Visibilité des certificats TLS

L’application Gestion et inventaires des certificats permet Découverte d’analyser automatiquement les certificats sur des ports spécifiques via vos calendriers de découverte basés sur les CI existants. En outre, vous pouvez créer des calendriers de découverte afin de rechercher des URL spécifiques.

Le ServiceNow Store publie régulièrement de nouvelles applications et mises à jour des applications qui sont créées par le ServiceNow. Si vous avez déjà l'application, vous pouvez télécharger la dernière version pour améliorer votre expérience existante avec nos produits. Étant donné que différentes fonctionnalités sont disponibles ou améliorées chaque fois qu'une application est publiée dans le Store, le contenu et les fonctionnalités disponibles dans une version spécifique sont indiqués par le numéro de version dans ce document.

Dans Gestion et inventaires des certificats, vous pouvez ajouter une liste des certificats importés à Exécuter la découverte de certificat via l’importation de fichier de certificat, et rechercher des certificats de votre autorité de certification (CA) telle que GoDaddy et DigiCert. Vous pouvez également analyser les autorités de certification Sectigo et Entrust.

Les modèles existants d’autorité de certification permettant à DigiCert de collecter les champs suivants dans le cadre de la découverte du certificat de confiance CA. Ces champs sont requis pour créer un flux automatisé (demande, renouvellement ou révocation) pour les certificats détectés par la découverte de l’autorité de certification Digicert et sont stockés dans la table Extensions de certificat [sn_disco_certmgmt_certificate_extension].

• ID de certificat
• ID de commande
• Empreinte digitale
• Numéro de série
• Statut du certificat

En utilisant le Gestion et inventaires des certificats, vous pouvez Exécuter la découverte de certificat via des analyses de ports. Vous pouvez également Exécutez la découverte de certificat via des analyses d’URL individuelles.

Pour importer des certificats ou Discovery CA Trust avec plus de 1 500 certificats, créez le calendrier de découverte avec plusieurs schémas serverless configurés. Chaque exécution de schéma prend en charge la découverte d’un maximum de 1 500 certificats.

Pour détecter tous les certificats, la limite (1 500 par défaut) et la start_offset (0 par défaut) doivent être configurées en conséquence. Par exemple, pour extraire jusqu’à 6 000 certificats, ajoutez quatre modèles sans serveur avec start_offset 0, 1 500, 3 000 et 4 500. Start_offset et les paramètres de limite sont configurés comme indiqué.