View a markdown version of this page

Amazon Inspector マルチクラウドスキャンのサービスにリンクされたロールのアクセス許可 - Amazon Inspector

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Inspector マルチクラウドスキャンのサービスにリンクされたロールのアクセス許可

Amazon Inspector マルチクラウドスキャンでは、 という名前のサービスにリンクされたロールを使用しますAWSServiceRoleForAmazonInspector2ThirdParty。この SLR により、Amazon Inspector は、クラウドコネクタの管理、設定レコーダー、外部クラウド環境のリソースの脆弱性評価など、マルチクラウドリソーススキャンのためにユーザーに代わってアクションを実行できます。このサービスにリンクされたロールは、ロールを引き受ける上で thirdparty.inspector2.amazonaws.com サービスを信頼します。

AmazonInspector2ThirdPartyServiceRolePolicy という名前のロールのアクセス許可ポリシーにより、Amazon Inspector は次のようなタスクを実行することが許可されます。

  • アクションを使用して、Inspector 所有のサービスビューからマルチクラウドリソースを検出します。

  • AWS Systems Manager アクションを使用して、マルチクラウド VM スキャンの関連付け、自動化の実行、クラウドコネクタを管理します。

  • IAM PassRoleアクションを使用して、オートメーション実行 AWS Systems Manager のために Amazon Inspector ロールを に渡します。これは、 Inspector2SSMまたは で始まる名前のロールに限定されますInspector2VmScanner。

  • IAM GetRoleアクションを使用して、渡される前に Amazon Inspector ロールが存在することを確認します。

  • IAM CreateServiceLinkedRoleアクションを使用して、関連付けの作成に必要なときに AWS Systems Manager サービスにリンクされたロールを作成します。

  • アクションを使用して、マルチクラウドリソース検出用のサービスにリンクされた設定レコーダーとコネクタを管理します。

  • CloudWatch アクションを使用して、マルチクラウドコネクタのヘルスメトリクスを取得します。

  • Azure AD AWS STS GetWebIdentityTokenトークンの対象者を対象とした、外部クラウド環境への OIDC フェデレーションに アクションを使用します。

このポリシーのアクセス許可については、AWS 「 マネージドポリシーリファレンスガイド」のAmazonInspector2ThirdPartyServiceRolePolicy」を参照してください。