Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Kebijakan Terkelola

Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS Kebijakan terkelola dirancang untuk memberikan izin bagi banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Untuk menambahkan izin ke pengguna, grup, dan peran, lebih mudah menggunakan kebijakan AWS terkelola daripada menulis kebijakan sendiri. Butuh waktu dan keahlian untuk to membuat kebijakan yang dikelola pelanggan IAM yang hanya memberi tim Anda izin yang mereka perlukan. Untuk memulai dengan cepat, Anda dapat menggunakan kebijakan AWS terkelola kami. Kebijakan ini mencakup kasus penggunaan umum dan tersedia di AWS akun Anda. Untuk informasi selengkapnya tentang kebijakan AWS AWS terkelola, lihat kebijakan terkelola di Panduan IAM Pengguna.

AWS layanan memelihara dan memperbarui kebijakan AWS terkelola terkait. Anda tidak dapat mengubah izin dalam kebijakan AWS terkelola. Layanan terkadang menambahkan izin tambahan ke kebijakan yang dikelola AWS untuk mendukung fitur-fitur baru. Jenis pembaruan ini akan memengaruhi semua identitas (pengguna, grup, dan peran) di mana kebijakan tersebut dilampirkan. Layanan kemungkinan besar akan memperbarui kebijakan yang dikelola AWS saat ada fitur baru yang diluncurkan atau saat ada operasi baru yang tersedia. Layanan tidak menghapus izin dari kebijakan AWS terkelola, sehingga pembaruan kebijakan tidak akan merusak izin yang ada.

Selain itu, AWS mendukung kebijakan terkelola untuk fungsi pekerjaan yang mencakup beberapa layanan. Misalnya, kebijakan ReadOnlyAccess AWS terkelola menyediakan akses hanya-baca ke semua AWS layanan dan sumber daya. Saat layanan meluncurkan fitur baru, AWS tambahkan izin hanya-baca untuk operasi dan sumber daya baru. Untuk daftar dan deskripsi kebijakan fungsi pekerjaan, lihat kebijakan AWS terkelola untuk fungsi pekerjaan di Panduan IAM Pengguna.

AWS kebijakan terkelola: AWSSecurityIncidentResponseServiceRolePolicy

AWS Security Incident Response menggunakan kebijakan AWSSecurityIncidentResponseServiceRolePolicy AWS terkelola. Kebijakan AWS terkelola ini dilampirkan pada peran AWSServiceRoleForSecurityIncidentResponseterkait layanan. Kebijakan ini menyediakan akses untuk AWS Security Incident Response untuk mengidentifikasi akun yang berlangganan, membuat kasus, dan menandai sumber daya terkait.

Rincian izin

Layanan menggunakan kebijakan ini untuk melakukan tindakan pada sumber daya berikut:

Anda dapat melihat izin yang terkait dengan kebijakan ini dalam kebijakan AWS terkelola untuk AWSSecurityIncidentResponseServiceRolePolicy.

AWS kebijakan terkelola: AWSSecurityIncidentResponseFullAccess

AWS Security Incident Response menggunakan kebijakan AWSSecurityIncidentResponseAdmin AWS terkelola. Kebijakan ini memberikan akses penuh ke sumber daya layanan dan akses ke yang terkait Layanan AWS. Anda dapat menggunakan kebijakan ini dengan IAM prinsipal Anda untuk menambahkan izin Respons Insiden Keamanan dengan cepat. AWS

Rincian izin

Layanan menggunakan kebijakan ini untuk melakukan tindakan pada sumber daya berikut:

Anda dapat melihat izin yang terkait dengan kebijakan ini dalam kebijakan AWS terkelola untuk AWSSecurityIncidentResponseFullAccess.

AWS kebijakan terkelola: AWSSecurityIncidentResponseReadOnlyAccess

AWS Security Incident Response menggunakan kebijakan AWSSecurityIncidentResponseReadOnlyAccess AWS terkelola. Kebijakan ini memberikan akses hanya-baca ke sumber daya kasus layanan. Anda dapat menggunakan kebijakan ini dengan IAM prinsipal Anda untuk menambahkan izin Respons Insiden Keamanan dengan cepat. AWS

Rincian izin

Layanan menggunakan kebijakan ini untuk melakukan tindakan pada sumber daya berikut:

Anda dapat melihat izin yang terkait dengan kebijakan ini dalam kebijakan AWS terkelola untuk AWSSecurityIncidentResponseReadOnlyAccess.

AWS kebijakan terkelola: AWSSecurityIncidentResponseCaseFullAccess

AWS Security Incident Response menggunakan kebijakan AWSSecurityIncidentResponseCaseFullAccess AWS terkelola. Kebijakan ini memberikan akses penuh ke sumber daya kasus layanan. Anda dapat menggunakan kebijakan ini dengan IAM prinsipal Anda untuk menambahkan izin Respons Insiden Keamanan dengan cepat. AWS

Rincian izin

Layanan menggunakan kebijakan ini untuk melakukan tindakan pada sumber daya berikut:

Anda dapat melihat izin yang terkait dengan kebijakan ini dalam kebijakan AWS terkelola untuk AWSSecurityIncidentResponseCaseFullAccess.

AWS kebijakan terkelola: AWSSecurityIncidentResponseTriageServiceRolePolicy

AWS Security Incident Response menggunakan kebijakan AWSSecurityIncidentResponseTriageServiceRolePolicy AWS terkelola. Kebijakan AWS terkelola ini dilampirkan ke peran terkait layanan AWSServiceRoleForSecurityIncidentResponse_Triage.

Kebijakan ini menyediakan akses ke AWS Security Incident Response untuk terus memantau lingkungan Anda dari ancaman keamanan, menyesuaikan layanan keamanan untuk mengurangi kebisingan peringatan, dan mengumpulkan informasi untuk menyelidiki potensi insiden. Anda tidak dapat melampirkan kebijakan ini ke IAM entitas Anda.

Rincian izin

Layanan menggunakan kebijakan ini untuk melakukan tindakan pada sumber daya berikut:

Anda dapat melihat izin yang terkait dengan kebijakan ini dalam kebijakan AWS terkelola untuk AWSSecurityIncidentResponseTriageServiceRolePolicy.

AWS Security Incident Response memperbarui SLRs dan mengelola kebijakan

Lihat detail tentang pembaruan pada Respons Insiden AWS Keamanan SLRs dan peran kebijakan terkelola sejak layanan ini mulai melacak perubahan ini.