OpenSearch domain mở ra Internet
CRITICALOpenSearch domain open to the internet
Vấn đề là gì
Domain có endpoint public (không nằm trong VPC) và access policy cho phép Principal "*" không kèm Condition. Domain public đã giới hạn IP/IAM không bị báo ở Fast Scan
The domain has a public endpoint (not in a VPC) and its access policy allows Principal "*" with no Condition. Public domains limited by IP or IAM are not reported by the Fast Scan
6WAF phát hiện thế nào
- Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
- Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
- Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.
Trụ cột: Bảo mật — Fast Scan
Thuộc nhóm: Mạng (Security Group, VPC, endpoint public)
Chuẩn tham chiếu: AWS Security Hub Opensearch.2
Quét mục này (và 91 mục còn lại) tự động trong ~10 phút
Bắt đầu miễn phí