Руководство пользователя Discovery

Discovery использует датчики для сканирования вашей сети и поиска всех ваших внутренних и общедоступных сертификатов SSL/TLS независимо от выпускающего их центра сертификации (CA). Эти датчики представляют собой небольшие программные приложения, которые вы устанавливаете в стратегически важных местах.

Каждое сканирование связано с одним датчиком. Сканирования настроены на проверку специальных полностью квалифицированных доменных имен (FQDN), IP-адресов и комбинаций портов на наличие сертификатов TLS/SSL. Настройте сканирования для немедленного запуска, один раз — в указанное время или несколько раз — по заданному расписанию.

Эти сканирования обеспечивают подробную информацию о сертификатах, найденных в вашей сети:

• Общее имя
• Дата окончания срока действия
• Статус сертификата
• Орган, выдающий сертификат
• Порты и IP-адреса хоста сертификата
• Рейтинг безопасности сертификата
• Проблемы безопасности сервера
• Уязвимости TLS/SSL

Сканирования могут использоваться для определения операционной системы вашего хост-сервера, открытых IP-адресов и портов, а также хост-сервера IP-адресов.