Security Hub

Security Hub는 SDA Platform의 핵심 보안 기능을 관리할 수 있는 중앙 집중식 통합 인터페이스를 제공합니다. 이를 통해 엔지니어링 팀은 민감한 자격 증명, 운영 시크릿 및 플랫폼 활동에 대한 완전한 가시성과 제어 권한을 확보하여 자동화 환경이 안전하고, 규정을 준수하며, 감사 가능한 상태로 유지되도록 보장합니다.

Security Hub에서 사용자는 다음 작업을 수행할 수 있습니다:

• 안전하게 암호화된 Vault를 사용하여 시크릿 저장 및 관리를 수행할 수 있습니다. Vault는 장치 비밀번호, 프로젝트 자격 증명 및 자동화 관련 토큰의 기록 시스템으로 작동합니다.
  전용 Secrets 하위 페이지에서는 이러한 항목을 생성하고 관리하기 위한 상세 기능을 제공합니다. 시크릿은 Pipelines와 함께 사용되어 중요 장치의 자격 증명을 교체할 수 있는 기능을 제공합니다.
• 플랫폼 전반의 모든 관련 보안 및 운영 이벤트를 기록하는 상세 Audit Log 검토가 가능합니다.
  Audit Logs 하위 페이지는 시간 기반 필터링, 리소스별 인사이트, 그리고 문제 해결·컴플라이언스·변경 관리 프로세스를 위한 추적성을 제공합니다.

시크릿 관리와 플랫폼 감사를 하나의 섹션으로 통합함으로써, Security Hub는 관리자와 엔지니어가 보안 정책을 확실하게 적용하고, 운영 무결성을 유지하며, 내부 또는 외부 컴플라이언스 요구 사항을 충족할 수 있도록 보장합니다.