Inventário de certificados

Aplica-se a:

• Gerenciamento de Vulnerabilidades do Microsoft Defender
• Microsoft Defender XDR
• Microsoft Defender para Servidores Plano 2

Observação

Para usar esse recurso, você precisará Gerenciamento de Vulnerabilidades do Microsoft Defender Autônomo ou se já for um cliente do Plano 2 Microsoft Defender para Ponto de Extremidade, o complemento gerenciamento de vulnerabilidades do Defender.

Os certificados podem ser usados de várias maneiras, isso inclui:

• fazer parte do protocolo TLS\SSL
• certificados de usuário que estão sendo usados para autenticação do cliente VPN, assinatura de documento, criptografia de email e assinatura de email
• fornecendo criptografia e autenticação de dados para garantir a transferência segura de informações em sua rede e pela Internet

Se houver um problema com um certificado, por exemplo, ele expirou ou está configurado incorretamente, pode deixar sua organização vulnerável, causar uma interrupção e ter um impacto nas operações comerciais diárias.

O inventário de certificado permite exibir uma lista dos certificados instalados em toda a sua organização em uma única página de inventário de certificado central. Isso pode ajudá-lo:

• Identificar certificados que estão prestes a expirar para que você possa atualizá-los e evitar a interrupção do serviço
• Detectar vulnerabilidades potenciais devido ao uso de algoritmo de assinatura fraca (por exemplo, SHA-1-RSA), tamanho da chave curta (por exemplo, RSA 512bit) ou algoritmo de hash de assinatura fraca (por exemplo, MD5)
• Garantir a conformidade com as diretrizes regulatórias e a política organizacional

Dica

Você sabia que pode experimentar todos os recursos em Gerenciamento de Vulnerabilidades do Microsoft Defender gratuitamente? Descubra como se inscrever para uma avaliação gratuita.

Exibir seus certificados

1. Acesse Inventário desoftware de gerenciamento >de vulnerabilidadesno portal Microsoft Defender.
2. Selecione a guia Certificados .

A página Inventário de certificados é aberta com uma lista dos certificados instalados em sua organização, incluindo detalhes sobre a data de validade, o tamanho da chave, quem emitiu o certificado e o número de instâncias.

Observação

Somente certificados encontrados em dispositivos Windows (no repositório de certificados do computador local) serão exibidos na lista de inventário de certificados.

::::::

Obter insights sobre certificados potencialmente vulneráveis

Na parte superior da página, você pode exibir o número de certificados que foram identificados como potencialmente menos seguros e introduzir riscos em sua organização. Isso inclui o número de certificados que:

• já expiraram
• expirará em 60 dias ou menos
• têm um tamanho de chave com menos de 2048 bits, pois são considerados menos seguros
• tem um algoritmo de assinatura fraco, como SHA-1 e MD5
• são considerados vulneráveis, pois são autoassinados

Usar filtros na página de inventário de certificados

Você pode usar filtros para exibir o inventário com base em:

• Certificado status: exibir os certificados que expiraram, estão expirando em breve, são emitidos com uma data futura ou são atuais
• Autoassinado: exibir certificados autoassinados
• Tamanho da chave: exibir certificados que tenham um tamanho de chave curto ou tamanho de chave válido
• Hash de assinatura: exibir certificados com hash de assinatura fraca ou hash de assinatura válido
• Uso de chave: exibir certificados com os principais valores de uso, como assinatura digital, repúdio e assinatura de certificado

Obter mais informações sobre um certificado descoberto

Quando você selecionar o certificado que deseja investigar, um painel de sobrevoo será aberto com a página de detalhes do certificado:

Você pode selecionar a guia Emitir detalhes para ver informações sobre para quem o certificado foi emitido e para quem ele foi emitido.

Certificados em dispositivos

Para ver a lista dos dispositivos em que o certificado está instalado, escolha a guia Dispositivos instalados no painel de sobrevoo de certificado. A partir daqui, você pode pesquisar por um determinado dispositivo em que o certificado está instalado e você pode exportar uma lista dos dispositivos para um arquivo csv.

Você também pode exibir uma lista de certificados instalados em um dispositivo:

1. Selecione o dispositivo na guia Dispositivos instalados no painel de sobrevoo ou selecione o dispositivo diretamente na página Inventário de dispositivos .

2. Selecione a guia Inventário de certificados para ver uma lista de certificados instalados nesse dispositivo.

   

3. Selecione um certificado para abrir o flyout com mais informações.

Widget dashboard gerenciamento de vulnerabilidades

Confira quantos certificados expiraram ou devem expirar nos próximos 30, 60 ou 90 dias do widget certificados expirando disponíveis no dashboard de gerenciamento de vulnerabilidades.

Selecione Exibir tudo para acessar a página de inventário de certificados.

Usar a caça avançada

Você pode usar consultas de caça avançadas para obter visibilidade sobre certificados em sua organização. Por exemplo, usando a tabela DeviceTvmCertificateInfo , você pode consultar para mostrar todos os certificados expirados.

Artigos relacionados

• Vulnerabilidades na minha organização
• Referência avançada de esquema de caça