Agent Client Collector certificados

Agent Client Collector os certificados verificam a autenticidade de seus agentes, servidores e usuários. Usando Agent Client Collector os certificados garantem a segurança do seu ambiente.

Descobrindo certificados

Para descobrir certificados em todas as aplicações do host com portas abertas, navegue até Tudo > Propriedades do sistema > Todas as Propriedades e definir o. sn_acc_vis_content.tls_ssl_scan_all_open_portspropriedade para verdadeiro .

Se você quiser manter certificados somente para aplicações em execução em portas específicas, defina esta propriedade como falso . O valor padrão da propriedade é verdadeiro .

• Atualizar manualmente Agent Client Collector certificados
  Atualizar Agent Client Collector certificados autoassinados manualmente para validar Agent Client Collector plug-ins, em vez de aguardar a sincronização agendada. Por exemplo, você pode usar esse recurso quando o agente não pode validar um plug-in e você não quiser aguardar a sincronização agendada.
• Habilite a assinatura segura OpenSSL para plug-ins
  Crie um certificado autoassinado para um Agent Client Collector plug-in. O procedimento a seguir fornece um exemplo de como criar um certificado x509 usando OpenSSL. Para outros tipos de certificados, consulte a documentação do OpenSSL.
• Adicione um certificado autoassinado ao repositório confiável do seu sistema operacional
  Adicione um certificado autoassinado ao repositório confiável do seu sistema operacional (SO). Ao adicionar um certificado ao truststore, você pode verificar se o certificado é autêntico e se suas conexões são seguras.
• Importe um certificado autoassinado
  Importe um certificado autoassinado em um Windows Usando o Assistente de importação de certificados. O Assistente para importação de certificados é necessário para concluir o processo de importação de certificados autoassinados em um Windows Sistema operacional (SO).
• Revogar Agent Client Collector certificados
  Interrompa a comunicação entre o agente e ITOM serviços em nuvem removendo um Agent Client Collector certificado. Por exemplo, pode haver uma violação de segurança devido à qual você deseja interromper a comunicação revogando o certificado do agente.
• Rotação de certificados do agente
  . Agent Client Collector o certificado é válido por dois anos e deve ser girado antes de expirar para evitar problemas com a conectividade do agente. Quando a expiração está se aproximando, o agente inicia uma solicitação de rotação de certificado.
• Execute a Descoberta de certificados por meio de Agent Client Collector para Visibilidade - Conteúdo
  Descubra certificados TLS/SSL usados por portas em execução no servidor do agente. . Gestão e inventário de certificações A aplicação usa essas informações para gerenciar certificados TLS/SSL.