Wykonywanie skanowania certyfikatów jest ważnym krokiem bezpieczeństwa, ponieważ ujawnia obecność i dystrybucję certyfikatów w całej sieci. Informacje te mogą pomóc w identyfikacji istotnych błędów i zapobiec ich wykorzystaniu. Skanowanie certyfikatów może być wykonywane ręcznie lub automatycznie. Może być również wykorzystane do skanowania całej sieci chmurowej. Skanowanie certyfikatów jest szczególnie przydatne w dużych organizacjach z wieloma działami, ponieważ każdy dział może mieć swoje własne wymagania dotyczące certyfikatów. Skanowanie certyfikatu nie jest jednak równoznaczne ze skanowaniem oryginału.
Skanowanie certyfikatów może być wykonane z wykorzystaniem nieuwierzytelnionego lub uwierzytelnionego wykrywania certyfikatów. Nieautentyczne wykrywanie certyfikatów polega na skanowaniu zakresu IP w poszukiwaniu certyfikatów. Z kolei autentyczne wykrywanie certyfikatów wymaga podania informacji o uwierzytelnieniu urządzeń sieciowych. Dzięki temu znacznie łatwiej jest wykryć i powstrzymać podatne na ataki certyfikaty.
W obu przypadkach należy zainstalować i uruchomić czujnik. Dane o certyfikatach są pobierane i wyświetlane w raportach lub poprzez wiadomość e-mail. Ponadto użytkownik musi mieć dostęp do zeskanowanych danych certyfikatów. Uprawnienie to definiuje się poprzez menu ConfigurationUser Access & Roles. Wbudowany administrator posiada to uprawnienie, a użytkownik Administrator lub Administrator + Agent może przeglądać dane na poszczególnych stronach zasobów systemu Windows.
Interfejs WWW Security Console posiada stronę Root Certificates, na której użytkownik może ręcznie importować certyfikaty. Certyfikaty są zazwyczaj importowane w formacie PEM. Nieprawidłowo zaimportowane certyfikaty mogą spowodować całkowity brak bezpieczeństwa SSL. Użytkownik może również stworzyć listę prywatnych urzędów certyfikacji. Może to pomóc w zapobieganiu fałszywym alarmom, które mogą być wywołane przez emulacje.
Projekt certyfikatu może być również tworzony za pomocą Certificate Designer. Interfejs składa się z ponad 40 szablonów, które można wykorzystać do tworzenia certyfikatów cyfrowych. Ponadto użytkownicy mogą edytować i kopiować istniejące wzory. Mogą również dodać swój własny obraz tła. Ważne jest, aby obrazek miał odpowiedni rozmiar i orientację. Można również włączyć skalowanie tekstu.
Do projektu certyfikatu można dodać obraz podpisu. Może on zawierać informacje takie jak logo firmy lub odręczny podpis. Obraz ten może być sfotografowany lub przekonwertowany do pliku PDF. Dodanie podpisu do certyfikatu dodaje powagi do dokumentu.
Oprogramowanie do skanowania certyfikatów pozwala również na dostosowanie skanowania. Użytkownicy mogą ustawić zaplanowane skanowanie i wysłać raporty do swojego zespołu IT. Ta funkcja może być szczególnie pomocna, gdy występują masowe odnowienia. Oprogramowanie pozwala również użytkownikom zobaczyć wyniki skanowania w szczegółowym pulpicie. Ten pulpit może być dostosowany do potrzeb użytkownika, aby zapewnić mu przegląd danych dotyczących certyfikatów w sieci.
Zakładka QR znajduje się w menu lewego paska bocznego. Ta zakładka pozwala użytkownikom upuścić generyczny obraz kodu QR. Kod QR można następnie zmienić rozmiar, aby dopasować go do marki. Kody QR mogą być również używane do digitalizacji produktów lub przedmiotów. Ta funkcja pozwala również na wiele trybów kodowania.
Podobne tematy