6WAF

EBS chưa bật mã hóa mặc định theo region

MEDIUM

EBS encryption by default is off in a Region

Vấn đề là gì

Volume và bản sao snapshot tạo mới trong region không được mã hóa trừ khi từng lần tạo yêu cầu. Bật mặc định không ảnh hưởng volume đang chạy; có nút khắc phục 1-click

New volumes and snapshot copies in the Region are not encrypted unless each launch asks for it. Turning the default on does not touch running volumes; a 1-click fix is available

6WAF phát hiện thế nào

  • Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
  • Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
  • Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.

Trụ cột: Bảo mật — Fast Scan

Thuộc nhóm: Bảo vệ dữ liệu (S3, EBS, KMS, ACM, snapshot, AMI)

Chuẩn tham chiếu: AWS Security Hub EC2.7

Nhận checklist 39 điểm lãng phí AWS qua email (miễn phí, tự kiểm tra được)

Không tick: chúng tôi chỉ gửi checklist và xóa email sau 90 ngày. Chính sách bảo mật

Quét mục này (và 132 mục còn lại) tự động trong ~10 phút

Bắt đầu miễn phí

Các kiểm tra cùng nhóm

S3 bucket thiếu hoặc chưa đủ Public Access BlockS3 Public Access Block cấp account chưa đủS3 bucket mã hóa SSE-S3 (thông tin)S3 bucket dùng SSE-KMS nhưng chưa bật Bucket Key