본문으로 건너뛰기
NEW · Blast Radius: 유출된 API 키 대응 플레이북 (AWS·GCP·Azure)
문서 목차

사람·소유자

소유자 미지정·비활성 소유자 키

소유자가 없거나 비활성 계정과 연결된 시크릿의 담당자를 확인합니다.

소유자가 없는 시크릿

  1. 사람·소유자에서 소유자 미지정을 엽니다.
  2. 시크릿을 열어 발견 위치와 서비스 정보를 확인합니다.
  3. 실제 담당자를 확인한 뒤 소유자로 지정합니다.

비활성 소유자와 연결된 시크릿

  1. 비활성 소유자 키를 엽니다.
  2. 각 항목의 소유자와 검증 상태를 확인합니다.
  3. 새 담당자를 지정한 뒤 키 교체 또는 폐기가 필요한지 검토합니다.

계정이 비활성 상태라는 사실만으로 시크릿이 폐기되지는 않습니다. 시크릿의 검증 상태와 사용 중인 서비스를 별도로 확인합니다. 디렉터리에서 온 정보라면 최근 동기화 결과도 확인합니다.

화면 예시
화면 예시