Seleziona le tue preferenze relative ai cookie

Utilizziamo cookie essenziali e strumenti simili necessari per fornire il nostro sito e i nostri servizi. Utilizziamo i cookie prestazionali per raccogliere statistiche anonime in modo da poter capire come i clienti utilizzano il nostro sito e apportare miglioramenti. I cookie essenziali non possono essere disattivati, ma puoi fare clic su \"Personalizza\" o \"Rifiuta\" per rifiutare i cookie prestazionali.

Se sei d'accordo, AWS e le terze parti approvate utilizzeranno i cookie anche per fornire utili funzionalità del sito, ricordare le tue preferenze e visualizzare contenuti pertinenti, inclusa la pubblicità pertinente. Per continuare senza accettare questi cookie, fai clic su \"Continua\" o \"Rifiuta\". Per effettuare scelte più dettagliate o saperne di più, fai clic su \"Personalizza\".

Finding

Modalità Focus
Finding - IAM Access Analyzer

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Contiene informazioni su un risultato.

Indice

analyzedAt

L'ora in cui la risorsa è stata analizzata.

Tipo: Timestamp

Campo obbligatorio: sì

condition

La condizione contenuta nella dichiarazione politica analizzata che ha portato a un risultato.

Tipo: mappatura stringa a stringa

Campo obbligatorio: sì

createdAt

L'ora in cui è stata generata la scoperta.

Tipo: Timestamp

Campo obbligatorio: sì

id

L'ID del risultato.

Tipo: stringa

Campo obbligatorio: sì

resourceOwnerAccount

L' Account AWS ID che possiede la risorsa.

Tipo: stringa

Campo obbligatorio: sì

resourceType

Il tipo di risorsa identificata nel risultato.

Tipo: stringa

Valori validi: AWS::S3::Bucket | AWS::IAM::Role | AWS::SQS::Queue | AWS::Lambda::Function | AWS::Lambda::LayerVersion | AWS::KMS::Key | AWS::SecretsManager::Secret | AWS::EFS::FileSystem | AWS::EC2::Snapshot | AWS::ECR::Repository | AWS::RDS::DBSnapshot | AWS::RDS::DBClusterSnapshot | AWS::SNS::Topic | AWS::S3Express::DirectoryBucket | AWS::DynamoDB::Table | AWS::DynamoDB::Stream | AWS::IAM::User

Campo obbligatorio: sì

status

Lo stato attuale del risultato.

Tipo: stringa

Valori validi: ACTIVE | ARCHIVED | RESOLVED

Campo obbligatorio: sì

updatedAt

L'ora in cui il risultato è stato aggiornato.

Tipo: Timestamp

Campo obbligatorio: sì

action

L'azione contenuta nella dichiarazione politica analizzata che un responsabile esterno è autorizzato a utilizzare.

Tipo: matrice di stringhe

Campo obbligatorio: no

error

Un errore.

Tipo: string

Campo obbligatorio: no

isPublic

Indica se la politica che ha generato il risultato consente l'accesso pubblico alla risorsa.

Tipo: Booleano

Campo obbligatorio: no

principal

Il principale esterno che ha accesso a una risorsa all'interno della zona di fiducia.

Tipo: mappatura stringa a stringa

Campo obbligatorio: no

resource

La risorsa a cui ha accesso un principale esterno.

Tipo: string

Campo obbligatorio: no

resourceControlPolicyRestriction

Il tipo di restrizione applicata alla ricerca dal proprietario della risorsa con una politica di controllo delle risorse dell'Organizzazione (RCP).

Tipo: stringa

Valori validi: APPLICABLE | FAILED_TO_EVALUATE_RCP | NOT_APPLICABLE

Campo obbligatorio: no

sources

Le fonti del risultato. Ciò indica come viene concesso l'accesso che ha generato il risultato. È compilato per i risultati dei bucket Amazon S3.

Tipo: matrice di oggetti FindingSource

Campo obbligatorio: no

Vedi anche

Per ulteriori informazioni sull'utilizzo di questa API in una delle lingue AWS SDKs specifiche, consulta quanto segue:

In questa pagina

PrivacyCondizioni del sitoPreferenze cookie
© 2025, Amazon Web Services, Inc. o società affiliate. Tutti i diritti riservati.