証明書インベントリ

[アーティクル]
04/29/2024

適用対象:

注:

この機能を使用するには、スタンドアロンMicrosoft Defender 脆弱性の管理、または既に Microsoft Defender for Endpoint プラン 2 の顧客である場合は、Defender 脆弱性管理アドオンが必要です。

証明書は複数の方法で使用できます。以下に例を示します。

TLS\SSL プロトコルの一部として。
VPN クライアント認証、ドキュメント署名、電子メール暗号化、電子メール署名。
ネットワーク内およびインターネット経由で情報を安全に転送するためのデータ暗号化と認証。

証明書に関する問題 (有効期限や構成の誤りなど) により、次の結果が発生する可能性があります。

organizationのセキュリティの脆弱性。
サービスの停止。
日々の業務上の負の結果。

証明書インベントリを使用すると、organization全体にインストールされている証明書の一覧を 1 つの中央証明書インベントリページで表示できます。この機能は、次のタスクに役立ちます。

有効期限が切れそうになっている証明書を特定して、証明書を更新し、サービスの中断を防ぐことができます
弱い署名アルゴリズム (SHA-1-RSA など)、短いキーサイズ (RSA 512 ビットなど)、または弱い署名ハッシュアルゴリズム (MD5 など) の使用による潜在的な脆弱性を検出する
規制ガイドラインと組織ポリシーに準拠していることを確認する

ヒント

Microsoft Defender 脆弱性の管理のすべての機能を無料で試すことができることをご存知でしたか? 無料試用版にサインアップする方法について説明します。

証明書を表示する

Microsoft Defender ポータルの [脆弱性管理>ソフトウェアインベントリ] に移動します。
[ 証明書 ] タブを選択します。

[証明書インベントリ] ページが開き、有効期限の詳細、キーサイズ、証明書を発行したユーザー、インスタンスの数など、organization全体にインストールされている証明書の一覧が表示されます。

注:

証明書インベントリの一覧には、Windows デバイス (ローカルコンピューター証明書ストア内) で見つかった証明書のみが表示されます。

::::::のスクリーンショット

潜在的に脆弱な証明書に関する分析情報を得る

ページの上部で、セキュリティが低下する可能性があると特定された証明書の数を表示し、organizationにリスクを導入できます。この番号には、次の問題がある証明書が含まれます。

期限切れ。
有効期限は 60 日以内です。
セキュリティが低いと見なされるため、2,048 ビット未満のキーサイズがあります。
SHA-1 や MD5 などの弱いシグネチャアルゴリズムがあります。
自己署名であるため、脆弱と見なされます。