DynamoDB production chưa bật point-in-time recovery

Vấn đề là gì

Xóa nhầm hoặc ghi sai không thể rollback về một thời điểm trong 35 ngày gần nhất

An accidental delete or bad write cannot be rolled back to an earlier point within the last 35 days

6WAF phát hiện thế nào

• Chỉ đánh giá resource gắn tag Environment=production hoặc prod. Resource không gắn tag được ghi là chưa đánh giá, không bao giờ tính là đạt.
• Mức độ lấy theo control tương ứng của AWS Security Hub (hiển thị ở mục Chuẩn tham chiếu); nếu không có control thì ghi rõ là phân loại của 6WAF.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; lỗi AccessDenied hay throttling được ghi nhận là chưa kiểm tra được, không tạo finding.