AWS politiche gestite per Amazon Inspector

inspector2— Consente l'accesso completo alle API di Amazon Inspector.

codeguru-security— Consente agli amministratori di recuperare i risultati di sicurezza e le impostazioni di configurazione per un account.

iam— Consente ad Amazon Inspector di creare i ruoli collegati al servizio e. AWSServiceRoleForAmazonInspector2 AWSServiceRoleForAmazonInspector2Agentless AWSServiceRoleForAmazonInspector2ThirdParty AWSServiceRoleForAmazonInspector2è necessario affinché Amazon Inspector esegua operazioni come il recupero di informazioni sulle istanze Amazon EC2, sui repository Amazon ECR e sulle immagini dei contenitori Amazon ECR. È inoltre necessario decrittografare le istantanee di Amazon EBS crittografate con chiavi. AWS KMS Inoltre, consente la creazione del ruolo AWSServiceRoleForConfigThirdParty collegato al servizio, necessario per registrare risorse multi-cloud. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per Amazon Inspector.

config— Consente ad Amazon Inspector di creare, leggere ed elencare i connettori per l'individuazione di risorse multi-cloud.

organizations— AllowServicePrincipalBasedAccessToOrganizationApis consente solo ai responsabili del servizio di creare ruoli collegati ai servizi Account AWS, registrarli Account AWS come amministratori delegati per un'organizzazione ed elencare gli amministratori delegati di un'organizzazione. AllowOrganizationalBasedAccessToOrganizationApisconsente al titolare della politica di recuperare informazioni, in particolare ARN a livello di risorsa, su un'unità organizzativa. AllowAccountsBasedAccessToOrganizationApisconsente al titolare della polizza di recuperare informazioni, in particolare gli ARN a livello di risorsa, su un. Account AWSAllowAccessToOrganizationApisconsente al titolare della polizza di visualizzare informazioni Servizi AWS integrate con un'organizzazione e sull'organizzazione. La politica consente di elencare le politiche organizzative di Inspector filtrandole per tipi di policy di Inspector, visualizzando le politiche relative alle risorse di delega stabilite dagli account di gestione e visualizzando le politiche effettive applicate agli account.

organizations:ListAccounts— Consente ai responsabili di recuperare l'elenco degli account che fanno parte di un'organizzazione.

organizations:DescribeOrganization— Consente ai dirigenti di recuperare informazioni sull'organizzazione.

organizations:ListRoots— Consente ai dirigenti di elencare la radice di un'organizzazione.

organizations:ListDelegatedAdministrators— Consente ai responsabili di elencare l'amministratore delegato di un'organizzazione.

organizations:ListAWSServiceAccessForOrganization— Consente ai responsabili di elencare gli elementi utilizzati da Servizi AWS un'organizzazione.

organizations:ListOrganizationalUnitsForParent— Consente ai presidi di elencare le unità organizzative (OU) secondarie di un'unità organizzativa principale.

organizations:ListAccountsForParent— Consente ai presidi di elencare gli account secondari di un'unità organizzativa principale.

organizations:ListParents— Elenca le unità principali o organizzative (OU) che fungono da padre immediato dell'unità organizzativa o dell'account figlio specificato.

organizations:DescribeAccount: consente ai principali di recuperare informazioni su un account nell’organizzazione.

organizations:DescribeOrganizationalUnit— Consente ai responsabili di recuperare informazioni su un'unità organizzativa dell'organizzazione.

organizations:ListPolicies— Recupera l'elenco di tutte le politiche in un'organizzazione di un tipo specificato.

organizations:ListPoliciesForTarget— Elenca le politiche direttamente collegate alla radice, all'unità organizzativa (OU) o all'account di destinazione specificati.

organizations:ListTargetsForPolicy— Elenca tutte le radici, le unità organizzative (OU) e gli account a cui è associata la policy specificata.

organizations:DescribeResourcePolicy— Recupera informazioni su una politica delle risorse.

organizations:EnableAWSServiceAccess— Consente ai presidi di abilitare l'integrazione con le organizzazioni.

organizations:RegisterDelegatedAdministrator— Consente ai principali di designare l'account amministratore delegato.

organizations:DeregisterDelegatedAdministrator— Consente ai principali di rimuovere l'account amministratore delegato.

organizations:DescribePolicy— Recupera informazioni su una politica.

organizations:DescribeEffectivePolicy— Restituisce il contenuto della politica in vigore per il tipo di polizza e l'account specificati.

organizations:CreatePolicy— Crea una policy di un tipo specificato che è possibile allegare a una radice, a un'unità organizzativa (OU) o a un individuo Account AWS.

