Exécuter la découverte de certificat via des analyses de ports

Lorsque la sonde de port TLS [tls_ssl_certs] est activée, Découverte elle analyse automatiquement 14 ports préautorisés dans le cadre de vos calendriers de CI Découverte existants.

Avant de commencer

Rôle requis : discovery_admin ou admin

Procédure

1. Activez la sonde de port TLS [tls_ssl_certs].
   1. Accédez à la Définition de découverte > Sondes de ports.
   2. Ouvrir tls_ssl_certs.
   3. Pour activer la sonde, cochez la case Actif .

      Par défaut, la case de toute nouvelle installation n’est pas cochée.

   4. Enregistrez vos changements.
2. Ajoutez un service IP pour faciliter la configuration de la sonde de port TLS.
   1. Accédez à la Définition de découverte > IP Services.
   2. Créez un service IP avec un port.
3. Configurez la sonde de port TLS.

   Modifiez la définition de la sonde de port pour ajouter jusqu’à 138 ports supplémentaires ou supprimer les ports existants.

   1. Accédez à la Définition de découverte > Sondes de ports.
   2. Ouvrir tls_ssl_certs.
   3. Déverrouillez le champ Déclenché par les services en sélectionnant l’icône de verrou en regard de celui-ci.
   4. Supprimez tous les ports de la liste ou ajoutez-en d’autres à partir de la zone de recherche.
   5. Enregistrez vos changements.

Résultats

Vos calendriers existants Découverte doivent alors rechercher automatiquement tous les certificats sur les ports spécifiés.