Amazon S3のバケットポリシーで特定のリファラからのアクセスのみ許可する設定をしています。

{
"Version":"2012-10-17",
"Id":"http referer policy example",
"Statement":[
{
"Sid":"Allow get requests originated from www.example.com and example.com",
"Effect":"Allow",
"Principal":"*",
"Action":"s3:GetObject",
"Resource":"arn:aws:s3:::examplebucket/*",
"Condition":{
"StringLike":{
"aws:Referer":[
"http://www.example.com/*",
"http://example.com/*"
]
}
}
}
]
}

これに加えて特定のUserAgentからのアクセスを許可するという設定を追加する場合、どう記述すればいいのでしょうか？