인증 인벤토리 및 관리 테이블
인증 인벤토리 및 관리 테이블은 디지털 인증서를 추적하고 관리하는 중앙 집중식 시스템을 제공합니다. 이는 검색된 인증, 설치 위치, 기록 데이터, 갱신 및 요청과 같은 관련 작업을 포함한 주요 상세 정보를 캡처합니다. 이 프레임워크는 효율적인 인증서 관리, 보안, 규정 준수 및 간소화된 운영을 보장합니다.
| 테이블 | 설명 |
|---|---|
| 고유 인증서 [cmdb_ci_certificate] |
검색이 인증 관리를 위해 검색된 고유한 인증마다 하나씩의 기록으로 이 테이블을 채웁니다. 모든 서버 인증에 대해 지문 열은 고유합니다. 주: 고유 인증서 테이블의 관련 목록을 사용하여 전체 인증서 체인을 볼 수도 있습니다. |
| 설치된 인증서 [sn_disco_certmgmt_cmdb_installed_certificate] |
검색이 이 테이블을 검색된 모든 인증으로 채우고 인증이 설치된 모든 위치를 보여줍니다. 서버 CI에 대한 참조가 없으며 IRE를 처리하지 않습니다. 관리되는 인증과의 모든 관계는 CI 관계 [cmdb_rel_ci] 테이블에 저장됩니다. 서버, 애플리케이션 또는 비즈니스 서비스에 대한 관계일 수 있습니다. |
| 검색된 인증서 [sn_disco_certmgmt_certificate_history] |
검색된 인증은 먼저 이 테이블에 Shazzam 및 URL Discovery 센서의 일부로 저장되며 해당 주소를 가진 모든 인증의 XML 페이로드를 보여줍니다. |
| 인증서 도메인 [certificate_domain] |
주체 대체 이름에 대해 하나 이상의 도메인을 저장합니다. |
| 인증서 작업 [sn_disco_certmgmt_certificate_task] |
모든 인증 갱신 작업과 새 인증 요청 작업을 저장합니다. |
| 인증서 URL [sn_disco_certmgmt_cert_url] |
인증 검색 대상으로 삼을 URL 목록을 행별로 표시합니다. |
| 인증서 관리 자격 증명 [sn_disco_certmgmt_certificate_management_credential] (버전 1.1.7 인증 인벤토리 및 관리) |
GoDaddy 및 DigiCert를 포함한 CA 유형을 저장합니다. 다른 항목은 certificate_authority 스크립트를 기반으로 채워집니다. discovery_admin만 다른 CA 자격 증명을 생성할 수 있습니다. 외부 자격 증명 지원은 이후 릴리스에서 제공될 예정입니다. |
| 예약된 인증서 URL [sn_discovery_cert_url_sched_m2m] |
[discovery_cert_url]을 검색하는 URL을 특정 검색 일정 [discovery_schedule]에 링크합니다. |
| 인증 기관 [sn_disco_certmgmt_ca] (버전 1.3.8 인증 인벤토리 및 관리) |
인증 기관 이름과 REST API의 기본 URL이 포함됩니다. |
| 인증 기관 API URL [sn_disco_certmgmt_ca_api_url] (버전 1.3.8 인증 인벤토리 및 관리) |
인증 기관 참조, REST API의 엔드포인트 URL 및 인증 확인 유형이 포함됩니다. |
| 라우팅 정책 [sn_disco_certmgmt_routing_policy] (버전 1.3.8 인증 인벤토리 및 관리) |
인증 작업을 위해 연락해야 하는 CA를 결정합니다. 이 테이블에는 CA, CA URL, 자격 증명, 승인 그룹, 할당 그룹 및 CSR 속성이 포함됩니다. |
| 자동화된 인증 자동 [sn_disco_certmgmt_task] (버전 1.3.8 인증 인벤토리 및 관리) |
자동화된 모든 인증 요청 작업(새 인증, 갱신 및 해지)이 포함됩니다. |
| 신규 인증서 작업 [sn_disco_certmgmt_new_task] (버전 1.3.8 인증 인벤토리 및 관리) |
sn_disco_certmgmt_task에서 확장되며 새 인증 요청 작업을 포함합니다. |
| 인증서 작업 갱신 [sn_disco_certmgmt_renew_task] (버전 1.3.8 인증 인벤토리 및 관리) |
sn_disco_certmgmt_task에서 확장되며 인증서 갱신 요청 작업을 포함합니다. |
| 인증서 작업 철회 [sn_disco_certmgmt_revoke_task] (버전 1.3.8 인증 인벤토리 및 관리) |
sn_disco_certmgmt_task에서 확장되며 인증 해지 요청 작업을 포함합니다. |
| 인증서 확장 [sn_disco_certmgmt_certificate_extension] (버전 1.3.8 인증 인벤토리 및 관리) |
모든 서버 인증에 대한 정보가 저장됩니다. |