Chi phí dịch vụ bảo mật không cần thiết

Vấn đề là gì

CloudTrail ghi trùng sự kiện quản lý ($2/100k sự kiện cho bản thứ 2), AWS Config ghi IAM ở nhiều region, VPC Flow Logs vào CloudWatch Logs không retention, Shield Advanced ($3,000/tháng) bảo vệ ≤5 tài nguyên, WAF web ACL chưa gắn tài nguyên ($5/tháng)

CloudTrail recording the same management events twice ($2 per 100k events for the extra copy), AWS Config recording IAM in several Regions, VPC Flow Logs in CloudWatch Logs without retention, Shield Advanced ($3,000/month) protecting ≤5 resources, WAF web ACLs attached to nothing ($5/month)

6WAF phát hiện thế nào

• Ngưỡng và nguồn dữ liệu ghi ngay trong mô tả phía trên (CloudWatch metrics / AWS API describe calls) — đây chính là logic checker chạy trong bản scan, không phải mô tả marketing riêng.
• Quét qua IAM Role read-only bạn tự deploy (CloudFormation) — 6WAF không giữ credential, thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Đơn giá dùng để ước tính đều có nguồn công bố + ngày cập nhật (baseline us-east-1) — con số là cận dưới thận trọng, không phóng đại.