View a markdown version of this page

AWS Security Agents 的 AWS 受管政策 - AWS 安全代理程式

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS Security Agents 的 AWS 受管政策

AWS 托管策略 是由 AWS 创建和管理的独立策略。AWS 受管政策旨在為許多常用案例提供許可,以便您可以開始將許可指派給使用者、群組和角色。

請記住,AWS 受管政策可能不會授予特定使用案例的最低權限許可,因為這些許可可供所有 AWS 客戶使用。我們建議您定義特定於使用案例的客戶管理政策,以便進一步減少許可。

您無法變更 AWS 受管政策中定義的許可。如果 AWS 更新 AWS 受管政策中定義的許可,則更新會影響政策連接的所有主體身分 (使用者、群組和角色)。當新的 AWS 服務啟動或新的 API 操作可用於現有服務時,AWS 最有可能更新 AWS 受管政策。

如需詳細資訊,請參閱《IAM 使用者指南》中的 AWS 受管政策

AWS 受管政策:SecurityAgentWebAppAPIPolicy

准許與 Security Agent Web Application API 互動。此政策可讓使用者設定和執行自動化安全滲透測試、管理測試執行、檢視安全調查結果,以及存取 Security Agent 資源。此政策參考舊版 代理程式執行個體資源類型和特定的舊版 IAM 動作。

許可詳細資訊

此政策授予許可,以與 Security Testing Control 服務 (Securityagent:*) 互動:

  • 滲透管理:建立、更新、刪除和列出滲透測試及其執行任務

  • 安全性調查結果:檢視、描述和更新已完成測試的安全性調查結果,包括相關內容和中繼資料。

  • 任務管理:列出和擷取程式碼檢閱和文件檢閱任務

  • 資源探索:列出和檢視客服人員執行個體、成品、整合和探索的端點

  • 測試執行:使用即時監控功能啟動和停止 pentest 執行

  • 程式碼修復:啟動安全調查結果的自動程式碼修復

若要檢視最新版本的 JSON 政策文件,請參閱《AWS 受管政策參考指南》中的 SecurityAgentWebAppAPIPolicy

AWS 受管政策:AWSSecurityAgentWebAppPolicy

准許與 Security Agent Web Application API 互動。此政策可讓使用者設定和執行自動化安全滲透測試、管理測試執行、檢視安全調查結果,以及存取 Security Agent 資源。

許可詳細資訊

此政策授予許可,以與 Security Testing Control 服務 (Securityagent:*) 互動:

  • 滲透管理:建立、更新、刪除和列出滲透測試及其任務

  • 安全性調查結果:檢視、描述和更新已完成測試的安全性調查結果,包括相關內容和中繼資料。

  • 任務管理:列出和擷取程式碼檢閱和設計檢閱任務

  • 資源探索:列出和檢視代理程式空間、成品、整合和探索的端點

  • 測試執行:使用即時監控功能啟動和停止 pentest 任務

  • 程式碼修復:啟動安全調查結果的自動程式碼修復

若要檢視最新版本的 JSON 政策文件,請參閱《AWS 受管政策參考指南》中的 AWSSecurityAgentWebAppPolicy

AWS Security Agents 更新 AWS 受管政策

檢視自此服務開始追蹤這些變更以來,AWS Security Agents 的 AWS 受管政策更新詳細資訊。

如需接收有關此特定文件頁面所有來源檔案變更的通知,您可透過 RSS 閱讀器來訂閱以下 URL:

變更 描述 日期

新增 AWSSecurityAgentWebAppPolicy 的許可。

新增新DesignReviewFeedback資源類型的 TargetDomain和資源許可。

2026 年 3 月 31 日

新增了新的受管政策 AWSSecurityAgentWebAppPolicy

新增新 AgentSpace 資源類型和 IAM 動作名稱變更AWSSecurityAgentWebAppPolicy的受管政策。

2026 年 2 月 9 日

新增 SecurityAgentWebAppAPIPolicy 的許可。

新增 securityagent:StartCodeRemediation 以允許使用者開始自動程式碼修復安全性問題清單。

2026 年 1 月 20 日

新增 SecurityAgentWebAppAPIPolicy 的許可。

新增securityagent:BatchGetSecurityTestContentMetadata以允許使用者在 主控台中檢視映像。

2025 年 12 月 5 日

AWS Security Agents 開始追蹤變更。

AWS Security Agents 開始追蹤其 AWS 受管政策的變更。

2025 年 12 月 2 日