Руководство пользователя Discovery

Discovery использует датчики для сканирования вашей сети и поиска всех внутренних и общедоступных сертификатов SSL/TLS независимо от выпускающего их центра сертификации (CA). Эти датчики представляют собой небольшие программные приложения, которые вы устанавливаете в стратегически важных местах.

Каждое сканирование связано с одним датчиком. Сканирования настроены на проверку специальных полностью квалифицированных доменных имен (FQDN), IP-адресов и комбинаций портов на наличие сертификатов TLS/SSL. Настройте сканирования для немедленного запуска, один раз — в указанное время или несколько раз — по заданному расписанию.

Эти сканирования обеспечивают подробную информацию о сертификатах, найденных в вашей сети:

  • Общее имя
  • Дата окончания срока действия
  • Статус сертификата
  • Выпускающий центр сертификации
  • Порты и IP-адреса хоста сертификата
  • Рейтинг безопасности сертификата
  • Проблемы безопасности сервера
  • Уязвимости TLS/SSL

Сканирования могут использоваться для определения операционной системы вашего хост-сервера, открытых IP-адресов и портов, а также хост-сервера IP-адресов.

Для загрузки справочного руководства в формате .pdf нажмите Discovery: Установите датчик и запустите сканирование.

(Источник: Discovery Dashboard in CertCentral)