IAM user đăng nhập console chưa bật MFA

MEDIUM

Console IAM user without MFA

Vấn đề là gì

User có mật khẩu đăng nhập console nhưng chưa gắn thiết bị MFA — lộ mật khẩu là mất quyền user đó

The user has a console password but no MFA device — a leaked password is enough to take over the user

Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.

Trụ cột: Bảo mật — Fast Scan

Thuộc nhóm: Danh tính & truy cập (IAM)

Chuẩn tham chiếu: AWS Security Hub IAM.5

Quét mục này (và 91 mục còn lại) tự động trong ~10 phút