6WAF

KMS key policy cho phép công khai

CRITICAL

KMS key policy allows public access

Vấn đề là gì

Key policy của khóa do khách quản lý cho Principal "*" dùng khóa mà không giới hạn account (kms:CallerAccount, aws:PrincipalOrgID…). Account khác có thể giải mã dữ liệu được mã hóa bằng khóa này

The key policy of a customer managed key lets Principal "*" use the key without limiting the account (kms:CallerAccount, aws:PrincipalOrgID…). Other accounts could decrypt data encrypted under it

6WAF phát hiện thế nào

  • Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
  • Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
  • Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.

Trụ cột: Bảo mật — Fast Scan

Thuộc nhóm: Bảo vệ dữ liệu (S3, EBS, KMS, ACM, snapshot, AMI)

Chuẩn tham chiếu: AWS Security Hub KMS.5

Nhận checklist 39 điểm lãng phí AWS qua email (miễn phí, tự kiểm tra được)

Không tick: chúng tôi chỉ gửi checklist và xóa email sau 90 ngày. Chính sách bảo mật

Quét mục này (và 132 mục còn lại) tự động trong ~10 phút

Bắt đầu miễn phí

Các kiểm tra cùng nhóm

S3 bucket thiếu hoặc chưa đủ Public Access BlockS3 Public Access Block cấp account chưa đủS3 bucket mã hóa SSE-S3 (thông tin)S3 bucket dùng SSE-KMS nhưng chưa bật Bucket Key