Gestion des balises pour un graphique de comportement - Amazon Detective

Le contenu de l'Amazon Detective Administration Guide est désormais consolidé dans le Amazon Detective User Guide. Le support standard d'Amazon Detective Administration Guide arrivera à expiration le 8 mai 2024.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion des balises pour un graphique de comportement

Vous pouvez attribuer des balises à votre graphique de comportement. Vous pouvez ensuite utiliser les valeurs des balises dans les politiques IAM pour gérer l’accès aux fonctions du graphique comportemental dans Detective. Consultez Autorisation basée sur les balises du graphique de comportement Detective.

Vous pouvez également utiliser les balises comme outil de rapport des coûts. Par exemple, pour suivre les coûts associés à la sécurité, vous pouvez attribuer la même balise à votre graphique de comportement Detective, aux ressources du hub AWS Security Hub et aux détecteurs Amazon GuardDuty. DansAWS Cost Explorer, vous pouvez ensuite rechercher cette balise pour obtenir une vue consolidée des coûts liés à ces ressources.

Affichage des balises d’un graphique de comportement (console)

Vous pouvez gérer les balises de votre graphique de comportement à partir de la page Général.

Pour afficher la liste des balises attribuées au graphique de comportement
  1. Ouvrez la console Amazon Detecitve à l’adresse https://console.aws.amazon.com/detective/.

  2. Dans le volet de navigation, sous Paramètres, choisissez General.

Répertorier les balises d’un graphique de comportement (API Detective,AWS CLI)

Vous pouvez utiliser l’API Detective ou le AWS Command Line Interface pour obtenir la liste des balises de votre graphique de comportement.

Pour obtenir la liste des balises d’un graphique de comportement (API Detective,AWS CLI)
  • API Detective : utilisez l’opération ListTagsForResource. Vous devez fournir l’ARN de votre graphique de comportement.

  • AWS CLI: À l’invite de commande, exécutez la commande list-tags-for-resource.

    aws detective list-tags-for-resource --resource-arn <behavior graph ARN>

    Exemple

    aws detective list-tags-for-resource --resource-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234

Ajout de balises à un graphique de comportement (console)

Dans la liste des balises de la page Général, vous pouvez ajouter des valeurs de balises au graphique de comportement.

Pour ajouter une balise à votre graphique de comportement
  1. Sélectionnez Ajouter une nouvelle balise.

  2. Pour Clé), entrez le nom de la balise.

  3. Pour Valeur, saisissez la valeur de l’identification.

Ajouter des balises à un graphique de comportement (API Detective,AWS CLI)

Vous pouvez utiliser l’API Detective ou le AWS CLI pour ajouter des valeurs de balises à votre graphique de comportement.

Pour ajouter des balises à un graphique de comportement (API Detective,AWS CLI)
  • API Detective : utilisez l’opération TagResource. Vous fournissez l’ARN du graphique de comportement et les valeurs de balise à ajouter.

  • AWS CLI À l’invite de commande, exécutez la commande tag-resource.

    aws-detective tag-resource --aws detective tag-resource --resource-arn <behavior graph ARN> --tags '{"TagName":"TagValue"}'

    Exemple

    aws detective tag-resource --resource-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234 --tags '{"Department":"Finance"}'

Supprimer des balises d’un graphique de comportement (console)

Pour supprimer un tag de la liste de la page Général, choisissez l’option Supprimer pour ce tag.

Supprimer des balises d’un graphique de comportement (API Detective, AWS CLI)

Vous pouvez utiliser l’API Detective ou le AWS CLI pour supprimer les valeurs des balises de votre graphique de comportement.

Pour supprimer des balises d’un graphique de comportement (API Detective AWS CLI)
  • API Detective : utilisez l’opération UntagResource. Vous fournissez l’ARN du graphique de comportement et les noms des balises à supprimer.

  • AWS CLI : À l’invite de commande, exécutez la commande untag-resource.

    aws detective untag-resource --resource-arn <behavior graph ARN> --tag-keys "TagName"

    Exemple

    aws detective untag-resource --resource-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234 --tag-keys "Department"