Inventario de certificados

  • Artículo

Se aplica a:

Nota:

Para usar esta característica, necesitará Administración de vulnerabilidades de Microsoft Defender independiente o si ya es un cliente de Microsoft Defender para punto de conexión Plan 2, el complemento De administración de vulnerabilidades de Defender.

Los certificados se pueden usar de varias maneras, entre las que se incluyen:

  • que forma parte del protocolo TLS\SSL
  • certificados de usuario que se usan para la autenticación de cliente VPN, la firma de documentos, el cifrado de correo electrónico y la firma de correo electrónico
  • proporcionar cifrado y autenticación de datos para garantizar la transferencia segura de información dentro de la red y a través de Internet

Si hay un problema con un certificado, por ejemplo, ha expirado o está mal configurado, podría dejar a su organización vulnerable, provocar una interrupción y afectar a las operaciones empresariales diarias.

El inventario de certificados le permite ver una lista de los certificados instalados en toda la organización en una sola página central de inventario de certificados. Esto puede ayudarle a:

  • Identificar los certificados que están a punto de expirar para poder actualizarlos y evitar interrupciones del servicio
  • Detectar posibles vulnerabilidades debido al uso de algoritmos de firma débil (por ejemplo, SHA-1-RSA), tamaño de clave corto (por ejemplo, RSA 512 bits) o algoritmo hash de firma débil (por ejemplo, MD5)
  • Garantizar el cumplimiento de las directrices normativas y la directiva organizativa

Sugerencia

¿Sabía que puede probar todas las características de Administración de vulnerabilidades de Microsoft Defender de forma gratuita? Obtenga información sobre cómo registrarse para obtener una evaluación gratuita.

Visualización de los certificados

  1. Vaya alinventario de softwarede administración> de vulnerabilidades en el portal de Microsoft Defender.
  2. Seleccione la pestaña Certificados .

La página Inventario de certificados se abre con una lista de los certificados instalados en toda la organización, incluidos los detalles sobre la fecha de expiración, el tamaño de la clave, quién emitió el certificado y el número de instancias.

Nota:

En la lista de inventario de certificados solo se mostrarán los certificados que se encuentran en dispositivos Windows (en el almacén de certificados del equipo local).

Captura de pantalla de la lista de inventario de certificados ::::::

Obtener información sobre certificados potencialmente vulnerables

En la parte superior de la página, puede ver el número de certificados que se han identificado como potencialmente menos seguros e introducir riesgos en su organización. Esto incluye el número de certificados que:

  • ya han expirado
  • expirará en 60 días o menos
  • tener un tamaño de clave con menos de 2048 bits, ya que se consideran menos seguros
  • tienen un algoritmo de firma débil, como SHA-1 y MD5
  • se consideran vulnerables, ya que están autofirmados

Usar filtros en la página de inventario de certificados

Puede usar filtros para ver el inventario en función de:

  • Estado del certificado: ver los certificados que han expirado, expiran pronto, se emiten con una fecha futura o son actuales
  • Autofirmado: ver certificados autofirmados
  • Tamaño de clave: ver certificados que tienen un tamaño de clave corto o un tamaño de clave válido
  • Hash de firma: ver los certificados que tienen un hash de firma débil o un hash de firma válido
  • Uso de claves: vea los certificados con valores de uso de clave, como la firma digital, el rechazo y la firma de certificados.

Obtener más información sobre un certificado detectado

Al seleccionar el certificado que desea investigar, se abrirá un panel flotante con la página de detalles del certificado:

Captura de pantalla de la página de detalles del certificado

Puede seleccionar la pestaña Detalles de emisión para ver información sobre a quién se emitió el certificado y a quién lo emitió.

Certificados en dispositivos

Para ver la lista de los dispositivos en los que está instalado el certificado, elija la pestaña Dispositivos instalados en el panel flotante del certificado. Desde aquí, puede buscar un dispositivo determinado en el que esté instalado el certificado y exportar una lista de los dispositivos a un archivo csv.

También puede ver una lista de certificados instalados en un dispositivo:

  1. Seleccione el dispositivo en la pestaña Dispositivos instalados en el panel flotante o seleccione el dispositivo directamente en la página Inventario de dispositivos.

  2. Seleccione la pestaña Inventario de certificados para ver una lista de certificados instalados en ese dispositivo.

    Captura de pantalla de la página de inventario de certificados

  3. Seleccione un certificado para abrir el control flotante con más información.

Widget del panel de administración de vulnerabilidades

Vea cuántos certificados han expirado o deben expirar en los próximos 30, 60 o 90 días desde el widget Certificados de expiración disponible en el panel de administración de vulnerabilidades.

Seleccione Ver todo para ir a la página de inventario de certificados.

Captura de pantalla del widget del panel de certificados

Uso de la búsqueda avanzada

Puede usar consultas de búsqueda avanzadas para obtener visibilidad sobre los certificados de su organización. Por ejemplo, con la tabla DeviceTvmCertificateInfo , puede consultar para mostrar todos los certificados expirados.