pour le code de vos résultats.

inspector2— Permet un accès en lecture seule aux fonctionnalités d'Amazon Inspector.

organizations— Permet de consulter les informations relatives à la couverture d'Amazon Inspector AWS Organizations pour une organisation. Permet également de visualiser les politiques organisationnelles de l'inspecteur via le filtrage ListPolicies par types de politiques de l'inspecteur, de consulter les politiques de délégation des ressources et de visualiser les politiques d'inspecteur efficaces appliquées aux comptes viaDescribeEffectivePolicy. DescribeResourcePolicy Cela permet aux utilisateurs de comprendre l'activation centralisée des inspecteurs établie par le biais de politiques organisationnelles sans avoir la possibilité de les modifier.

codeguru-security— Permet de récupérer des extraits de code depuis CodeGuru Security. Permet également d'afficher les paramètres de cryptage de votre code stocké dans CodeGuru Sécurité.

config— Permet de consulter les détails et l'état de santé de tous les connecteurs multicloud Amazon Inspector. Cela inclut la liste et la description de tous les enregistreurs de configuration associés aux connecteurs.

ssm— Permet de consulter les détails et l'état de santé de tous les connecteurs multicloud Amazon Inspector.

inspector2— Permet d'accéder aux actions utilisées pour exécuter des scans CIS.

inspector2-telemetry— Permet d'accéder aux actions pour la transmission des données d'inventaire des colis.