인증서 인벤토리

아티클
04/29/2024

적용 대상:

참고

이 기능을 사용하려면 독립 실행형 Microsoft Defender 취약성 관리 필요하거나 이미 엔드포인트용 Microsoft Defender 플랜 2 고객인 경우 Defender 취약성 관리 추가 기능이 필요합니다.

인증서는 여러 가지 방법으로 사용할 수 있습니다. 예시:

TLS\SSL 프로토콜의 일부로 사용됩니다.
VPN 클라이언트 인증, 문서 서명, 전자 메일 암호화 및 전자 메일 서명.
데이터 암호화 및 인증을 통해 네트워크 및 인터넷을 통해 정보를 안전하게 전송할 수 있습니다.

인증서 문제(예: 만료 또는 잘못된 구성)로 인해 다음 결과가 발생할 수 있습니다.

organization 대한 보안 취약성입니다.
서비스 중단.
일상적인 비즈니스 운영에 대한 부정적인 결과입니다.

인증서 인벤토리를 사용하면 단일 중앙 인증서 인벤토리 페이지에서 organization 걸쳐 설치된 인증서 목록을 볼 수 있습니다. 이 기능은 다음 작업에 도움이 될 수 있습니다.

만료할 인증서를 식별하여 업데이트하고 서비스 중단을 방지할 수 있습니다.
약한 서명 알고리즘(예: SHA-1-RSA), 짧은 키 크기(예: RSA 512비트) 또는 약한 서명 해시 알고리즘(예: MD5)의 사용으로 인한 잠재적 취약성 검색
규정 지침 및 조직 정책 준수 보장

팁

Microsoft Defender 취약성 관리 모든 기능을 무료로 사용해 볼 수 있다는 사실을 알고 계셨나요? 무료 평가판에 등록하는 방법을 알아보세요.

인증서 보기

Microsoft Defender 포털에서 취약성 관리>소프트웨어 인벤토리로 이동합니다.
인증서 탭 을 선택합니다.

인증서 인벤토리 페이지는 만료 날짜에 대한 세부 정보, 인증서를 발급한 사람, 인스턴스 수를 포함하여 organization 설치된 인증서 목록과 함께 열립니다.

참고

Windows 디바이스(로컬 컴퓨터 인증서 저장소)에 있는 인증서만 인증서 인벤토리 목록에 표시됩니다.

잠재적으로 취약한 인증서에 대한 인사이트 얻기

페이지 맨 위에서 잠재적으로 덜 안전한 것으로 식별된 인증서 수를 보고 organization 위험을 초래할 수 있습니다. 이 번호에는 다음과 같은 문제가 있는 인증서가 포함됩니다.

만료.
60일 이내에 만료됩니다.
덜 안전한 것으로 간주되므로 2,048비트 미만의 키 크기를 갖습니다.
SHA-1 및 MD5와 같은 약한 서명 알고리즘이 있습니다.
자체 서명되었으므로 취약한 것으로 간주됩니다.