6WAF

S3 bucket dùng SSE-KMS nhưng chưa bật Bucket Key

LOW

S3 bucket uses SSE-KMS without Bucket Key

Vấn đề là gì

Mỗi lần đọc/ghi object S3 đều gọi KMS: tốn phí request KMS và dễ chạm quota KMS. Bucket Key giảm tới 99% lệnh gọi; mức tiết kiệm thực tế phụ thuộc lượng request nên 6WAF không ước tính

Every object read/write makes S3 call KMS: extra KMS request charges and risk of hitting the KMS quota. Bucket Key cuts calls by up to 99%; the real saving depends on request volume, so 6WAF does not estimate it

6WAF phát hiện thế nào

  • Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
  • Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
  • Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.

Trụ cột: Bảo mật — Fast Scan

Thuộc nhóm: Bảo vệ dữ liệu (S3, EBS, KMS, snapshot, AMI)

Chuẩn tham chiếu: 6WAF classification — no Security Hub/CIS control

Nhận checklist 39 điểm lãng phí AWS qua email (miễn phí, tự kiểm tra được)

Không tick: chúng tôi chỉ gửi checklist và xóa email sau 90 ngày. Chính sách bảo mật

Quét mục này (và 91 mục còn lại) tự động trong ~10 phút

Bắt đầu miễn phí

Các kiểm tra cùng nhóm

S3 bucket thiếu hoặc chưa đủ Public Access BlockS3 Public Access Block cấp account chưa đủS3 bucket mã hóa SSE-S3 (thông tin)S3 bucket chưa có cấu hình mã hóa tường minh