EC2 thiếu bản vá theo Patch Manager

Vấn đề là gì

Patch Manager báo NON_COMPLIANT: có bản vá thiếu, cài lỗi, đã cài nhưng chờ khởi động lại, hoặc nằm trong danh sách bị từ chối. Chỉ xét instance đang chạy đã đăng ký SSM và đã được Patch Manager quét; instance chưa từng quét không bị đánh giá

Patch Manager reports NON_COMPLIANT: patches missing, failed, installed but waiting for a reboot, or on the rejected list. Only running instances registered with SSM that Patch Manager has scanned are checked; instances never scanned are not evaluated

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.