# Bảng kiểm cấu hình bảo mật tối thiểu cho tài khoản AWS

> Bảng kiểm · Vai trò: Quản trị hệ thống · Mức độ: Trung cấp · Thời gian ước tính: 40 phút
> Nguồn: https://news.huecybersec.xyz/cam-nang/baseline-bao-mat-tai-khoan-aws · Cập nhật: 2026-11-13

## 1. Mục tiêu

Các kiểm soát nền tảng cho tài khoản cloud AWS: bảo vệ tài khoản root, ghi nhật ký toàn bộ region, chặn S3 công khai và đánh giá theo CIS Benchmark.

## 2. Khi nào áp dụng

Áp dụng cho tài khoản AWS mới, hoặc rà soát định kỳ hằng quý.

## 3. Quy trình thực hiện

### 3.1. Danh tính

- [ ] **[BẮT BUỘC]** Bật MFA cho tài khoản root, không dùng root cho công việc hằng ngày, xoá access key của root [1][2]
- [ ] Dùng vai trò (IAM role) và thông tin xác thực tạm thời thay cho access key dài hạn [2]

### 3.2. Ghi nhật ký & dữ liệu

- [ ] **[BẮT BUỘC]** Bật CloudTrail ghi nhận mọi region [1]
- [ ] **[BẮT BUỘC]** Chặn truy cập công khai S3 ở mức tài khoản [1]
  ```
  aws s3control put-public-access-block --account-id <ACCOUNT_ID> --public-access-block-configuration BlockPublicAcls=true,IgnorePublicAcls=true,BlockPublicPolicy=true,RestrictPublicBuckets=true
  ```

### 3.3. Đánh giá

- [ ] Đánh giá tuân thủ CIS bằng Prowler (mã nguồn mở) [1]
  ```
  prowler aws --compliance cis_3.0_aws
  ```

## 5. Tài liệu tham khảo

[1] Center for Internet Security — CIS Amazon Web Services Foundations Benchmark. https://www.cisecurity.org/benchmark/amazon_web_services
[2] AWS — Security best practices in IAM. https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html

---
Tài liệu do HueCA-CYBER tổng hợp. Ghi rõ nguồn khi sử dụng lại.