시작하기
Cremit 둘러보기
Cremit이 시크릿을 찾아 정리하기까지의 흐름과 단계마다 쓰는 메뉴를 소개합니다.
Cremit은 코드 저장소, 협업 도구, 클라우드 스토리지에 남은 시크릿을 찾고, 지금도 쓸 수 있는 시크릿인지 확인합니다. 확인한 시크릿에는 책임질 사람을 정하고, 키를 교체하거나 폐기해 정리합니다. 이 과정은 조직의 작업 기록으로 남습니다.
시크릿을 정리하는 흐름
| 단계 | 하는 일 | 메뉴 |
|---|---|---|
| 1. 소스 연결 | 시크릿을 찾을 저장소와 도구를 연결합니다. | 연동 › 스캔 소스 |
| 2. 찾기 | 연결한 곳을 스캔하고, 찾은 시크릿을 한 목록에 모읍니다. | 인벤토리 › 전체 |
| 3. 검증 | 찾은 시크릿이 지금도 유효한지 확인합니다. 유효하고 아직 조치하지 않은 시크릿은 따로 모입니다. | 인벤토리 › 조치 필요 |
| 4. 소유자 지정 | 시크릿마다 책임질 사람을 정합니다. | 사람·소유자 › 소유자 |
| 5. 조치 | 노출된 키를 교체하거나 폐기하고, 새 값을 볼트에 보관합니다. | 처리할 일 › 조치 케이스, 볼트 |
| 6. 감사 | 조직에서 누가 무엇을 했는지 확인합니다. | 감사·보고 › 감사 로그 |
검증 결과는 유효함, 폐기됨, 직접 확인 필요 같은 상태로 표시됩니다. 상태별 뜻은 검증 상태에서 설명합니다.
그 밖의 메뉴
- 대시보드: 조직 전체 현황을 봅니다. 대시보드 읽기를 참고하세요.
- 외부 노출: 인터넷에 노출된 도메인과 URL 같은 자산을 봅니다.
- 정책: 탐지 룰을 관리합니다.
- 설정: 조직 정보와 공유 정책, 멤버, 결제를 관리합니다.
보이는 메뉴는 역할과 조직에 켜진 기능에 따라 다릅니다. 메뉴 전체 구성은 메뉴 구성에 있습니다.
처음 시작한다면
- 가입하고 조직 만들기
- 첫 스캔 소스 연결하기
- 역할과 권한에서 동료에게 줄 역할 정하기