인증서 인벤토리

아티클
03/29/2023

적용 대상:

참고

이 기능을 사용하려면 독립 실행형 Microsoft Defender 취약성 관리 필요하거나 이미 엔드포인트용 Microsoft Defender 플랜 2 고객인 경우 Defender 취약성 관리 추가 기능이 필요합니다.

인증서는 여러 가지 방법으로 사용할 수 있습니다. 여기에는 다음이 포함됩니다.

TLS\SSL 프로토콜의 일부인 경우
VPN 클라이언트 인증, 문서 서명, 전자 메일 암호화 및 전자 메일 서명에 사용되는 사용자 인증서
네트워크 및 인터넷을 통해 안전하게 정보를 전송할 수 있도록 데이터 암호화 및 인증 제공

인증서에 문제가 있는 경우(예: 인증서가 만료되었거나 잘못 구성됨) organization 취약하게 만들고, 중단을 일으키고, 일상적인 비즈니스 작업에 영향을 미칠 수 있습니다.

인증서 인벤토리를 사용하면 단일 중앙 인증서 인벤토리 페이지에서 organization 걸쳐 설치된 인증서 목록을 볼 수 있습니다. 이렇게 하면 다음을 수행할 수 있습니다.

만료할 인증서를 식별하여 업데이트하고 서비스 중단을 방지할 수 있습니다.
약한 서명 알고리즘(예: SHA-1-RSA), 짧은 키 크기(예: RSA 512비트) 또는 약한 서명 해시 알고리즘(예: MD5)의 사용으로 인한 잠재적 취약성 검색
규정 지침 및 조직 정책 준수 보장

팁

Microsoft Defender 취약성 관리 모든 기능을 무료로 사용해 볼 수 있다는 사실을 알고 계셨나요? 무료 평가판에 등록하는 방법을 알아보세요.

인증서 보기

Microsoft Defender 포털에서 취약성 관리>소프트웨어 인벤토리로 이동합니다.
인증서 탭 을 선택합니다.

인증서 인벤토리 페이지는 만료 날짜에 대한 세부 정보, 인증서를 발급한 사람, 인스턴스 수를 포함하여 organization 설치된 인증서 목록과 함께 열립니다.

참고

Windows 디바이스(로컬 컴퓨터 인증서 저장소)에 있는 인증서만 인증서 인벤토리 목록에 표시됩니다.

:::::: 스크린샷

잠재적으로 취약한 인증서에 대한 인사이트 얻기

페이지 맨 위에서 잠재적으로 덜 안전한 것으로 식별된 인증서 수를 보고 organization 위험을 초래할 수 있습니다. 여기에는 다음과 같은 인증서 수가 포함됩니다.

이미 만료되었습니다.
60일 이내에 만료됩니다.
2048비트 미만의 키 크기는 덜 안전한 것으로 간주되므로
SHA-1 및 MD5와 같은 약한 서명 알고리즘이 있습니다.
는 자체 서명되었으므로 취약한 것으로 간주됩니다.