조치 필요

조치 필요는 지금 동작하는 시크릿만 모은 목록입니다. 왼쪽 메뉴의 인벤토리에서 조치 필요를 선택해 엽니다. 게스트에게는 이 메뉴가 없습니다.

목록에 들어오는 시크릿

검증 상태가 유효함이거나 유효함 (수동 확인)인 시크릿이 들어옵니다. 같은 시크릿의 탐지 기록 중 하나라도 이 상태이면 목록에 들어옵니다.

다음 시크릿은 들어오지 않습니다.

• 다른 검증 상태의 시크릿. 사람이 확인해야 하는 시크릿은 전체의 직접 확인 필요 빠른 필터로 봅니다.
• 연결한 볼트에만 있는 항목과 직접 추가한 시크릿. 검증 결과가 없기 때문입니다.
• 예외로 분류한 시크릿. 결과 숨기기와 오탐 처리를 참고하세요.

시크릿을 폐기한 뒤 재검증해 상태가 폐기됨 상태로 바뀌면 목록에서 빠집니다.

놓이는 순서

기본 정렬은 우선순위입니다. 다음 기준을 차례로 비교합니다.

1. 볼트에 보관했지만 코드에도 노출된 시크릿
2. 소유자 계정이 비활성인 시크릿, 소유자가 없는 시크릿, 소유자가 추정된 시크릿 순
3. 관리자 수준의 넓은 권한이 확인된 시크릿
4. 외부 노출 스캔에서 지금 노출이 관측된 시크릿
5. 먼저 발견한 시크릿

정렬에서 다른 기준으로 바꿀 수 있습니다. 필터 패널의 소유자별 묶기를 켜면 현재 페이지를 소유자 상태별로 묶어 봅니다.

시크릿마다 할 일

1. 목록에서 시크릿을 엽니다. 상세 화면이 조치 탭으로 열립니다.
2. 요약 아래 버튼에서 다음 단계를 확인합니다. 소유자가 없으면 소유자 지정, 조치를 시작할 수 있으면 조치 시작 버튼이 표시됩니다. 진행 중인 조치 케이스가 있으면 조치 재개가 표시됩니다.
3. 소유자를 정합니다. 소유자에서 사람이나 팀을 지정합니다. 추정된 소유자가 맞으면 소유자 확정을 누릅니다.
4. 시크릿을 교체합니다. 참고 정보를 펼쳐 이 시크릿을 로테이션하는 방법을 따릅니다. 새 시크릿을 발급하고, 옛 값을 쓰던 곳을 모두 바꾸고, 노출된 시크릿을 폐기합니다.
5. 폐기한 뒤 확인 및 대응에서 폐기했다면 재검증을 누릅니다. 진행 중인 조치 케이스가 있으면 이 버튼은 케이스 안에 있습니다.

조치 케이스의 단계는 조치 케이스에서, 소유자 지정은 소유자 지정과 확인에서 자세히 설명합니다.

보이는 버튼과 편집할 수 있는 항목은 역할에 따라 다릅니다.