모델
읽기/쓰기 모드
각 소스가 분류할 수 있는 접근 모드를 제공합니다. 액세스 맵은 관계와 제한된 메타데이터를 기록하며 SQL 텍스트, 매개변수, 페이로드, 비밀 값은 기록하지 않습니다.
읽기
소스가 읽기로 분류한 접근입니다. 중립색으로 표시합니다.
읽기 / 쓰기
소스가 쓰기 또는 읽기/쓰기로 분류한 접근입니다. 검토 대상으로 강조합니다.
알 수 없는 모드
소스가 접근을 읽기나 쓰기로 분류하지 못하면 모드는 알 수 없는 상태로 남습니다. 이는 접근을 에이전트에 얼마나 확실히 귀속할 수 있는지와 별개입니다.
최소 권한 드리프트
허용된 접근과 관측된 접근 비교
사용 가능한 경우 에이전트에 연결된 신원을 사용해 받은 권한과 관측을 비교합니다. 수집 범위 안에서 예상하지 못한 접근, 대기 중인 비교, 미사용 권한을 검토하세요.
- 예상하지 못한 접근
받은 데이터에 해당 접근을 허용하는 권한이 없는 관측입니다. 위반으로 판단하기 전에 수집 범위를 확인하세요.
- 조정 대기 중
신원 연결이나 접근 모드로 아직 판단할 수 없습니다. 확인된 위반으로 제시하지 않고 대기 중으로 표시합니다.
- 미사용 권한
소스가 수집을 시작한 이후 관측되지 않은 권한입니다. 권한을 줄이기 전에 활성 소스, 저장된 관측, 결과가 잘렸는지 확인하세요. LDAP 디렉터리, Okta/Entra 앱, Infisical 프로젝트의 권한은 인벤토리로 남습니다.
작동 방식
권한과 관측 비교
이 도표는 연결된 출처 사이의 권한과 관측 비교를 보여 줍니다. 일치하는 접근, 차이, 선언된 관계를 나타냅니다.
범위
리소스 범위와 출처 귀속
리소스 범위와 출처 귀속의 확실성은 별개입니다. 각 관계에 두 수준이 모두 기록됩니다. 누락된 신호를 증거로 취급하지 않습니다.
리소스 커버리지
리소스 유형별로 지원되는 감사 신호 수준입니다.
- 클린
- pgAudit와 CloudTrail 등 지원되는 기본 감사 소스입니다. 그래프는 설정하고 수집한 신호에 의존합니다.
- 부분적
- 문서 스토어와 벡터 스토어: 신호가 부분적이며, 부풀리지 않고 부분적인 그대로 표시됩니다.
- 불투명
- 현재 액세스 맵은 Redis, SQLite, D1 및 memcached를 불투명한 유형으로 취급합니다. 인벤토리 기록에서 개별 접근 증거를 추론하지 않습니다.
- 혼합
- MCP 도구, HTTP API, 셸 등 기타 리소스 유형에 대한 협력 신호나 도구 신호입니다.
출처 귀속
액세스가 특정 에이전트로 얼마나 확실하게 거슬러 올라가는지를 나타냅니다.
- 확실
- 지원되는 신원이나 협력 신호로 단일 에이전트 또는 전용 비인간 신원을 식별합니다. 실선으로 표시하며 액세스 맵 자체는 자격 증명을 발급하지 않습니다.
- 근사치
- 신원은 알려져 있지만 증거가 단일 에이전트를 식별하지 못합니다. 근사 귀속으로 표시합니다.
- 미상
- 사용 가능한 신호로 에이전트별 귀속을 확정할 수 없습니다. 불투명한 리소스도 귀속이 확실하지 않으면 이 수준을 사용합니다.
범위와 귀속은 독립적입니다. 리소스 범위가 불투명해도 협력 신호로 에이전트를 확실하게 식별할 수 있습니다.
실재하는 것
설정한 소스와 감사되는 쿼리
그래프는 받은 관측과 권한을 비교합니다. 그래프를 읽으려면 권한 확인과 감사 기록이 필요합니다. 감사 기록 추가에 실패하면 쿼리가 거부됩니다.
- 액세스 맵을 열려면 권한이 필요하며 성공한 쿼리마다 감사 항목을 추가합니다. 관계를 표시하며 내용은 표시하지 않습니다.
- 누락되거나 모호한 신호는 귀속을 제한합니다. 개수가 제한된 쿼리 결과는 잘릴 수 있습니다. 권한을 변경하기 전에 수집 범위와 저장된 관측을 확인하세요.
액세스 맵 — 자주 묻는 질문
프록시나 인라인 에이전트가 필요합니까?
필수 프록시는 없습니다. 지원되는 감사 및 관측 소스를 설정하세요. 그래프에는 해당 소스가 제공하는 신호만 들어갑니다. 소스를 설정해도 모든 에이전트나 리소스가 보이는 것은 아닙니다.
액세스 맵이 제 SQL이나 페이로드, 비밀 값을 저장합니까?
그래프는 관계와 제한된 메타데이터를 저장합니다. 메타데이터 허용 목록에는 SQL 텍스트, 매개변수, 페이로드, 비밀 값이 포함되지 않습니다. 읽기/쓰기 모드는 지원하는 소스에서 가져옵니다.
액세스 맵이 불투명하게 취급하는 리소스는 어떻게 되나요?
현재 액세스 맵은 이러한 리소스 유형을 불투명하게 표시합니다. 인벤토리 기록은 개별 접근 증거가 아닙니다. 출처 귀속은 별도로 받은 신원 신호에 의존합니다.
읽기와 읽기/쓰기를 어떻게 구분합니까?
소스가 지원하는 경우 분류된 모드를 제공하고 그래프는 이를 유지합니다. 분류되지 않은 접근은 알 수 없는 상태로 남습니다.