거버넌스

Table of contents

  1. 거버넌스
  2. 거버넌스 생성
    1. ① 기본정보
    2. ② 카테고라이즈
    3. ③ 룰 설정
  3. 거버넌스 수정
  4. 거버넌스 진단
  5. 거버넌스 권한
    1. 거버넌스 권한 정보
    2. 🔐 권한 종류
    3. 거버넌스 권한 편집

거버넌스

거버넌스 화면


기본 메뉴에서 거버넌스를 클릭하면 위와 같은 화면이 표시됩니다.
거버넌스 는 생성한 커스텀 룰 을 그룹으로 묶어 해당 룰들을 기반으로 진단을 수행할 수 있도록 해주는 기능입니다.


거버넌스 생성

거버넌스 생성 – 1 (생성)

왼쪽 상단의 description 버튼을 클릭하면 새로운 거버넌스를 생성할 수 있습니다.

① 기본정보

거버넌스 생성 – 2 (거버넌스 명 입력)

생성 버튼 버튼을 클릭하면, 위와 같은 거버넌스 생성 화면이 표시됩니다.

먼저 기본정보를 입력합니다.
거버넌스명을 입력하고, 이후 필요한 항목들을 순서대로 설정합니다.


거버넌스 생성 – 3 (프로바이더, 키 선택)

프로바이더진단 대상 키(Account Key) 를 선택합니다.
이 화면에서는 사용자가 보유한 권한에 따라, 진단이 가능한 프로바이더와 키만 표시됩니다.


거버넌스 생성 – 4 (라벨, 항목설명 입력)

사용자가 거버넌스를 구분하기 위한 라벨과 해당 거버넌스에 대한 설명을 입력하는 영역입니다.


② 카테고라이즈


거버넌스 생성 – 5 (대분류)

기본정보 입력을 완료한 뒤
다음 단계 버튼 버튼을 클릭하면 카테고라이즈 단계로 이동합니다.

이 단계에서는 카테고리(분류)를 입력하고, 룰을 추가합니다.

먼저 카테고리(대분류 / 중분류 / 소분류) 를 순서대로 입력합니다.

예시 (계층 구조):

  • 2. 보호대책 요구사항
    • 2.11. 사고 예방 및 대응
      • 2.11.2. 취약점 점검 및 조치


거버넌스 생성 – 6 (룰추가)

거버넌스에 룰을 추가하는 단계입니다.

화면 순서에 따라,
먼저 카테고라이즈소분류를 클릭한 뒤 룰 추가 버튼 버튼을 선택합니다.

이후 추가할 커스텀 룰 을 선택하고, 마지막으로 추가 버튼 버튼을 클릭하면 룰이 등록됩니다.


③ 룰 설정


거버넌스 생성 – 7 (룰설정)

카테고라이즈 단계에서 룰 추가를 완료한 뒤 다음 단계 버튼 버튼을 클릭하면 룰 설정 단계로 이동합니다.

이 단계에서는 룰 참조를 통해 추가한 커스텀 룰 중, 인자값(파라미터) 설정이 필요한 항목에 대해 값을 지정할 수 있습니다.

예를 들어,
“IAM 계정의 비밀번호 만료일을 확인하는 항목”이 있다면
여기에서 기준 일수(예: 90일, 120일 등) 를 직접 입력해 진단 기준을 설정할 수 있습니다.


거버넌스 생성 – 8 (룰설정 - 인자값 입력)

인자값을 입력하는 방법은 두 가지가 있습니다.

기본값 설정

  • [기본값 설정] 버튼을 클릭하여, 미리 저장된 기본값을 그대로 사용합니다.

인자 설정

  • 화면에 표시된 [인자 설정] 버튼을 클릭하고, 원하는 값으로 직접 변경하여 설정할 수 있습니다.

거버넌스 수정


거버넌스 생성 – 9 (거버넌스 수정)

생성한 거버넌스를 수정하려면, 작업 버튼 메뉴에서 수정 버튼 버튼을 클릭합니다.

클릭하면 거버넌스 생성 시와 동일한 화면이 표시되며, 필요한 항목을 변경한 후 다시 저장할 수 있습니다.


