Inventář certifikátů

Platí pro:

• Microsoft Defender Správa zranitelností
• Microsoft Defender XDR
• Microsoft Defender pro servery – plán 2

Poznámka

Abyste mohli tuto funkci používat, budete potřebovat Microsoft Defender Správa zranitelností Standalone nebo pokud už jste zákazníkem Microsoft Defender for Endpoint Plan 2, doplněk Správa ohrožení zabezpečení v programu Defender.

Certifikáty je možné použít několika způsoby. Příklady:

• Jako součást protokolu TLS\SSL.
• Ověřování klientů VPN, podepisování dokumentů, šifrování e-mailů a podepisování e-mailů.
• Šifrování a ověřování dat k zajištění zabezpečeného přenosu informací v rámci vaší sítě a přes internet.

Problémy s certifikátem (například vypršení platnosti nebo chybná konfigurace) můžou vést k následujícím výsledkům:

• Ohrožení zabezpečení pro vaši organizaci.
• Výpadek služby.
• Negativní výsledky u každodenních obchodních operací

Inventář certifikátů umožňuje zobrazit seznam certifikátů nainstalovaných ve vaší organizaci na jedné centrální stránce inventáře certifikátů. Tato funkce vám může pomoct s následujícími úlohami:

• Identifikujte certifikáty, jejichž platnost brzy vyprší, abyste je mohli aktualizovat a zabránit přerušení služeb.
• Detekce potenciálních ohrožení zabezpečení způsobených použitím slabého algoritmu podpisu (například SHA-1-RSA), krátké velikosti klíče (například RSA 512 bitů) nebo slabého algoritmu hash podpisu (například MD5)
• Zajištění dodržování předpisů a zásad organizace

Tip

Věděli jste, že si můžete vyzkoušet všechny funkce v Microsoft Defender Správa zranitelností zdarma? Zjistěte, jak si zaregistrovat bezplatnou zkušební verzi.

Zobrazení certifikátů

1. Na portálu Microsoft Defender přejděte nainventář softwarupro správu> ohrožení zabezpečení.
2. Vyberte kartu Certifikáty .

Otevře se stránka Inventář certifikátů se seznamem certifikátů nainstalovaných ve vaší organizaci, včetně podrobností o datu vypršení platnosti, velikosti klíče, tom, kdo certifikát vystavil, a počtu instancí.

Poznámka

V seznamu inventáře certifikátů se zobrazí jenom certifikáty nalezené na zařízeních s Windows (v úložišti certifikátů místního počítače).

::::::

Získání přehledů o potenciálně ohrožených certifikátech

V horní části stránky můžete zobrazit počet certifikátů, které byly identifikovány jako potenciálně méně bezpečné a představují riziko pro vaši organizaci. Toto číslo zahrnuje certifikáty s následujícími problémy:

• Vypršela.
• Platnost vyprší za 60 dnů nebo méně.
• Mají klíč s méně než 2 048 bity, protože se považují za méně bezpečné.
• Mají slabý podpisový algoritmus, například SHA-1 a MD5.
• Jsou považovány za zranitelné, protože jsou podepsané svým držitelem.

Použití filtrů na stránce inventáře certifikátů

K zobrazení inventáře můžete použít filtry na základě:

• Stav certifikátu: Prohlédněte si certifikáty, jejichž platnost vypršela, brzy vyprší jejich platnost, jsou vystavené s budoucím datem nebo jsou aktuální.
• Podepsané svým držitelem: Zobrazení certifikátů, které jsou podepsané svým držitelem
• Velikost klíče: Zobrazení certifikátů s krátkou nebo platnou velikostí klíče
• Hodnota hash podpisu: Zobrazení certifikátů, které mají slabou hodnotu hash podpisu nebo platnou hodnotu hash podpisu
• Použití klíče: Zobrazení certifikátů s hodnotami použití klíčů, jako je digitální podpis, odmítnutí a podepisování certifikátů

Získání dalších informací o zjištěném certifikátu

Když vyberete certifikát, který chcete prozkoumat, otevře se informační panel se stránkou podrobností o certifikátu:

Můžete vybrat kartu Podrobnosti o vystavování a zobrazit informace o tom, komu byl certifikát vystaven a kým byl vystaven.

Certifikáty na zařízeních

Pokud chcete zobrazit seznam zařízení, na které je certifikát nainstalovaný, zvolte kartu Nainstalovaná zařízení v informačním podokně certifikátu. Tady můžete vyhledat konkrétní zařízení, na které je certifikát nainstalovaný, a exportovat seznam zařízení do souboru CSV.

Můžete také zobrazit seznam certifikátů nainstalovaných na zařízení:

1. Vyberte zařízení na kartě Nainstalovaná zařízení v informačním panelu nebo vyberte zařízení přímo na stránce Inventář zařízení .

2. Výběrem karty Inventář certifikátů zobrazíte seznam certifikátů nainstalovaných na tomto zařízení.

   

3. Výběrem certifikátu otevřete informační panel s dalšími informacemi.

Widget řídicího panelu správy ohrožení zabezpečení

Podívejte se, kolik certifikátů vypršelo nebo kolik certifikátů má vypršet během příštích 30, 60 nebo 90 dnů od widgetu Certifikáty s vypršením platnosti , který je k dispozici na řídicím panelu pro správu ohrožení zabezpečení.

Výběrem možnosti Zobrazit vše přejděte na stránku inventáře certifikátů.

Použití rozšířeného proaktivního vyhledávání

Pomocí pokročilých dotazů proaktivního vyhledávání můžete získat přehled o certifikátech ve vaší organizaci. Například pomocí tabulky DeviceTvmCertificateInfo můžete dotazem zobrazit všechny certifikáty, jejichž platnost vypršela.

Související články

• Zranitelnosti v mé organizaci
• Referenční informace ke schématu rozšířeného proaktivního vyhledávání