Snyk 웹 UI에서 IaC+ 및 클라우드 문제 보기

조직의 클라우드 및 IaC+ 이슈를 Snyk 웹 UI를 통해 볼 수 있습니다.

Snyk 웹 UI에서 클라우드 이슈를 보려면 조직으로 이동하고 메뉴에서 Cloud를 선택하십시오.

기본적으로 Snyk은 조직의 모든 클라우드 환경에서 발생하는 오픈 이슈를 표시합니다. 이슈는 처음에는 실패한 보안 규칙별로 그룹화되지만, 리소스별로 그룹화하도록 선택할 수 있습니다.

규칙별 이슈 그룹화

기본적으로 이슈는 규칙별로 그룹화됩니다.

대신 리소스별로 그룹화했다면, 검색 바 옆에 있는 그룹화 기준 드롭다운 메뉴를 선택하고 규칙을 선택하여 다시 규칙별로 그룹화할 수 있습니다:

규칙은 심각도로 정렬되고 이슈 수에 따라 가장 높은 수부터 낮은 수까지 정렬됩니다.

각 규칙은 다음 정보를 보여줍니다:

기본적으로 규칙을 확장하려면 해당 규칙을 선택하여 행 확장 (>) 기호를 선택하면 해당 규칙과 연관된 오픈 이슈가 있는 모든 리소스를 볼 수 있습니다. 각 리소스는 다음 정보를 보여줍니다:

이슈가 현재 규칙별로 그룹화되어 있는 경우 검색 바 옆에 있는 그룹화 기준 드롭다운 메뉴를 선택하고 리소스를 선택하여 리소스별로 그룹화할 수 있습니다:

리소스는 이슈의 심각도로 정렬되고 이슈 수에 따라 가장 높은 수부터 낮은 수까지 정렬됩니다.

각 리소스는 다음 정보를 보여줍니다:

기본적으로 리소스를 확장하면 해당 리소스와 연관된 오픈 이슈를 가진 모든 규칙이 표시됩니다.

각 규칙은 다음 정보를 보여줍니다:

이슈를 보려면 행 왼쪽의 확장 행 (>) 기호를 선택한 다음 해당 리소스 또는 규칙을 선택하십시오. Snyk은 클라우드 이슈 세부 정보를 표시합니다.

클라우드 이슈 요약 패널은 기본적으로 개요를 표시하며 다음 정보를 포함합니다:

심각도
상태 (오픈 또는 닫힘)
리소스 세부 정보:
- 네이티브 ID (Amazon 리소스 이름); AWS 전용
- 이름
- 유형
- 위치 (AWS 지역, Google 프로젝트, Azure 구독, Terraform 파일 등)
- 입력 유형 (cloud_scan, tf_hcl 등)
- 플랫폼 (aws, google, azure 등)
- ID
환경 세부 정보:
- 이름
- 네이티브 ID (AWS 계정 ID, Google 프로젝트, Azure 구독, :cli 등)
- 종류 (AWS, Google, Azure, CLI 등)
- ID
규칙 세부 정보:
- 제목
- 카테고리
- 심각도
- ID, 수정 권고 링크가 포함된
- 규칙 설명 (수정해야 하는 이유 섹션)