使用服务相关角色
AWS 安全事件响应 的服务相关角色
内容
支持服务相关角色：是
服务相关角色是一种与AWS服务相关的服务角色。服务可以代入代表您执行操作的角色。服务相关角色显示在您的 AWS 账户中，并由该服务拥有。IAM 管理员可以查看但不能编辑服务相关角色的权限。
服务相关角色使 AWS 安全事件响应 的设置更轻松，因为您不必手动添加必要的权限。AWS 安全事件响应 定义其服务相关角色的权限，除非另行定义，否则仅 AWS 安全事件响应 可以担任其角色。定义的权限包括信任策略和权限策略，以及不能附加到任何其他 IAM 实体的权限策略。
有关支持服务相关角色的其他服务的信息，请参阅使用 IAM 的 AWS 服务，并查找服务相关角色列中显示为是的服务。选择是和链接，查看该服务的服务相关角色文档。
AWS SLR：AWSServiceRoleForSecurityIncidentResponse
AWS 安全事件响应 使用名为 AWSServiceRoleForSecurityIncidentResponse 的服务相关角色（SLR）（AWS 安全事件响应策略，用于识别订阅的账户、创建案例和标记相关资源）。
权限
AWSServiceRoleForSecurityIncidentResponse 服务相关角色信任以下服务来代入该角色：
triage.security-ir.amazonaws.com
附加到此角色的是名为 AWSSecurityIncidentResponseServiceRolePolicy 的 AWS 托管策略。该服务会使用该角色对以下资源执行操作：
AWS Organizations：允许该服务查找用于该服务的会员资格账户。
CreateCase：允许该服务代表会员资格账户创建服务案例。
TagResource：允许服务标签资源配置为该服务的一部分。
管理角色
您无需手动创建服务相关角色。当您在 AWS Management Console、AWS CLI、或 AWS API 中加入 AWS 安全事件响应时，该服务会为您创建服务相关角色。
注意
如果您使用委托管理员账户创建了会员资格，则需要在 AWS Organizations 管理账户中手动创建服务相关角色。
如果您删除该服务相关角色，然后需要再次创建，您可以使用相同流程在账户中重新创建此角色。当您加入该服务时，该服务会再次为您创建服务相关角色。
您必须配置权限，允许 IAM 实体（如用户、组或角色）创建、编辑或删除服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的服务相关角色权限。
AWS SLR：AWSServiceRoleForSecurityIncidentResponse_Triage
AWS 安全事件响应会使用名为 AWSServiceRoleForSecurityIncidentResponse_Triage 的服务相关角色（SLR）（AWS 安全事件响应策略，用于持续监控环境中是否存在安全威胁，调整安全服务以减少警报噪音，并收集信息以调查潜在事件。）
权限
AWSServiceRoleForSecurityIncidentResponse_Triage 服务相关角色信任以下服务来代入角色：
triage.security-ir.amazonaws.com
附加到此策略的是名为 AWSSecurityIncidentResponseTriageServiceRolePolicy 的 AWS 托管策略。该服务会使用该角色对以下资源执行操作：
事件：允许该服务创建 Amazon EventBridge 托管规则。此规则是您的 AWS 账户所需的基础设施，用于将事件从账户传送到该服务。此操作可在由
triage.security-ir.amazonaws.com管理的任何 AWS 资源上执行。Amazon GuardDuty：允许该服务调整安全服务以减少警报噪音，并收集信息以调查潜在事件。此操作可在任何 AWS 资源上执行。
AWS Security Hub：允许该服务调整安全服务以减少警报噪音，并收集信息以调查潜在的事件。此操作可在任何 AWS 资源上执行。
管理角色
您无需手动创建服务相关角色。当您在 AWS Management Console、AWS CLI、或 AWS API 中加入 AWS 安全事件响应时，该服务会为您创建服务相关角色。
如果您删除该服务相关角色，然后需要再次创建，您可以使用相同流程在账户中重新创建此角色。当您加入该服务时，该服务会再次为您创建服务相关角色。
您必须配置权限，允许 IAM 实体（如用户、组或角色）创建、编辑或删除服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的服务相关角色权限。
AWS 安全事件响应 服务相关角色的受支持区域
AWS 安全事件响应 支持在服务可用的所有区域中使用服务相关角色。
美国东部（俄亥俄州）
美国西部（俄勒冈州）
美国东部（弗吉尼亚）
欧洲（法兰克福）
欧洲（爱尔兰）
欧洲（伦敦）
欧洲（巴黎）
欧洲（斯德哥尔摩）
亚太地区（孟买）
亚太地区（首尔）
亚太地区（新加坡）
亚太地区（悉尼）
亚太地区（东京）
加拿大（中部）
南美洲（圣保罗）
