6WAF

Mặc định IMDS của region chưa bắt buộc IMDSv2

LOW

Region's IMDS default does not require IMDSv2

Vấn đề là gì

Thiết lập IMDS mặc định cấp account ở region chưa đặt HttpTokens=required, instance mới từ AMI không khai báo ImdsSupport=v2.0 vẫn nhận IMDSv1

The account-level IMDS default in the Region does not set HttpTokens=required, so new instances from AMIs without ImdsSupport=v2.0 still accept IMDSv1

6WAF phát hiện thế nào

  • Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
  • Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
  • Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.

Trụ cột: Bảo mật — Fast Scan

Thuộc nhóm: Danh tính & truy cập (IAM)

Chuẩn tham chiếu: 6WAF classification (no Security Hub control)

Nhận checklist 39 điểm lãng phí AWS qua email (miễn phí, tự kiểm tra được)

Không tick: chúng tôi chỉ gửi checklist và xóa email sau 90 ngày. Chính sách bảo mật

Quét mục này (và 81 mục còn lại) tự động trong ~10 phút

Bắt đầu miễn phí

Các kiểm tra cùng nhóm

Root account chưa bật MFARoot account có access key đang hoạt độngChưa có IAM password policyMật khẩu IAM tối thiểu dưới 14 ký tự