시크릿 상세

목록에서 시크릿을 누르면 상세 화면이 열립니다. 코드나 협업 도구에서 발견한 시크릿과 연결한 볼트에만 있는 항목은 화면 구성이 다릅니다. 직접 추가한 시크릿은 시크릿 직접 추가를 참고하세요.

화면 맨 위의 인벤토리로 돌아가기를 누르면 보던 목록으로 돌아갑니다.

발견한 시크릿

요약

맨 위에는 탐지 룰 이름과 마스킹된 값이 표시됩니다. 그 아래에 다음 정보가 있습니다.

• 검증 결과: 검증 상태와 마지막 검증 시각. 상태의 뜻은 검증 상태에 있습니다.
• 볼트 보관: 같은 값이 볼트에 보관되어 있는지
• 소유자: 소유자와 지정 상태. 편집할 수 있으면 눌러서 소유자 선택으로 바로 갑니다.
• 발견일

요약 아래 버튼은 지금 할 다음 단계입니다. 예를 들어 소유자 지정, 조치 시작, 조치 재개가 표시됩니다. 진행 기록이 있으면 기록된 진행을 펼쳐 노출된 시크릿 폐기, 볼트에 새 값, 소유자 지정 시각을 봅니다.

조직에서 공유를 쓸 수 있으면 요약 오른쪽 위에서 시크릿을 공유할 수 있습니다. 자세한 내용은 시크릿 공유를 참고하세요.

탭

탭	내용
발견	그래프, 기록, 위치 목록, 시크릿 연결
영향 범위(위험)	유출 시 영향, 권한
조치	조치 케이스, 확인 및 대응, 소유자, 인시던트, 예외 처리, 참고 정보

어디에서 발견됐는지 보기

• 그래프: 시크릿과 발견 위치, 연결된 항목을 그림으로 보여 줍니다. 펼치거나 접은 상태는 브라우저에 저장됩니다.
• 기록: 처음 발견, 검증 상태 변경, 사람이 기록한 판정, 재검증 요청, 인시던트 생성이 시간순으로 나옵니다. 감사 로그를 볼 권한이 있으면 예외 처리, 소유자·속성 변경, 조치 케이스 기록도 함께 나옵니다.
• 위치 목록: 위치마다 소스, 위치, 작성자, 발견 시간, 위치 상태, 인시던트가 표시됩니다. 경로로 검색하거나 위치 연동과 노출 상태로 거를 수 있습니다. 공개된 위치에는 공개 표시가 붙습니다.
• 시크릿 연결: 같은 시크릿이 이어진 곳을 발견 위치, 볼트 보관 위치, 사용 흔적으로 나눠 보여 줍니다.
• 그래프 위의 위치와 영향 범위를 눌러 그래프에 보일 내용을 고릅니다.

유출 시 영향 보기

권한 분석이 끝난 시크릿이면 유출 시 영향에 이 시크릿으로 접근할 수 있는 리소스와 권한이 나옵니다. 권한에는 탐지 기록별 권한 분석 결과가 나옵니다. 권한 분석을 연결하는 방법은 AWS 권한 분석 같은 연동 안내를 참고하세요.

조치하기

• 조치 케이스: 진행 중인 케이스와 단계. 조치 케이스를 참고하세요.
• 확인 및 대응: 재검증을 요청하거나 판정을 기록합니다.
• 소유자: 사람이나 팀을 소유자로 지정하고 속성을 편집합니다. 추정된 소유자는 소유자 확정으로 확정합니다. 소유자 지정과 확인을 참고하세요.
• 인시던트: 연결된 인시던트를 보거나 인시던트 생성을 누릅니다.
• 예외 처리: 예외로 분류한 이유와 처리한 사람이 나옵니다.
• 참고 정보: 이 시크릿을 로테이션하는 방법과 발급 서비스 문서를 봅니다.

편집 버튼과 인시던트 영역은 역할과 권한에 따라 보이지 않을 수 있습니다.

볼트 항목

연결한 볼트에만 있는 항목은 볼트 항목 상세 화면으로 열립니다. 볼트를 볼 권한이 있어야 열 수 있습니다. 같은 값이 코드에서도 발견되면 볼트 항목은 목록에서 따로 행이 되지 않고, 그 시크릿 행의 볼트 열에 표시됩니다.

볼트 항목은 검증하지 않으므로 검증 결과가 없습니다. 탭은 두 개입니다.

탭	내용
위치 및 기록	제공자, 볼트 항목, 제공자 경로, 현재 버전 마지막 변경, 연결, 볼트 항목의 키, 연결된 시크릿, 속성, 기록
조치	소유자, 참고 정보

• 연결을 누르면 볼트 연결 화면으로 갑니다. 연동을 볼 권한이 있을 때만 링크로 표시됩니다.
• 연결된 시크릿에서 같은 값을 가진 발견한 시크릿의 상세 화면으로 갑니다.
• 참고 정보에는 발급 서비스를 알 수 있을 때 발급처 콘솔 경로와 콘솔 열기 버튼이 나옵니다.