Web ACL không dùng managed rule group
LOW / MEDIUMWeb ACL without a managed rule group
Vấn đề là gì
Web ACL đang bảo vệ ALB, CloudFront hoặc API Gateway nhưng chỉ có rule tự viết (LOW), hoặc không có rule nào (MEDIUM, WAF.10). Bỏ qua web ACL do Firewall Manager quản lý. Kèm chi phí WAF tham khảo
A web ACL protecting an ALB, CloudFront or API Gateway has only custom rules (LOW) or no rule at all (MEDIUM, WAF.10). Firewall Manager web ACLs are skipped. Includes the reference WAF cost
6WAF phát hiện thế nào
- Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
- Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
- Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.
Trụ cột: Bảo mật — Fast Scan
Thuộc nhóm: Mạng (Security Group, VPC, endpoint public)
Chuẩn tham chiếu: 6WAF classification · AWS Security Hub WAF.10
Quét mục này (và 112 mục còn lại) tự động trong ~10 phút
Bắt đầu miễn phí