KMS key chưa bật tự động xoay
LOWKMS key automatic rotation not enabled
Vấn đề là gì
Khóa KMS do khách quản lý (đối xứng, đang Enabled) chưa bật key rotation; khóa AWS-managed và khóa bất đối xứng được bỏ qua
A customer-managed symmetric KMS key in Enabled state has rotation off; AWS-managed and asymmetric keys are skipped
6WAF phát hiện thế nào
- Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
- Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
- Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.
Trụ cột: Bảo mật — Fast Scan
Thuộc nhóm: Bảo vệ dữ liệu (S3, EBS, KMS)
Quét mục này (và 68 mục còn lại) tự động trong ~10 phút
Bắt đầu miễn phí