ディスカバリー

概要

GlobalSign Atlas ディスカバリーは、外部および内部の証明書を管理するITプロフェッショナル向けに設計された証明書スキャンおよびレポートツールです。ディスカバリーを活用することで、以下のことが可能になります。
※本項目の機能は現在全てベータ版となっており、ご利用いただくうえでの不具合等含めサポートは行っておりません。

証明書の可視化:

     • 保有する証明書の正確な数、使用場所、使用方法を把握する
     • 企業が所有するすべての証明書を検出する。
     • 複数ドメイン/サブドメイン、異なる環境、他社 CA を含む証明書も まとめて管理できます。

ネットワーク全体の健全性を把握:

     • 収集した情報を集計して、システム全体の健全性を把握できます(例:鍵長、ハッシュ、発行元、期限の分布など)。
     • 個々の TLS 証明書について、鍵長、方式(アルゴリズム)、有効期間、失効/期限の状態、期限日などの情報を確認できます。

サービス停止の防止:

  •      • ネットワークの脆弱性を検知し、TLS証明書に一般的なエラーがないか確認できます。
         • 証明書の有効期限を把握し、更新漏れによる停止リスクを下げられます。


Atlas ディスカバリー の始め方

Atlas ディスカバリーを始めるには、以下の手順をご確認ください。

  • ダッシュボード

    ダッシュボードでは、実行したスキャン結果を ウィジェット形式のサマリーとして確認できます。 スキャンして収集された情報をもとに”システム全体の状態”を把握したり、 追加で監視が必要な証明書のグループを特定することができます。 ダッシュボードを活用することで、証明書の状況を俯瞰し、 リスクの兆候や注意が必要な領域を効率的に確認することが可能です。

  • スキャンプロファイル

    スキャンプロファイルを設定することで、 外部ドメインまたは 内部ドメインを対象に証明書のスキャンを実行できます。 スキャンプロファイルを保存すると、スキャンは自動的に開始され、 検出された証明書情報は ダッシュボードおよび 証明書インベントリに反映されます。 以降は、設定内容に基づき 定期的(24時間ごと) にスキャンが実行されます。

  • インベントリ

    インベントリは、スキャンによって検出された すべての証明書の一覧です。 インベントリではフィルターを設定し検出されたすべての証明書が一覧で表示されます。 subjectDN/issuerDN、有効期限までの日数、公開鍵の強度などの条件に基づいてフィルターを作成することで、専用のグループに絞り込むことが可能です。