organizations:UpdatePolicy— Aggiorna una policy esistente con un nuovo nome, descrizione o contenuto.

organizations:DeletePolicy— Elimina la policy specificata dall'organizzazione.

organizations:AttachPolicy— Allega una policy a una radice, a un'unità organizzativa (OU) o a un account individuale.

organizations:DetachPolicy— Separa una policy dalla radice, dall'unità organizzativa (OU) o dall'account di destinazione.

organizations:EnablePolicyType— Abilita un tipo di policy in una radice.

organizations:DisablePolicyType— Disabilita un tipo di policy organizzativa in una radice.

organizations:TagResource— Aggiunge uno o più tag a una risorsa specificata.

organizations:UntagResource— Rimuove tutti i tag con le chiavi specificate da una risorsa specificata.

organizations:ListTagsForResource— Elenca i tag associati a una risorsa specificata.

inspector2— Consente l'accesso completo alle funzionalità di Amazon Inspector.

iam— Consente ad Amazon Inspector di creare i ruoli AWSServiceRoleForAmazonInspector2 collegati al servizio e. AWSServiceRoleForAmazonInspector2Agentless AWSServiceRoleForAmazonInspector2ThirdParty AWSServiceRoleForAmazonInspector2è necessario affinché Amazon Inspector esegua operazioni come il recupero di informazioni sulle istanze Amazon EC2, sui repository Amazon ECR e sulle immagini dei contenitori. È inoltre necessario che Amazon Inspector analizzi la tua rete VPC e descriva gli account associati alla tua organizzazione. AWSServiceRoleForAmazonInspector2Agentlessè necessario affinché Amazon Inspector esegua operazioni, ad esempio il recupero di informazioni sulle istanze Amazon EC2 e sugli snapshot di Amazon EBS. È inoltre necessario decrittografare gli snapshot di Amazon EBS crittografati con chiavi. AWS KMS AWSServiceRoleForAmazonInspector2ThirdPartyè necessario affinché Amazon Inspector esegua operazioni di scansione multi-cloud, come la gestione dei connettori cloud e dei registratori di configurazione. Inoltre, consente la creazione del ruolo AWSServiceRoleForConfigThirdParty collegato al servizio, necessario per registrare le risorse multi-cloud. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per Amazon Inspector.

config— Consente ad Amazon Inspector di creare, leggere ed elencare i connettori per l'individuazione di risorse multi-cloud.

organizations— Consente agli amministratori di utilizzare Amazon Inspector per un'organizzazione in. AWS Organizations Quando attivi l'accesso affidabile per Amazon Inspector in AWS Organizations, i membri dell'account amministratore delegato possono gestire le impostazioni e visualizzare i risultati all'interno della loro organizzazione.

codeguru-security— Consente agli amministratori di utilizzare Amazon Inspector per recuperare frammenti di codice informativo e modificare le impostazioni di crittografia del codice archiviato da Security. CodeGuru Per ulteriori informazioni, consulta Crittografia inattiva per il codice contenuto nei tuoi risultati.

inspector2— Consente l'accesso in sola lettura alle funzionalità di Amazon Inspector.

organizations— Consente di visualizzare i dettagli sulla copertura di Amazon Inspector per un'organizzazione. AWS Organizations Inoltre, consente di visualizzare le politiche organizzative di Inspector filtrandole in base ListPolicies ai tipi di policy di Inspector, visualizzando le politiche relative alle risorse di delega e visualizzando le politiche effettive di Inspector applicate agli account tramiteDescribeResourcePolicy. DescribeEffectivePolicy Ciò consente agli utenti di comprendere l'abilitazione centralizzata degli ispettori stabilita dalle politiche organizzative senza la possibilità di modificarle.

codeguru-security— Consente di recuperare frammenti di codice da Security. CodeGuru Consente inoltre di visualizzare le impostazioni di crittografia per il codice archiviato in CodeGuru Security.

config— Consente di visualizzare i dettagli e lo stato di integrità di tutti i connettori multi-cloud di Amazon Inspector. Ciò include l'elenco e la descrizione di tutti i registratori di configurazione associati ai connettori.

ssm— Consente di visualizzare i dettagli e lo stato di integrità di tutti i connettori multi-cloud di Amazon Inspector.

inspector2— Consente l'accesso alle azioni utilizzate per eseguire le scansioni CIS.

inspector2-telemetry— Consente l'accesso alle azioni per la trasmissione dei dati dell'inventario dei pacchetti.