Mods
AWS

IAM Role: AWS/GuardDuty/ReadOnly

PermissionGrant
guardduty:DescribePublishingDestinationReadOnly
guardduty:GetFindingsReadOnly
guardduty:GetMasterAccountReadOnly
guardduty:ListMembersReadOnly
guardduty:ListPublishingDestinationsReadOnly
guardduty:GetDetectorMetadata
guardduty:GetFilterMetadata
guardduty:GetFindingsStatisticsMetadata
guardduty:GetIPSetMetadata
guardduty:GetInvitationsCountMetadata
guardduty:GetMembersMetadata
guardduty:GetThreatIntelSetMetadata
guardduty:ListDetectorsMetadata
guardduty:ListFiltersMetadata
guardduty:ListFindingsMetadata
guardduty:ListIPSetsMetadata
guardduty:ListInvitationsMetadata
guardduty:ListTagsForResourceMetadata
guardduty:ListThreatIntelSetsMetadata