Finding - IAM Access Analyzer

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Finding

Contient des informations relatives à une découverte.

Table des matières

analyzedAt

Heure à laquelle la ressource a été analysée.

Type : Timestamp

Obligatoire : oui

condition

Condition figurant dans la déclaration de politique analysée qui a donné lieu à une constatation.

Type : mappage chaîne/chaîne

Obligatoire : oui

createdAt

Heure à laquelle le résultat a été généré.

Type : Timestamp

Obligatoire : oui

id

ID du résultat.

Type : String

Obligatoire : oui

resourceOwnerAccount

L'Compte AWSID propriétaire de la ressource.

Type : String

Obligatoire : oui

resourceType

Type de ressource identifié dans le résultat.

Type : String

Valeurs valides : AWS::S3::Bucket | AWS::IAM::Role | AWS::SQS::Queue | AWS::Lambda::Function | AWS::Lambda::LayerVersion | AWS::KMS::Key | AWS::SecretsManager::Secret | AWS::EFS::FileSystem | AWS::EC2::Snapshot | AWS::ECR::Repository | AWS::RDS::DBSnapshot | AWS::RDS::DBClusterSnapshot | AWS::SNS::Topic | AWS::S3Express::DirectoryBucket

Obligatoire : oui

status

Statut actuel du résultat.

Type : String

Valeurs valides : ACTIVE | ARCHIVED | RESOLVED

Obligatoire : oui

updatedAt

Heure à laquelle le résultat a été mis à jour.

Type : Timestamp

Obligatoire : oui

action

Action figurant dans la déclaration de politique analysée qu'un principal externe est autorisé à utiliser.

Type : tableau de chaînes

Obligatoire : non

error

C'est une erreur.

Type : chaîne

Obligatoire : non

isPublic

Indique si la politique qui a généré le résultat autorise l'accès public à la ressource.

Type : booléen

Obligatoire : non

principal

Le principal externe qui a accès à une ressource dans la zone de confiance.

Type : mappage chaîne/chaîne

Obligatoire : non

resource

La ressource à laquelle un principal externe a accès.

Type : chaîne

Obligatoire : non

sources

Les sources de la découverte. Cela indique comment l'accès qui a généré le résultat est accordé. Il est renseigné pour les résultats du bucket Amazon S3.

Type : tableau d'objets FindingSource

Obligatoire : non

Voir aussi

Pour plus d'informations sur l'utilisation de cette API dans l'un des kits SDK AWS spécifiques au langage, consultez les ressources suivantes :