본문으로 건너뛰기
NEW · Blast Radius: 유출된 API 키 대응 플레이북 (AWS·GCP·Azure)
문서 목차

시작하기

대시보드 읽기

홈 화면의 요약 숫자, 대응 시간, 스캔 상태, 순위가 각각 무엇을 세는지 설명합니다.

대시보드는 조직의 현재 상태를 한 화면에 보여 줍니다. 소유자, 관리자, 멤버가 같은 화면을 봅니다. 게스트의 홈에는 공유받은 시크릿 수만 나옵니다.

대시보드 화면
대시보드 화면

기간

오른쪽 위 기간에서 7일, 30일, 90일 중 하나를 고르거나 사용자 지정 범위로 시작일과 종료일을 정합니다. 처음에는 30일이 선택되어 있습니다.

항목마다 무엇을 세는지 범위가 함께 적혀 있습니다.

  • 선택 기간, 선택 기간에 생성: 고른 기간 안의 일만 셉니다.
  • 현재 상태: 기간과 상관없이 지금 상태를 보여 줍니다.
  • 전체 기간: 처음부터 지금까지를 셉니다.

맨 위 요약

연결한 소스도 찾은 시크릿도 없는 조직에는 첫 스캔 소스를 연결하세요 안내와 스캔 소스 연결 버튼이 나옵니다. 첫 스캔 소스 연결하기를 참고하세요.

그 밖에는 지금 상태를 세 숫자로 보여 줍니다.

항목 뜻
조치가 필요한 시크릿 지금 유효함 상태이고 아직 조치가 끝나지 않은 시크릿 수입니다. 숫자를 누르면 조치 필요 목록이 열립니다.
공개 위치의 유효한 시크릿 공개 저장소나 인터넷처럼 누구나 볼 수 있는 곳에서 발견됐고 지금 유효한 시크릿 수입니다. 1개 이상이면 빨간색으로 표시됩니다.
직접 확인 필요 자동 검증만으로 판정하지 못해 사람이 확인해야 하는 시크릿 수입니다.

조치할 시크릿이 없으면 제목이 바뀝니다.

  • 직접 확인할 시크릿만 남은 경우: 판정 전 시크릿을 검토하세요
  • 둘 다 없는 경우: 조치 대기 중인 시크릿이 없습니다

오른쪽 버튼은 지금 상태에 맞는 인벤토리 목록을 엽니다.

대응 시간

항목 뜻
탐지 시간 · 중앙값 시크릿이 담긴 커밋이나 파일이 생긴 때부터 Cremit이 그 시크릿을 처음 찾을 때까지 걸린 시간의 중앙값입니다. 감시를 시작하기 전부터 있던 항목은 계산에서 빠집니다.
유효 확인 → 폐기 · 중앙값 시크릿이 유효하다고 확인된 때부터 폐기가 확인될 때까지 걸린 시간의 중앙값입니다. 고른 기간에 폐기된 시크릿만 셉니다.

대응 시간 추이에서는 두 값이 기간 동안 어떻게 바뀌었는지 봅니다. 값 아래에는 바로 앞의 같은 길이 기간과 비교한 변화가 나옵니다. 어느 한쪽 기간의 건수가 10건보다 적으면 변화율 대신 안내 문구(비교할 데이터가 부족함)가 나옵니다.

스캔 상태와 인시던트

  • 스캔 상태: 지금 상태를 기준으로 지속적으로 실패하는 소스, 실패 기록이 있는 소스, 최근 스캔에서 절반 이상 읽지 못한 대상의 수를 보여 줍니다. 0보다 크면 색으로 강조됩니다. 스캔 소스 보기로 스캔 소스 목록을 엽니다.
  • 인시던트: 고른 기간에 만들어진 인시던트를 열림 · 재개, 진행 중, 접수, 해결, 닫힘 상태별로 셉니다.

순위와 최근 탐지

  • 룰별 유효한 시크릿, 소스별 유효한 시크릿: 유효한 시크릿이 많은 탐지 룰과 소스를 5개까지 보여 줍니다. 항목을 누르면 그 룰이나 소스의 유효한 시크릿이 인벤토리에 열립니다.
  • 최근 탐지: 최근에 찾은 시크릿을 6개까지 발견 위치별로 묶어 보여 줍니다. 항목을 누르면 시크릿 상세가 열리고, 인벤토리 보기로 전체 목록을 엽니다.

시작 카드

처음 쓰는 조직에서는 소유자와 관리자의 대시보드 맨 위에 시작 단계를 안내하는 카드가 나옵니다. 남은 단계를 누르면 그 단계를 처리할 화면으로 이동합니다. 모든 단계를 마치면 카드가 사라집니다.