Đọc finding của GuardDuty, Security Hub, Inspector và IAM Access Analyzer

Vấn đề là gì

Nếu account của bạn đã bật các dịch vụ bảo mật của AWS, chúng đã tự tạo finding: mối đe doạ (GuardDuty), lỗ hổng phần mềm (Inspector), tài nguyên chia sẻ ra ngoài account (Access Analyzer). 6WAF đọc các finding này mỗi lần Fast Scan và hiện chung một chỗ với kết quả quét, miễn phí. 6WAF chỉ đọc, không đổi cấu hình các dịch vụ này, và các finding này không tính vào Security Score.

If your account already runs AWS security services, they already produce findings: threats (GuardDuty), software vulnerabilities (Inspector), resources shared outside the account (Access Analyzer). 6WAF reads these findings on every Fast Scan and shows them next to its own results, free. 6WAF only reads them, never changes these services, and they are not part of the Security Score.

6WAF phát hiện thế nào

• Mỗi Fast Scan đọc finding đang mở ở mọi region bạn chọn: GuardDuty (chưa archive), Security Hub (ACTIVE, workflow NEW/NOTIFIED), Inspector (ACTIVE), Access Analyzer (ACTIVE, truy cập từ bên ngoài).
• Finding có ở cả Security Hub và dịch vụ gốc chỉ hiện một dòng. Control của Security Hub chỉ hiện số lượng FAILED, vì Fast Scan và Deep Scan đã kiểm tra cùng các best practice.
• Tối đa 300 finding mỗi dịch vụ mỗi region, mức cao lấy trước. Mỗi finding có link mở thẳng console AWS.
• Chỉ dùng quyền đọc sẵn có của FinOpsAuditRole (SecurityAudit). Dịch vụ chưa bật hoặc thiếu quyền chỉ được ghi trạng thái, không bao giờ thành finding.