GuardDuty tắt ở các region không dùng

Vấn đề là gì

Kẻ tấn công thường tạo tài nguyên ở region không ai theo dõi. Gom thành 1 cảnh báo LOW vì hiện không có workload ở đó (AWS khuyên bật GuardDuty ở mọi region)

Attackers often launch resources in Regions nobody watches. Grouped into one LOW finding because no workload runs there today (AWS recommends GuardDuty in every Region)

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.