제품자격증명 인벤토리
어떤 키가 있고, 누가 처리해야 하는지 한곳에서.
스캔으로 찾은 키와 볼트에서 동기화한 자격증명, 직접 등록한 자산을 한곳에서 확인하세요. 발견 경로와 검증 결과를 보고 조사 담당자를 지정하면, 키가 발견된 뒤의 처리 과정도 놓치지 않습니다.
- 보안 책임자
- 플랫폼 엔지니어
- 서비스 담당자
팀마다 이렇게 씁니다
같은 기능이라도 맡은 역할에 따라 하는 일이 다릅니다.
보안 책임자
모든 자격증명을 한 목록에서 보고 무엇부터 처리할지 정합니다.
플랫폼 엔지니어
시크릿 매니저에 있는 키와 아직 코드에 남은 키를 맞춰 봅니다.
서비스 담당자
자신에게 지정된 키가 아직 필요한지, 누가 쓰는지 확인합니다.
자격증명마다 대응할 담당자를 정하세요.
자격증명과 지정된 담당자를 함께 확인합니다. 발견 자료의 작성자를 단서로 삼고, 현재 대응 책임자는 팀이 확인해 지정합니다.
- 발견 기록과 출처부터 확인합니다.
- 작성자가 지금도 키를 관리하는지 확인하고 담당자를 정합니다.
- 발급처 조치와 재검증 결과를 조사 기록에서 함께 확인합니다.
출처에 따라 다른 세 가지 근거
실제 제품 화면이 아닌 인벤토리 행 유형 설명입니다. 각 행에는 해당 출처에서 얻은 정보만 담깁니다.
CODE스캔 발견 건
연결한 소스에서 탐지 규칙에 걸린 자격증명입니다. 발견 위치, 작성자·담당자 정보, 유효성 결과를 함께 봅니다.
VAULT볼트 전용 항목
스캔 발견 건과 매칭되지 않은 시크릿 매니저 동기화 항목입니다. 볼트 기록, 확인 가능한 현재 버전의 나이와 로테이션 설정을 보여줍니다.
MANUAL수동 등록 자산
사람이 관리 목적으로 등록한 자격증명 기록입니다. 이름, 서비스, 지정된 담당자, 입력한 생성일이 있다면 경과 기간을 볼 수 있습니다.
행의 출처를 보고 상태를 읽으세요
같은 상태 칸이라도 행의 출처에 따라 담긴 근거가 다릅니다.
01
유효성 결과
스캔 발견 건은 해당 유형이 발급처 검증을 지원하는지와 마지막 검사 시각을 확인하세요. 미지원·판정 불가 결과는 미확인으로 남습니다. 볼트 전용·수동 등록 행에는 유효성 판정이 없습니다.
02
발견 위치와 노출
연결하거나 모니터링하는 소스에서 기록된 위치와 공개 노출 신호를 확인하세요.
03
담당자 상태
작성자 정보로 추정한 담당자 후보와 직접 지정한 담당자를 나눠서 보여 드립니다.
04
나이와 권한 정보
볼트 항목의 나이는 현재 버전 생성 시각을, 수동 등록 자산은 입력된 자격증명 생성일을 기준으로 계산합니다. AWS 액세스 키·GCP API 키 권한 분석에는 필요한 연동이 있어야 하며 실제 사용 증거와 다릅니다.
인벤토리에서 자주 확인하는 질문
볼트·수동 등록 행의 유효성 칸은 왜 비어 있나요?
그 행은 볼트에서 동기화했거나 직접 등록한 항목입니다. 노출된 키 값이 없으니 검사할 대상도 없습니다.
볼트 전용이면 노출된 적이 없나요?
연결한 범위에서 볼트 밖의 매칭된 발견 건이 없다는 뜻입니다. 더 넓은 결론을 내리려면 다른 시스템과 발급처 로그를 확인해야 합니다.
민감한 키가 분명히 노출됐다면 어떻게 하나요?
발급처에서 신속히 차단하고, 영향을 받는 서비스를 찾고, 담당자를 지정해 결과를 기록하세요. 활성 노출을 줄이기 위해 인벤토리 조사가 끝날 때까지 기다릴 필요는 없습니다.
행 하나를 출처부터 살펴보세요
탐지·볼트·수동 등록 중 어디에서 온 행인지 확인하고 유효성, 노출, 담당자, 경과 기간 정보를 읽어 보세요. 발견 건이라면 연결된 조사를 이어가세요.