본문으로 건너뛰기
NEW · Blast Radius: 유출된 API 키 대응 플레이북 (AWS·GCP·Azure)
문서 목차

인벤토리

시크릿 직접 추가

스캔으로 찾지 않은 시크릿을 인벤토리에 직접 추가하고 관리하는 방법을 설명합니다.

스캔 소스로 연결하지 않은 곳에서 쓰는 시크릿도 인벤토리에 함께 둘 수 있습니다. 직접 추가한 시크릿은 탐지된 시크릿과 같은 목록에서 담당자, 속성, 사용 기간을 관리합니다.

시크릿 추가하기

소유자와 관리자만 시크릿을 직접 추가할 수 있습니다.

  1. 인벤토리에서 전체 화면을 엽니다.
  2. 목록 위쪽의 직접 추가를 누릅니다.
  3. 시크릿 직접 추가 창에서 항목을 채웁니다.
  4. 추가를 누릅니다.
항목 입력 내용
이름 필수입니다. 목록에 표시될 이름이며 200자까지 쓸 수 있습니다.
시크릿 종류 선택입니다. 탐지 룰에서 종류를 고르면 탐지된 시크릿과 같은 서비스 이름으로 표시됩니다. 목록에 없는 종류는 이름을 입력해 그대로 쓸 수 있습니다.
소유자 선택입니다. 조직 멤버나 코드 작성자를 고르거나 이름을 직접 입력합니다.
사용 위치 선택입니다. 시크릿을 쓰는 곳을 적습니다.
시크릿 발급일 선택입니다. 이 화면에 등록한 날이 아니라 시크릿을 발급한 날을 고릅니다. 오늘 이후 날짜는 고를 수 없습니다.
메모 선택입니다. 1,000자까지 쓸 수 있습니다.

필수 항목만 채우고 나머지는 나중에 채워도 됩니다.

시크릿 직접 추가 창
시크릿 직접 추가 창

추가한 뒤에는

  • 목록의 직접 추가를 누르면 직접 추가한 시크릿만 모아 볼 수 있습니다.
  • 정보만 등록한 시크릿은 Cremit이 값을 갖고 있지 않아 유효성을 검증하지 않습니다. 그래서 조치 필요에는 나타나지 않습니다.
  • 시크릿 발급일을 적었다면 그 날짜를 기준으로 사용 기간을 계산합니다. 적지 않으면 사용 기간을 표시하지 않습니다.
  • 시크릿을 누르면 상세 화면에서 입력한 정보, 등록한 사람, 등록일, 속성을 확인합니다. 관리 권한이 있으면 담당자도 바꿀 수 있습니다.

등록 해제하기

소유자와 관리자는 직접 추가한 시크릿을 목록에서 지울 수 있습니다.

  1. 시크릿의 상세 화면을 엽니다.
  2. 등록 해제를 누릅니다.
  3. 등록 해제 확인을 누릅니다.

등록을 해제하면 그 시크릿에 지정한 담당자와 속성도 함께 지워집니다. 추가와 해제는 감사 로그에 기록됩니다.