Finding GuardDuty mức cao không gửi tới ai
MEDIUMHigh-severity GuardDuty findings not sent to anyone
Vấn đề là gì
GuardDuty đã bật nhưng không có EventBridge rule nào chuyển finding mức High/Critical tới email, Slack hay hệ thống ticket. Instance bị chiếm hay key bị lộ chỉ được biết khi có người mở console GuardDuty
GuardDuty is on, but no EventBridge rule sends High or Critical findings to email, Slack or ticketing. A compromised instance or leaked key is only noticed when someone opens the GuardDuty console
6WAF phát hiện thế nào
- Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
- Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
- Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.
Trụ cột: Bảo mật — Fast Scan
Thuộc nhóm: Dịch vụ phát hiện (GuardDuty, Security Hub, Config, Inspector, Access Analyzer, Cost Anomaly Detection, region ngoài phạm vi quét)
Chuẩn tham chiếu: 6WAF classification (no Security Hub control)
Quét mục này (và 132 mục còn lại) tự động trong ~10 phút
Bắt đầu miễn phí