Manuale utente Discovery

Discovery utilizza dei sensori per eseguire la scansione della tua rete e trovare tutti i certificati SSL/TLS interni e pubblici indipendentemente dall’Autorità di certificazione (CA) che li emette. Questi sensori sono delle piccole applicazioni software che installi in posizioni strategiche.

Ogni scansione è collegata ad un sensore. Le scansioni sono configurate per esaminare i nomi dominio completamente qualificati (FQDN) specifici, gli indirizzi IP e le combinazioni di porte per la presenza dei certificati TLS/SSL. Configura le scansioni da eseguire immediatamente, una volta – in un momento specificato, o più volte – seguendo un determinato programma.

Queste scansioni forniscono le informazioni dettagliate sui certificati trovati nella tua rete:

• Nome comune
• Data di scadenza
• Stato certificato
• Autorità di certificazione emittente
• Le porte e gli indirizzi IP dell’host certificato
• Classificazione della sicurezza certificato
• Problemi di sicurezza server
• Vulnerabilità TLS/SSL

Le scansioni possono essere usate per identificare il sistema operativo del tuo host server, gli indirizzi IP e le porte aperti, e l’host server degli indirizzi IP.