제품위협 탐지

공개된 키, 아직 작동하는지부터 확인하세요.

공개 위치에서 찾은 키, 지금도 작동할까요? Cremit은 발견 위치, 최신 발급처 검증 결과, AWS·GCP 권한 정보를 한 화면에 모아 다음 조치를 바로 정할 수 있게 합니다.

팀마다 이렇게 씁니다

같은 기능이라도 맡은 역할에 따라 하는 일이 다릅니다.

인시던트를 배정하기 전에 서로 다른 근거를 구분해 확인합니다.

발견 위치, 유효성, 권한 정보는 서로 다른 질문에 답합니다. 어느 하나만으로 사고 전체를 판단할 수는 없습니다.

같은 상태 표시도 검증 방법과 이전 기록을 빼고 보면 잘못 해석하기 쉽습니다.

유효함: 발급처 검증으로 유효성을 확인합니다. 사람이 직접 확인해 유효로 표시한 경우도 구분해서 보여 드립니다.
아직 판단할 수 없음: 검증 대기, 판정 불가, 수동 검토 필요 결과는 계속 확인해야 합니다. 안전하다는 뜻으로 읽으면 안 됩니다.
현재 사용할 수 없음: 발급처 검증 실패나 수동 판단으로 사용할 수 없는 상태가 될 수 있습니다. 이전에 작동했다는 근거가 없다면 실제로 폐기 완료했다고 표현하지 마세요.

공개된 곳에서 찾은 키는 모두 유효한가요?

공개 노출과 유효성은 따로 확인합니다. Cremit은 최신 발급처 결과와 확인 시각을 함께 보여 드립니다.

권한 화면으로 공격자가 실제 접근한 곳을 알 수 있나요?

아니요. AWS 정책과 GCP API 제한 정보는 설정된 권한의 근거입니다. 실제 사용 여부는 발급처의 활동 로그를 조사해야 합니다.

탐지 결과마다 즉시 알림이 가나요?

아니요. 활성화된 규칙, 트리거 조건, 소스 검사 시점, 설정한 채널에 따라 달라집니다. 인시던트 변경 동작은 인시던트 워크플로가 필요합니다.

관계도에서 소스와 담당자 근거를 확인하고, 대응이 필요한 신호에 워크플로를 설정하세요. 발급처 조치 후에는 다시 상태를 확인합니다.