NHI 보안 증거 점검

확인할 증거: 발급처 목록과 인벤토리·담당자 기록을 대조하고 활성 키 몇 개를 표본 확인하세요.

빠졌다면: 중요 발급처부터 시작해 담당자가 없는 키를 팀에 배정하세요.

확인할 증거: 연결된 소스, 스캔 범위, 마지막 실행 시각, 제외한 소스를 확인하세요.

빠졌다면: 빠진 소스를 추가하고 범위 밖 외부 자산을 기록하세요.

확인할 증거: 지원 유형의 검증 상태·시각을 보고, 미지원 유형은 발급처에서 확인하세요.

빠졌다면: 유효·무효·미확인 결과를 나눠 대응 순서를 정하세요.

확인할 증거: 발급처의 정책과 지원되는 AWS 액세스 키·GCP API 키 권한 분석을 확인하세요.

빠졌다면: 발급처 담당자와 과도한 권한 및 서비스 의존성을 검토하세요.

확인할 증거: 배포 설정, 시크릿 저장소 접근 정책, 연결된 소스의 노출 결과를 확인하세요.

빠졌다면: 노출된 값을 적절한 저장소로 옮기고 발급처에서 교체하세요.

확인할 증거: 담당자, 발급처 절차, 마지막 교체 기록, 서비스 동작 확인을 남기세요.

빠졌다면: 새 키 배포 순서와 기존 키 폐기 확인 절차를 정하세요.

확인할 증거: 디렉터리 상태, 발급처 기록, 담당자, 검토 결정을 대조하세요.

빠졌다면: 서비스 의존성을 확인한 뒤 필요한 키는 재배정하고 불필요한 키는 폐기하세요.

확인할 증거: CI·워크로드의 장기 키와 발급처에서 지원하는 신원 방식을 목록화하세요.

빠졌다면: 시범 워크로드의 신뢰 정책을 검증한 뒤 고정 키 전환을 계획하세요.

확인할 증거: 발견 시각, 영향받은 서비스, 담당자, 발급처 조치, 서비스 점검이 담긴 인시던트를 확인하세요.

빠졌다면: 값을 가린 예시로 대응 과정을 연습하고 빠진 인계 지점을 정하세요.

확인할 증거: 발급처 상태, 재확인 시각, 재스캔 범위, 인시던트 종료 근거를 남기세요.

빠졌다면: 같은 소스를 재점검하고 확인하지 못한 시스템은 후속 목록에 남기세요.