AWS Kebijakan Terkelola

Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS kebijakan terkelola dirancang untuk memberikan izin untuk banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Untuk menambahkan izin ke pengguna, grup, dan peran, lebih mudah menggunakan kebijakan AWS terkelola daripada menulis kebijakan sendiri. Dibutuhkan waktu dan keahlian untuk membuat kebijakan yang dikelola pelanggan IAM yang hanya memberi tim Anda izin yang mereka butuhkan. Untuk memulai dengan cepat, Anda dapat menggunakan kebijakan terkel AWS ola kami. Kebijakan ini mencakup kasus penggunaan umum dan tersedia di AWS akun Anda. Untuk informasi selengkapnya tentang AWS kebijakan terkelola, AWS lihat kebijakan ter kelola di Panduan Pengguna IAM.

AWS layanan memelihara dan memperbarui kebijakan ter AWS kelola terkait. Anda tidak dapat mengubah izin dalam kebijakan ter AWS kelola. Layanan terkadang menambahkan izin tambahan ke kebijakan yang dikelola AWS untuk mendukung fitur-fitur baru. Jenis pembaruan ini akan memengaruhi semua identitas (pengguna, grup, dan peran) di mana kebijakan tersebut dilampirkan. Layanan kemungkinan besar akan memperbarui kebijakan yang dikelola AWS saat ada fitur baru yang diluncurkan atau saat ada operasi baru yang tersedia. Layanan tidak menghapus izin dari kebijakan ter AWS kelola, sehingga pembaruan kebijakan tidak akan merusak izin yang ada.

Selain itu, AWS mendukung kebijakan terkelola untuk fungsi pekerjaan yang mencakup beberapa layanan. Misalnya, kebijakan terkel ReadOnlyAccess AWS ola menyediakan akses baca-saja ke semua AWS layanan dan sumber daya. Saat layanan meluncurkan fitur baru, AWS menambahkan izin baca-saja untuk operasi dan sumber daya baru. Untuk melihat daftar dan deskripsi dari kebijakan fungsi tugas, lihat kebijakan yang dikelola AWS untuk fungsi tugas di Panduan Pengguna IAM.

AWS kebijakan yang dikelola: AWSSecurityIncidentResponseServiceRolePolicy

Respons Insiden Keamanan AWS menggunakan kebijakan yang AWSSecurityIncidentResponseServiceRolePolicy AWS dikelola. Kebijakan ter AWS kelola ini dilampirkan ke AWSServiceRoleForSecurityIncidentResponse peran terkait layanan. Kebijakan ini menyediakan akses Respons Insiden Keamanan AWS untuk mengidentifikasi akun yang berlangganan, membuat kasus, memperbarui kasus, membuat komentar kasus, daftar kasus, daftar komentar kasus, dan memberi tag sumber daya terkait.

Rincian izin

Layanan menggunakan kebijakan ini untuk melakukan tindakan pada sumber daya berikut:

Anda dapat melihat izin yang terkait dengan kebijakan ini di kebijakan ter AWS kelola untuk AWSSecurityIncidentResponseServiceRolePolicy.

AWS kebijakan yang dikelola: AWSSecurityIncidentResponseFullAccess

Respons Insiden Keamanan AWS menggunakan kebijakan yang AWSSecurityIncidentResponseAdmin AWS dikelola. Kebijakan ini memberikan akses penuh ke sumber daya layanan dan akses ke terkait Layanan AWS. Anda dapat menggunakan kebijakan ini dengan kepala sekolah IAM Anda untuk menambahkan izin dengan cepat. Respons Insiden Keamanan AWS

Rincian izin

Layanan menggunakan kebijakan ini untuk melakukan tindakan pada sumber daya berikut:

Anda dapat melihat izin yang terkait dengan kebijakan ini di kebijakan ter AWS kelola untuk AWSSecurityIncidentResponseFullAccess.

AWS kebijakan yang dikelola: AWSSecurityIncidentResponseReadOnlyAccess

Respons Insiden Keamanan AWS menggunakan kebijakan yang AWSSecurityIncidentResponseReadOnlyAccess AWS dikelola. Kebijakan ini memberikan akses baca-saja ke sumber kasus layanan. Anda dapat menggunakan kebijakan ini dengan kepala sekolah IAM Anda untuk menambahkan izin dengan cepat. Respons Insiden Keamanan AWS

Rincian izin

Layanan menggunakan kebijakan ini untuk melakukan tindakan pada sumber daya berikut:

Anda dapat melihat izin yang terkait dengan kebijakan ini di kebijakan ter AWS kelola untuk AWSSecurityIncidentResponseReadOnlyAccess.

AWS kebijakan yang dikelola: AWSSecurityIncidentResponseCaseFullAccess

Respons Insiden Keamanan AWS menggunakan kebijakan yang AWSSecurityIncidentResponseCaseFullAccess AWS dikelola. Kebijakan ini memberikan akses penuh ke sumber daya kasus layanan. Anda dapat menggunakan kebijakan ini dengan kepala sekolah IAM Anda untuk menambahkan izin dengan cepat. Respons Insiden Keamanan AWS

Rincian izin

Layanan menggunakan kebijakan ini untuk melakukan tindakan pada sumber daya berikut:

Anda dapat melihat izin yang terkait dengan kebijakan ini di kebijakan ter AWS kelola untuk AWSSecurityIncidentResponseCaseFullAccess.

AWS kebijakan yang dikelola: AWSSecurityIncidentResponseTriageServiceRolePolicy

Respons Insiden Keamanan AWS menggunakan kebijakan yang AWSSecurityIncidentResponseTriageServiceRolePolicy AWS dikelola. Kebijakan ter AWS kelola ini dilampirkan ke peran AWSServiceRoleForSecurityIncidentResponse terkait layanan _Triage.

Kebijakan ini menyediakan akses Respons Insiden Keamanan AWS untuk terus memantau lingkungan Anda untuk ancaman keamanan, menyetel layanan keamanan untuk mengurangi kebisingan peringatan, dan mengumpulkan informasi untuk menyelidiki potensi insiden. Anda tidak dapat melampirkan kebijakan ini ke entitas IAM Anda.

Rincian izin

Layanan menggunakan kebijakan ini untuk melakukan tindakan pada sumber daya berikut:

Anda dapat melihat izin yang terkait dengan kebijakan ini di kebijakan ter AWS kelola untuk AWSSecurityIncidentResponseTriageServiceRolePolicy.

Respons Insiden Keamanan AWS pembaruan SLR dan kebijakan terkelola

Lihat detail tentang pembaruan Respons Insiden Keamanan AWS SLR dan peran kebijakan terkelola sejak layanan ini mulai melacak perubahan ini.

"Condition": {
      "StringEquals": {
        "aws:ResourceAccount": "${aws:PrincipalAccount}"
      }
    }