Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS politiques gérées pour Amazon GuardDuty
Pour ajouter des autorisations aux utilisateurs, aux groupes et aux rôles, il est plus facile d'utiliser des politiques AWS gérées que de les rédiger vous-même. Il faut du temps et de l'expertise pour créer des politiques gérées par les IAM clients qui fournissent à votre équipe uniquement les autorisations dont elle a besoin. Pour démarrer rapidement, vous pouvez utiliser nos politiques AWS gérées. Ces politiques couvrent des cas d’utilisation courants et sont disponibles dans votre Compte AWS. Pour plus d'informations sur les politiques AWS gérées, voir les politiques AWS gérées dans le Guide de IAM l'utilisateur.
AWS les services maintiennent et mettent à jour les politiques AWS gérées. Vous ne pouvez pas modifier les autorisations dans les politiques AWS gérées. Les services ajoutent parfois des autorisations supplémentaires à une politique AWS gérée pour prendre en charge de nouvelles fonctionnalités. Ce type de mise à jour affecte toutes les identités (utilisateurs, groupes et rôles) auxquelles la politique est attachée. Les services sont plus susceptibles de mettre à jour une politique AWS gérée lorsqu'une nouvelle fonctionnalité est lancée ou lorsque de nouvelles opérations sont disponibles. Les services ne suppriment pas les autorisations d'une politique AWS gérée. Les mises à jour des politiques n'endommageront donc pas vos autorisations existantes.
En outre, AWS prend en charge les politiques gérées pour les fonctions professionnelles qui couvrent plusieurs services. Par exemple, la politique ReadOnlyAccess AWS gérée fournit un accès en lecture seule à tous les AWS services et ressources. Lorsqu'un service lance une nouvelle fonctionnalité, il AWS ajoute des autorisations en lecture seule pour les nouvelles opérations et ressources. Pour obtenir une liste et une description des politiques relatives aux fonctions de travail, voir les politiques AWS gérées pour les fonctions de travail dans le Guide de IAM l'utilisateur.
AWS politique gérée : AmazonGuardDutyFullAccess
Vous pouvez associer la AmazonGuardDutyFullAccess
politique à votre IAM identité.
Cette politique accorde des autorisations administratives qui permettent à l'utilisateur d'avoir un accès complet à toutes les GuardDuty actions.
Détails de l’autorisation
Cette politique inclut les autorisations suivantes.
-
GuardDuty
— Permet aux utilisateurs d'accéder pleinement à toutes les GuardDuty actions. -
IAM
:-
Permet aux utilisateurs de créer le rôle GuardDuty lié au service.
-
Permet à un compte administrateur d'activer GuardDuty les comptes des membres.
-
Permet aux utilisateurs de transmettre un rôle GuardDuty qui utilise ce rôle pour activer la fonctionnalité GuardDuty Malware Protection for S3. Cela s'applique quelle que soit la manière dont vous activez la protection contre les programmes malveillants pour S3, que ce soit dans le cadre du GuardDuty service ou indépendamment.
-
-
Organizations
— Permet aux utilisateurs de désigner un administrateur délégué et de gérer les membres d'une GuardDuty organisation.
L'autorisation d'effectuer une iam:GetRole
action permet de AWSServiceRoleForAmazonGuardDutyMalwareProtection
déterminer si le rôle lié au service (SLR) pour Malware Protection for EC2 existe dans un compte.
{ "Version": "2012-10-17", "Statement": [{ "Sid": "AmazonGuardDutyFullAccessSid1", "Effect": "Allow", "Action": "guardduty:*", "Resource": "*" }, { "Sid": "CreateServiceLinkedRoleSid1", "Effect": "Allow", "Action": "iam:CreateServiceLinkedRole", "Resource": "*", "Condition": { "StringLike": { "iam:AWSServiceName": [ "guardduty.amazonaws.com", "malware-protection.guardduty.amazonaws.com" ] } } }, { "Sid": "ActionsForOrganizationsSid1", "Effect": "Allow", "Action": [ "organizations:EnableAWSServiceAccess", "organizations:RegisterDelegatedAdministrator", "organizations:ListDelegatedAdministrators", "organizations:ListAWSServiceAccessForOrganization", "organizations:DescribeOrganizationalUnit", "organizations:DescribeAccount", "organizations:DescribeOrganization", "organizations:ListAccounts" ], "Resource": "*" }, { "Sid": "IamGetRoleSid1", "Effect": "Allow", "Action": "iam:GetRole", "Resource": "arn:aws:iam::*:role/*AWSServiceRoleForAmazonGuardDutyMalwareProtection" }, { "Sid": "AllowPassRoleToMalwareProtectionPlan", "Effect": "Allow", "Action": [ "iam:PassRole" ], "Resource": "arn:aws:iam::*:role/*", "Condition": { "StringEquals": { "iam:PassedToService": "malware-protection-plan.guardduty.amazonaws.com" } } } ] }
AWS politique gérée : AmazonGuardDutyReadOnlyAccess
Vous pouvez associer la AmazonGuardDutyReadOnlyAccess
politique à votre IAM identité.
