본문으로 건너뛰기
NEW · Blast Radius: 유출된 API 키 대응 플레이북 (AWS·GCP·Azure)
문서 목차

인벤토리

결과 숨기기와 오탐 처리

실제 시크릿이 아닌 결과를 예외로 분류해 목록에서 빼고, 필요할 때 다시 되돌리는 방법을 설명합니다.

결과가 목록에서 빠지는 경우는 두 가지입니다. 사람이 결과를 예외로 분류한 경우와, 유효함이 확인된 적 없는 결과를 Cremit이 기본 목록에서 빼 두는 경우입니다. 어느 쪽이든 스캔은 계속되고 탐지 기록도 그대로 남습니다.

결과를 예외로 분류하기

실제 시크릿이 아니거나 조치하지 않기로 한 결과는 예외로 분류합니다.

  1. 인벤토리에서 결과를 눌러 상세 화면을 엽니다.
  2. 확인 및 대응 영역의 판정에서 실제 시크릿 아님, 테스트 데이터, 위험 감수 중 하나를 고릅니다.
  3. 판정 적용을 누릅니다.

같은 시크릿의 탐지 기록이 여러 개라면 모두에 함께 적용됩니다. 상세 화면의 예외 처리에서 사유, 처리한 사람, 처리 시각을 확인할 수 있습니다.

상세 화면에서 판정을 고르는 모습
상세 화면에서 판정을 고르는 모습

여러 결과를 한 번에 분류하기

소유자와 관리자는 목록에서 여러 결과를 한꺼번에 예외로 분류할 수 있습니다.

  1. 목록에서 분류할 결과의 체크박스를 선택합니다.
  2. 선택하면 나타나는 작업 막대에서 예외로 분류를 누릅니다.
  3. 예외 사유 선택에서 사유를 고릅니다. 필요하면 아래 칸에 판단 근거를 적습니다.
  4. 예외로 분류를 눌러 마칩니다.

사유는 실제 시크릿 아님, 테스트 데이터, 위험 감수, 이미 처리함, 기타 중에서 고릅니다. 코드에서 탐지된 결과만 예외로 분류할 수 있습니다. 직접 추가한 시크릿이나 볼트 항목이 섞여 있으면 버튼을 누를 수 없습니다.

예외 결과 보기와 되돌리기

예외로 분류한 결과는 기본 목록과 개수에서 빠지고 예외 화면에 모입니다.

  1. 인벤토리 목록 위쪽에서 예외를 누릅니다.
  2. 결과마다 사유, 판단 근거, 처리한 사람과 시각을 확인합니다. 최근에 처리한 결과가 위에 옵니다.
  3. 되돌릴 결과에서 예외 해제를 누릅니다.

상세 화면에서 실제 시크릿을 고르고 판정 적용을 눌러도 예외가 해제됩니다. 예외로 분류된 동안에는 재검증을 요청할 수 없습니다.

예외로 분류한 결과 목록
예외로 분류한 결과 목록

기본 목록에서 빠지는 결과

다음 결과는 사람이 분류하지 않아도 기본 목록에 나타나지 않습니다.

  • 유효함이 확인된 적 없고 검증 결과도 아직 나오지 않은 결과: 확인 안 됨(오탐 가능)
  • 유효함이 확인된 적 없이 폐기된 것으로 확인된 결과: 유효 확인 이력 없음
  • Cremit이 오탐일 가능성이 높다고 판단한 결과: 숨김

이 결과를 보려면 필터를 열고 검증에서 해당 항목을 고릅니다. 검색 결과가 적을 때는 목록 위에 기본 목록에서 제외된 결과 수가 함께 표시됩니다. 그 표시를 누르면 종류별 목록으로 바로 이동합니다. 검증 상태의 의미는 검증 상태에서 확인할 수 있습니다.

누가 할 수 있나요

  • 소유자와 관리자는 결과를 예외로 분류하고 되돌릴 수 있습니다. 여러 결과를 한 번에 분류할 수도 있습니다.
  • 멤버는 본인이나 본인 팀이 담당자로 지정됐거나 관리 권한을 받은 시크릿에서만 분류하고 되돌릴 수 있습니다.
  • 게스트는 예외를 분류하거나 볼 수 없습니다.

역할별 권한은 역할과 권한에서 확인할 수 있습니다.