Chưa có monitor AWS Cost Anomaly Detection

Vấn đề là gì

Chi tiêu bất thường (thường là dấu hiệu đầu tiên khi key bị lộ và bị dùng đào coin) không được AWS cảnh báo. Đây là đầu vào của Cost-Security Correlation Engine của 6WAF. Cost Anomaly Detection miễn phí

Unusual spend — often the first sign of leaked keys used for crypto-mining — is not flagged by AWS. It is an input of 6WAF's Cost-Security Correlation Engine. Cost Anomaly Detection is free

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.