EC2 đang chạy nhưng không được Systems Manager quản lý

Vấn đề là gì

SSM Agent không báo Online (chưa đăng ký hoặc mất kết nối): không dùng được Run Command, Patch Manager hay Session Manager, nên khi có sự cố chỉ còn đường SSH/RDP (port mở + khoá dài hạn). Chỉ xét instance đang chạy; instance đã dừng bị bỏ qua

SSM Agent is not Online (never registered, or connection lost): Run Command, Patch Manager and Session Manager cannot reach the instance, so during an incident the only way in is SSH/RDP (an open port plus long-lived keys). Only running instances are checked; stopped ones are skipped

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.