SaaS 자격증명 담당자 확인

키 작성자가 떠났다면, 지금 담당자는 누구인가요?

커밋이나 문서에 남은 이름은 조사 단서일 뿐입니다. 지금 키를 쓰는 사람을 뜻하지는 않습니다. Cremit에서 발견 위치, 담당자 후보, 실제로 배정된 조치 담당자를 구분해 보세요.

서로 다른 세 가지 근거

소스에 남은 이름을 확인 없이 현재 담당자로 받아들이지 마세요.

01
기록된 작성자
커밋 작성자나 문서 편집자가 발견 위치에 연결됩니다. 지금 그 서비스를 운영하는 사람과 다를 수 있습니다.
02
담당자 후보
Cremit은 발견 기록을 바탕으로 후보를 제안할 수 있습니다. 연결된 디렉터리 계정이 비활성이면 검토할 이유가 생기지만 키가 미사용이라는 증거는 아닙니다.
03
지정된 담당자
사람이 책임자를 확인하고 발견 건에 배정합니다. 명시적 배정은 추정 후보보다 우선합니다.

이 표는 근거의 차이를 설명하는 도식이며 제품 화면이 아닙니다. 사용 가능한 정보는 연결 소스와 디렉터리 상태에 따라 달라집니다.

소스는 파일을 만진 사람을 알려줍니다. 키를 쓰는 서비스와 발급처는 별도로 확인해야 합니다.

작성자가 떠난 뒤에도 배포 서비스가 키를 사용할 수 있습니다. 발급처 계정, 배포 담당자, 지원 유형의 유효성 결과를 대조하세요.

마지막 편집자가 다른 사람을 위해 키를 복사했을 수 있습니다. 그 사람을 교체 담당자로 확정하기 전에 서비스 담당자에게 확인하세요.

자동화 계정이 커밋을 남겨도 연동을 관리하는 사람은 따로 있을 수 있습니다. 후속 조치를 맡을 담당자를 명시적으로 지정하세요.

민감한 키가 분명히 노출됐다면 담당자 이력을 완벽히 복원할 때까지 발급처 차단을 미루지 마세요.

01
사용 서비스를 찾기
발견 위치, 발급처, 키를 쓰는 워크로드를 확인합니다. 기록된 작성자와 담당자 후보, 현재 운영자가 같은 사람인지 살펴보세요.
02
담당자를 정하고 차단하기
현재 조치 담당자를 정합니다. 키가 분명히 노출됐다면 담당자 이력 조사가 끝나기 전에 발급처에서 교체·폐기를 진행하고, 사용 서비스 설정을 갱신하세요.
03
확인하고 결과 기록하기
지원 유형은 Cremit의 발급처 유효성 결과를 참고합니다. AWS 액세스 키·GCP API 키는 필요한 연동이 있을 때 권한 맥락을 보고, 사용 흔적은 발급처 로그에서 확인하세요. 조치 결과를 기록하고 지원 유형의 키 상태를 다시 확인합니다.

조사의 범위는 연결된 소스와 확인 가능한 계정 상태에 따라 달라집니다.

커밋 작성자, 문서 편집자, 추정 담당자가 현재 키를 관리한다는 보장은 없습니다. 후속 조치의 책임자는 명시적으로 지정해야 합니다.
디렉터리 연동과 계정 매칭이 있을 때 비활성 표시는 해당 계정 상태를 뜻합니다. 키의 유효성이나 악용 여부를 알려주지는 않습니다.
유효성 검사는 지원 유형에만 적용됩니다. AWS·GCP 키 권한 분석에는 필요한 연동이 있어야 하며, 다른 발급처의 권한과 로그는 별도로 확인해야 합니다.
로테이션 경과 리포트는 설정한 정책에 따라 동기화된 AWS Secrets Manager 시크릿을 대상으로 합니다. Cremit은 발급처 키를 대신 교체·폐기하지 않습니다.