CloudFront distribution không có AWS WAF

MEDIUM

CloudFront distribution without AWS WAF

Vấn đề là gì

Distribution đang bật nhưng chưa gắn web ACL (CLOUDFRONT scope, us-east-1). Distribution tắt và distribution đã gắn WAF Classic được bỏ qua

An enabled distribution has no web ACL (CLOUDFRONT scope, us-east-1). Disabled distributions and distributions with AWS WAF Classic are skipped

Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.

Trụ cột: Bảo mật — Fast Scan

Thuộc nhóm: Mạng (Security Group, VPC, endpoint public)

Chuẩn tham chiếu: AWS Security Hub CloudFront.6

Quét mục này (và 112 mục còn lại) tự động trong ~10 phút