AWS Config không ghi nhận cấu hình
CRITICALAWS Config not recording
Vấn đề là gì
Không có recorder hoặc recorder đang dừng: không có lịch sử thay đổi cấu hình để điều tra sự cố hay audit, và Security Hub không đánh giá được phần lớn control
No recorder, or the recorder is stopped: there is no configuration history for incident investigation or audit, and Security Hub cannot evaluate most of its controls
6WAF phát hiện thế nào
- Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
- Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
- Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.
Trụ cột: Bảo mật — Fast Scan
Thuộc nhóm: Dịch vụ phát hiện (GuardDuty, Security Hub, Config, Inspector, Access Analyzer, Cost Anomaly Detection, region ngoài phạm vi quét)
Chuẩn tham chiếu: AWS Security Hub Config.1
Quét mục này (và 101 mục còn lại) tự động trong ~10 phút
Bắt đầu miễn phí