거버넌스 진단


거버넌스 진단 – 1 (거버넌스 진단)

생성한 거버넌스를 이용해 진단을 수행하려면, 작업 버튼 메뉴에서 진단 시작 버튼 버튼을 클릭합니다.

이후 선택한 거버넌스를 기반으로 거버넌스 진단이 실행됩니다.


거버넌스 진단 – 2 (거버넌스 개별 진단)

생성한 거버넌스에 등록된 키 중 특정 키만 진단하고 싶을 때는 다음과 같이 진행합니다.

  1. 거버넌스를 선택합니다.
  2. 상단의 [키정보] 탭을 클릭합니다.
  3. 각 키의 오른쪽에 있는 [진단하기] 버튼을 클릭하면 해당 키의 진단이 시작됩니다.


거버넌스 진단 – 3 (룰 상세)

생성한 거버넌스에 등록된 커스텀 룰 중 특정 룰만 비활성화하려면, 해당 거버넌스의 오른쪽 끝에 있는 [룰 상세] 아이콘을 클릭합니다.


거버넌스 진단 – 4 (룰 활성화 여부 선택)

[룰 상세] 화면에서는 거버넌스에 등록된 커스텀 룰 목록을 확인할 수 있습니다.
각 커스텀 룰의 오른쪽 끝에는 해당 룰의 활성화 여부를 제어하는 토글 스위치가 있습니다.
스위치를 ON(켜짐) 으로 두면 룰이 활성화되고, OFF(꺼짐) 으로 변경하면 룰이 비활성화됩니다.

거버넌스 진단을 실행한 결과는, [메뉴] > [진단 결과] > 거버넌스 진단 결과 페이지에서 확인할 수 있습니다.


거버넌스 권한

거버넌스 권한 정보

거버넌스 권한 – 1 (거버넌스 권한정보 확인)

거버넌스의 권한을 확인하려면, 해당 거버넌스를 선택한 뒤 [권한 정보] 탭을 클릭합니다.
이곳에서 현재 해당 거버넌스에 접근할 수 있는 사용자 목록과 각 사용자가 가진 권한 등급을 확인할 수 있습니다.

🔐 권한 종류

구분설명주요 권한
권한 편집거버넌스를 수정, 진단, 삭제하거나 다른 사용자에게 권한을 부여할 수 있습니다.수정 / 진단 / 삭제 / 권한 부여
수정 및 진단거버넌스를 수정하고, 진단을 실행할 수 있습니다.수정 / 진단
뷰어거버넌스를 열람할 수만 있습니다.보기 전용

최소 ‘뷰어’ 이상의 권한을 가진 사용자만 거버넌스 목록에서 해당 거버넌스를 확인할 수 있습니다.

⚠️ 주의:
수정 및 진단 이상의 권한을 부여하면, 해당 거버넌스에 등록된 커스텀 룰진단 대상 키의 권한도 함께 부여됩니다. (진단 수행을 위해 포함됩니다.)


거버넌스 권한 편집


거버넌스 권한 – 2 (거버넌스 권한 편집)

거버넌스의 권한을 편집하려면, 작업 버튼 메뉴에서 권한 편집 버튼 버튼을 클릭합니다.


거버넌스 권한 – 3 (사용자 추가)

사용자 추가 버튼 버튼을 클릭한 뒤, 권한을 부여할 사용자를 선택합니다. 선택이 완료되면 추가 버튼 버튼을 클릭하여 사용자를 등록합니다.


거버넌스 권한 – 4 (사용자 권한 편집)

등록된 사용자에 대해 권한 등급을 변경할 수 있습니다.


거버넌스 권한 – 5 (권한 변경 내역 표시)

화면 하단에는 현재 수정 중인 권한 변경 내역이 표시되며, 변경된 이력을 한눈에 확인할 수 있습니다.


거버넌스 권한 – 6 (권한 변경 저장)

변경할 권한을 선택한 뒤, 저장 버튼 버튼을 클릭합니다.

이후, 거버넌스에 속한 진단 대상 및 커스텀 룰에도 권한을 함께 부여할지,
또는 거버넌스에만 권한을 부여할지를 선택한 후 적용합니다.