AWS politiques gérées pour Security Hub

securityhub— Permet aux administrateurs d'accéder pleinement à toutes les actions CSPM de Security Hub.

guardduty— Permet aux directeurs d'effectuer la gestion du cycle de vie complet d'un détecteur, la gestion administrative de l'organisation, la gestion des comptes des membres et la configuration à l'échelle de l'organisation dans Amazon. GuardDuty Cela inclut les actions d'API : GetDetector ListDetector, CreateDetector, UpdateDetector, DeleteDetector, EnableOrganizationAdminAccount, ListOrganizationAdminAccounts, CreateMembers, UpdateOrganizationConfiguration, DescribeOrganizationConfiguration.

iam— Permet aux directeurs de créer un rôle lié à un service pour Security Hub CSPM et Security Hub et d'obtenir les rôles, les politiques et les versions des politiques.

inspector— Permet aux administrateurs d'obtenir des informations sur l'état du compte, de l'activer ou de le désactiver, de déléguer la gestion administrative et de gérer la configuration de l'organisation dans Amazon Inspector. Cela inclut les actions d'API : BatchGetAccountStatus, Activer, Désactiver EnableDelegatedAdminAccount, DisableDelegatedAdminAccount, ListDelegatedAdminAccounts, UpdateOrganizationConfiguration, DescribeOrganizationConfiguration.

pricing— Permet aux directeurs d'obtenir une liste de prix Services AWS et des produits.

account— Permet aux administrateurs d'obtenir des informations sur les régions du compte afin de faciliter la gestion des régions dans Security Hub.

securityhub— Permet aux utilisateurs d'effectuer des actions qui renvoient une liste d'éléments ou des détails sur un élément. Cela inclut les opérations d'API qui commencent par GetList, ouDescribe.

organizations:ListAccounts— Permet aux directeurs de récupérer la liste des comptes qui font partie d'une organisation.

organizations:DescribeOrganization— Permet aux directeurs de récupérer des informations sur l'organisation.

organizations:ListRoots— Permet aux directeurs de répertorier la racine d'une organisation.

organizations:ListDelegatedAdministrators— Permet aux directeurs de répertorier l'administrateur délégué d'une organisation.

organizations:ListAWSServiceAccessForOrganization— Permet aux directeurs de répertorier les informations Services AWS utilisées par une organisation.

organizations:ListOrganizationalUnitsForParent— Permet aux directeurs d'école de répertorier les unités organisationnelles (UO) enfants d'une UO parent.

organizations:ListAccountsForParent— Permet aux directeurs d'école de répertorier les comptes enfants d'une unité d'organisation parentale.

organizations:ListParents— Répertorie la racine ou les unités organisationnelles (UO) qui font office de parent immédiat de l'unité d'organisation ou du compte enfant spécifié.

organizations:DescribeAccount : autorise les principaux à extraire des informations sur un compte dans l’organisation.

organizations:DescribeOrganizationalUnit— Permet aux directeurs de récupérer des informations sur une unité d'organisation.

organizations:ListPolicies— Récupère la liste de toutes les politiques d'une organisation d'un type donné.

organizations:ListPoliciesForTarget— Répertorie les politiques qui sont directement associées à la racine, à l'unité organisationnelle (OU) ou au compte cible spécifié.

organizations:ListTargetsForPolicy— Répertorie toutes les racines, les unités organisationnelles (UO) et les comptes auxquels la politique spécifiée est attachée.

organizations:EnableAWSServiceAccess— Permet aux directeurs d'activer l'intégration avec les organisations.

organizations:RegisterDelegatedAdministrator— Permet aux administrateurs principaux de désigner le compte administrateur délégué.

organizations:DeregisterDelegatedAdministrator— Permet aux administrateurs principaux de supprimer le compte administrateur délégué.

organizations:DescribePolicy— Récupère les informations relatives à une politique.

organizations:DescribeEffectivePolicy— Renvoie le contenu de la politique effective pour le type de politique et le compte spécifiés.

organizations:CreatePolicy— Crée une politique d'un type spécifique que vous pouvez associer à un compte root, à une unité organisationnelle (OU) ou à un AWS compte individuel.

organizations:UpdatePolicy— Met à jour une politique existante avec un nouveau nom, une nouvelle description ou un nouveau contenu.

organizations:DeletePolicy— Supprime la politique spécifiée de votre organisation.

organizations:AttachPolicy— Associe une politique à un compte root, à une unité organisationnelle (OU) ou à un compte individuel.

organizations:DetachPolicy— Détache une politique d'une racine cible, d'une unité organisationnelle (OU) ou d'un compte.

organizations:EnablePolicyType— Active un type de politique dans une racine.

organizations:DisablePolicyType— Désactive un type de politique d'organisation dans une racine.

organizations:TagResource— Ajoute une ou plusieurs balises à une ressource spécifiée.

organizations:UntagResource— Supprime toutes les balises contenant les clés spécifiées d'une ressource spécifiée.

organizations:ListTagsForResource— Répertorie les balises associées à une ressource spécifiée.

organizations:DescribeResourcePolicy— Récupère les informations relatives à une politique de ressources.

cloudtrail— Récupérez des informations sur les CloudTrail sentiers.

cloudwatch— Récupérez les CloudWatch alarmes actuelles et les indicateurs de santé du connecteur.

logs— Récupérez les filtres métriques pour CloudWatch les journaux.

sns— Récupère la liste des abonnements à une rubrique SNS.

config— Récupérez des informations sur les enregistreurs de configuration, les ressources et AWS Config les règles. Gérez les enregistreurs de configuration liés aux services Security Hub CSPM et les enregistreurs de configuration liés aux services tiers. Créez et supprimez AWS Config des règles et exécutez des évaluations en fonction de ces règles. Répertoriez les enregistreurs de configuration et obtenez des informations sur les connecteurs pour prendre en charge les intégrations cloud tierces.

iam— Récupérez et générez des rapports d'identification pour les comptes, et créez le rôle lié au service pour. AWS Config

organizations— Récupérez les informations relatives au compte et à l'unité organisationnelle (OU) d'une organisation.

securityhub— Récupérez des informations sur la manière dont le service, les normes et les contrôles Security Hub CSPM sont configurés.

tag— Récupérez des informations sur les balises de ressources.