GuardDuty bật nhưng tắt gói bảo vệ cho tài nguyên bạn đang có

Vấn đề là gì

Kiểm 6 gói: S3 Protection, EKS Audit Log, EKS Runtime Monitoring (agent tự quản lý), Malware Protection for EC2, RDS Protection, Lambda Protection. Chỉ báo gói khi region có đúng loại tài nguyên đó (bucket S3, cụm EKS, EC2, Aurora/RDS PostgreSQL/MySQL/MariaDB, Lambda)

Checks 6 plans: S3 Protection, EKS Audit Log, EKS Runtime Monitoring (automated agent), Malware Protection for EC2, RDS Protection, Lambda Protection. A plan is reported only when the Region has that kind of resource (S3 buckets, EKS clusters, EC2, Aurora/RDS PostgreSQL/MySQL/MariaDB, Lambda)

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.