Cette politique accorde des autorisations en lecture seule qui permettent à un utilisateur de consulter les GuardDuty résultats et les détails de votre GuardDuty organisation.
Détails de l’autorisation
Cette politique inclut les autorisations suivantes.
-
GuardDuty
— Permet aux utilisateurs de consulter GuardDuty les résultats et d'effectuer API des opérations commençant parGet
List
, ouDescribe
. -
Organizations
— Permet aux utilisateurs de récupérer des informations sur la configuration de votre GuardDuty organisation, notamment les détails du compte d'administrateur délégué.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "guardduty:Describe*", "guardduty:Get*", "guardduty:List*" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "organizations:ListDelegatedAdministrators", "organizations:ListAWSServiceAccessForOrganization", "organizations:DescribeOrganizationalUnit", "organizations:DescribeAccount", "organizations:DescribeOrganization", "organizations:ListAccounts" ], "Resource": "*" } ] }
AWS politique gérée : AmazonGuardDutyServiceRolePolicy
Vous ne pouvez pas vous attacher AmazonGuardDutyServiceRolePolicy
à vos IAM entités. Cette politique AWS gérée est associée à un rôle lié à un service qui permet d' GuardDuty effectuer des actions en votre nom. Pour plus d’informations, consultez Autorisations de rôle liées à un service pour GuardDuty.
GuardDuty mises à jour des politiques AWS gérées
Consultez les détails des mises à jour des politiques AWS gérées GuardDuty depuis que ce service a commencé à suivre ces modifications. Pour recevoir des alertes automatiques concernant les modifications apportées à cette page, abonnez-vous au RSS fil sur la page Historique du GuardDuty document.
Modification | Description | Date |
---|---|---|
AmazonGuardDutyFullAccess – Mise à jour d’une stratégie existante |
Autorisation ajoutée qui vous permet de transmettre un IAM rôle GuardDuty lorsque vous activez Malware Protection pour S3.
|
10 juin 2024 |
AmazonGuardDutyServiceRolePolicy - Mettre à jour vers une politique existante. |
Utilisez AWS Systems Manager des actions pour gérer les SSM associations sur les EC2 instances Amazon lorsque vous activez la surveillance du temps GuardDuty d'exécution avec un agent automatisé pour AmazonEC2. Lorsque la configuration GuardDuty automatique des agents est désactivée, ne GuardDuty prend en compte que les EC2 instances dotées d'une balise d'inclusion ( |
26 mars 2024 |
AmazonGuardDutyServiceRolePolicy - Mettre à jour vers une politique existante. |
GuardDuty a ajouté une nouvelle autorisation permettant de |
9 février 2024 |
AmazonGuardDutyMalwareProtectionServiceRolePolicy - Mettre à jour vers une politique existante. |
Malware Protection for EC2 a ajouté deux autorisations : |
25 janvier 2024 |
AmazonGuardDutyServiceRolePolicy – Mise à jour d’une politique existante |
Ajout de nouvelles autorisations pour permettre GuardDuty d'ajouter des paramètres de ECS compte |
26 novembre 2023 |
AmazonGuardDutyReadOnlyAccess – Mise à jour d’une politique existante |
GuardDuty a ajouté une nouvelle politique pour organizations toListAccounts . |
16 novembre 2023 |
AmazonGuardDutyFullAccess – Mise à jour d’une politique existante |
GuardDuty a ajouté une nouvelle politique pour organizations toListAccounts . |
16 novembre 2023 |
AmazonGuardDutyServiceRolePolicy – Mise à jour d’une politique existante |
GuardDuty a ajouté de nouvelles autorisations pour prendre en charge la prochaine fonctionnalité de surveillance du temps GuardDuty EKS d'exécution. |
8 mars 2023 |
AmazonGuardDutyServiceRolePolicy – Mise à jour d’une politique existante |
GuardDuty a ajouté de nouvelles autorisations permettant de GuardDuty créer un rôle lié au service pour Malware Protection for. EC2 Cela permettra de GuardDuty rationaliser le processus d'activation de la protection contre les programmes malveillants pourEC2. GuardDuty peut désormais effectuer l'IAMaction suivante :
|
21 février 2023 |
AmazonGuardDutyFullAccess – Mise à jour d’une politique existante |
GuardDuty mis à jour ARN |
26 juillet 2022 |
AmazonGuardDutyFullAccess – Mise à jour d’une politique existante |
GuardDuty a ajouté un nouveau rôle GuardDuty peut désormais effectuer l' |
26 juillet 2022 |
AmazonGuardDutyServiceRolePolicy – Mise à jour d’une politique existante |
GuardDuty a ajouté de nouvelles autorisations permettant GuardDuty d'utiliser les actions EC2 réseau d'Amazon pour améliorer les résultats. GuardDuty peut désormais effectuer les EC2 actions suivantes pour obtenir des informations sur la façon dont vos EC2 instances communiquent. Ces informations permettent d'améliorer la précision des résultats.
|
3 août 2021 |
GuardDuty a commencé à suivre les modifications |
GuardDuty a commencé à suivre les modifications apportées AWS à ses politiques gérées. |
3 août 2021 |