Tanúsítványleltár

Érintett szolgáltatás:

• Microsoft Defender biztonságirés-kezelése
• Microsoft Defender XDR
• Microsoft Defender a 2. csomag kiszolgálóihoz

Megjegyzés:

A funkció használatához Microsoft Defender biztonságirés-kezelés Önálló verzióra, vagy ha már Végponthoz készült Microsoft Defender 2. csomag ügyfél, a Defender biztonságirés-kezelési bővítményre lesz szüksége.

A tanúsítványok többféleképpen is használhatók. Például:

• A TLS\SSL protokoll részeként.
• VPN-ügyfél hitelesítése, dokumentum-aláírás, e-mail-titkosítás és e-mail-aláírás.
• Adattitkosítás és -hitelesítés az információk biztonságos átvitelének biztosítása érdekében a hálózaton és az interneten keresztül.

A tanúsítvánnyal kapcsolatos problémák (például lejárat vagy helytelen konfiguráció) a következő eredményekhez vezethetnek:

• Biztonsági rés a szervezet számára.
• Szolgáltatáskimaradás.
• Negatív eredmények a napi üzleti műveletekre.

A Tanúsítványleltár segítségével egyetlen központi tanúsítványleltárlapon tekintheti meg a szervezeten belül telepített tanúsítványok listáját. Ez a funkció a következő feladatok elvégzésében nyújt segítséget:

• Azonosítsa a hamarosan lejáró tanúsítványokat, hogy frissíthesse őket, és megelőzhesse a szolgáltatáskimaradást
• A gyenge aláírási algoritmus (például SHA-1-RSA), a rövid kulcsméret (például 512 bites RSA) vagy a gyenge aláíráskivonat-algoritmus (például MD5) miatt fellépő lehetséges biztonsági rések észlelése
• A szabályozási irányelveknek és a szervezeti szabályzatnak való megfelelőség biztosítása

Tipp

Tudta, hogy ingyenesen kipróbálhatja az Microsoft Defender biztonságirés-kezelés összes funkcióját? Megtudhatja, hogyan regisztrálhat az ingyenes próbaverzióra.

Tanúsítványok megtekintése

1. Lépjen a Biztonságirés-kezelési>szoftverleltárlapra a Microsoft Defender portálon.
2. Válassza a Tanúsítványok lapot.

Megnyílik a Tanúsítványleltár oldal, amelyen a szervezeten belül telepített tanúsítványok listája látható, beleértve a lejárati dátumot, a kulcsméretet, a tanúsítvány kiállítóját és a példányok számát.

Megjegyzés:

Csak a Windows-eszközökön (a helyi gép tanúsítványtárolójában) található tanúsítványok jelennek meg a tanúsítványleltárlistában.

::::::

Betekintés a potenciálisan sebezhető tanúsítványokba

A lap tetején megtekintheti azoknak a tanúsítványoknak a számát, amelyeket potenciálisan kevésbé biztonságosként azonosítottak, és kockázatot jelent a szervezet számára. Ez a szám a következő problémákkal rendelkező tanúsítványokat tartalmazza:

• Lejárt.
• Legfeljebb 60 nap múlva lejár.
• Kulcsmérete kevesebb, mint 2048 bit, mivel kevésbé biztonságosnak számítanak.
• Gyenge aláírási algoritmussal rendelkezik, például SHA-1 és MD5.
• Sebezhetőnek minősülnek, mivel önaláírtak.

Szűrők használata a tanúsítványleltár oldalán

Szűrőkkel a következő alapján tekintheti meg a leltárt:

• Tanúsítvány állapota: megtekintheti a lejárt, hamarosan lejáró, jövőbeli dátummal kiállított vagy aktuális tanúsítványokat
• Önaláírt: önaláírt tanúsítványok megtekintése
• Kulcsméret: rövid vagy érvényes kulcsméretű tanúsítványok megtekintése
• Aláírás kivonata: gyenge aláíráskivonattal vagy érvényes aláíráskivonattal rendelkező tanúsítványok megtekintése
• Kulcshasználat: kulcshasználati értékekkel rendelkező tanúsítványok megtekintése, például digitális aláírás, letagadás és tanúsítványaláírás

További információ a felderített tanúsítványról

Amikor kiválasztja a vizsgálni kívánt tanúsítványt, megnyílik egy úszó panel a tanúsítvány részleteinek oldalával:

A Kiadás részletei lapon megtekintheti, hogy kinek és ki állította ki a tanúsítványt.

Tanúsítványok az eszközökön

Azoknak az eszközöknek a listájának megtekintéséhez, amelyen a tanúsítvány telepítve van, válassza a Telepített eszközök lapot a tanúsítvány úszó paneljén. Innen kereshet egy adott eszközt, amelyen a tanúsítvány telepítve van, és exportálhatja az eszközök listáját egy CSV-fájlba.

Az eszközön telepített tanúsítványok listáját is megtekintheti:

1. Válassza ki az eszközt az úszó panel Telepített eszközök lapján, vagy válassza ki az eszközt közvetlenül az Eszközleltár lapon.

2. Válassza a Tanúsítványleltár lapot az eszközön telepített tanúsítványok listájának megtekintéséhez.

   

3. Válasszon ki egy tanúsítványt az úszó panel megnyitásához további információkkal.

Biztonságirés-kezelési irányítópult widgetje

Tekintse meg, hogy hány tanúsítvány járt le vagy jár le a következő 30, 60 vagy 90 napon belül a biztonságirés-kezelési irányítópulton elérhető Lejárati tanúsítványok vezérlőtől.

Válassza az Összes megtekintése lehetőséget a tanúsítványleltár oldalának megjelenítéséhez.

Speciális veszélyforrás-keresés használata

A speciális veszélyforrás-keresési lekérdezésekkel áttekintheti a szervezet tanúsítványait. A DeviceTvmCertificateInfo táblával például lekérdezheti az összes lejárt tanúsítványt.

Kapcsolódó cikkek

• A szervezetem sebezhetőségei
• Speciális veszélyforrás-keresési séma referenciája