Amazon Security Hub 的 托管式策略

securityhub – 允许主体完全访问所有 Security Hub CSPM 操作。

guardduty：允许主体在 Amazon GuardDuty 中获取有关账户状态的信息。

iam – 允许主体为 Security Hub CSPM 和 Security Hub 创建服务相关角色。

inspector：允许主体在 Amazon Inspector 中获取有关账户状态的信息。

pricing – 允许主体获取 Amazon Web Services 服务 和产品的价目表。

securityhub - 允许用户执行返回项目列表或项目详细信息的操作。这包括以Get、List 或 Describe 开头的 API 操作。

organizations:ListAccounts：允许主体检索属于某个组织的账户列表。

organizations:DescribeOrganization：允许主体检索有关组织的信息。

organizations:ListRoots：允许主体列出组织的根。

organizations:ListDelegatedAdministrators：允许主体列出组织的委托管理员。

organizations:ListAWSServiceAccessForOrganization：允许主体列出组织使用的 Amazon Web Services 服务。

organizations:ListOrganizationalUnitsForParent：允许主体列出父组织单位（OU）的子 OU。

organizations:ListAccountsForParent：允许主体列出父 OU 的子账户。

organizations:ListParents – 列出根或组织单元 (OU)，它们作为指定子 OU 或账户的直接父级。

organizations:DescribeAccount – 让委托人可以检索有关企业中某个账户的信息。

organizations:DescribeOrganizationalUnit：允许主体检索有关组织中某个 OU 的信息。

organizations:ListPolicies – 检索指定类型的组织中所有策略的列表。

organizations:ListPoliciesForTarget – 列出直接附加到指定的目标根、组织单元 (OU) 或账户的策略。

organizations:ListTargetsForPolicy – 列出指定的策略附加到的所有根、组织单元 (OU) 和账户。

organizations:EnableAWSServiceAccess – 允许主体启用与 Organions 的集成。

organizations:RegisterDelegatedAdministrator – 允许主体指定委派管理员账户。

organizations:DeregisterDelegatedAdministrator – 允许主体移除委派管理员账户。

organizations:DescribePolicy – 检索有关策略的信息。

organizations:DescribeEffectivePolicy – 返回指定的策略类型和账户的有效策略的内容。

organizations:CreatePolicy – 创建可以附加到根、组织单元 (OU) 或单个 Amazon 账户的指定类型的策略。

organizations:UpdatePolicy – 使用新的名称、描述或内容更新现有策略。

organizations:DeletePolicy – 从您的组织中删除指定的策略。

organizations:AttachPolicy – 将策略附加到根、组织单元 (OU) 或单个账户。

organizations:DetachPolicy – 将策略从目标根、组织单元 (OU) 或账户分离。

organizations:EnablePolicyType – 在根中启用一种策略类型。

organizations:DisablePolicyType – 在根中禁用一种组织策略类型。

organizations:TagResource – 将一个或多个标签添加到指定的资源。

organizations:UntagResource – 从指定的资源中移除具有指定密钥的任何标签。

organizations:ListTagsForResource – 列出附加到指定资源的标签。

cloudtrail：检索有关 CloudTrail 跟踪的信息。

cloudwatch – 检索当前的 CloudWatch 告警。

logs – 检索 CloudWatch 日志的指标筛选条件。

sns：检索 SNS 主题的订阅列表。

config：检索有关配置记录器、资源和 Amazon Config 规则的信息。还允许服务相关角色创建和删除 Amazon Config 规则，并根据规则运行评估。

iam – 检索和生成账户的凭证报告。

organizations：检索组织的账户和组织单位 (OU) 信息。

securityhub – 检索有关如何配置 Security Hub CSPM 服务、标准和控件的信息。

tag：检索有关资源标签的信息。

config – 管理 Security Hub 资源的服务相关配置记录器。

iam – 为 Amazon Config 创建服务相关角色。

organizations：检索组织的账户和组织单位 (OU) 信息。

securityhub – 管理 Security Hub 配置。

tag：检索有关资源标签的信息。