Manuale utente Discovery
Discovery utilizza dei sensori per eseguire la scansione della tua rete e trovare tutti i certificati SSL/TLS interni e pubblici indipendentemente dall’Autorità di certificazione (CA) che li emette. Questi sensori sono delle piccole applicazioni software che installi in posizioni strategiche.
Ogni scansione è collegata a un sensore. Le scansioni sono configurate per esaminare i nomi dominio completamente qualificati (FQDN) specifici, gli indirizzi IP e le combinazioni di porte per la presenza dei certificati TLS/SSL. Configura le scansioni da eseguire immediatamente, una volta – in un momento specificato, o più volte – seguendo un determinato programma.
Queste scansioni forniscono le informazioni dettagliate sui certificati nella tua rete:
Nome comune
Data di scadenza
Stato certificato
Autorità di certificazione emittente
Le porte e gli indirizzi IP dell’host certificato
Classificazione della sicurezza certificato
Problemi di sicurezza server
Vulnerabilità TLS/SSL
Le scansioni possono essere usate per identificare il sistema operativo del tuo host server, gli indirizzi IP e le porte aperti, e l’host server degli indirizzi IP.