Online kontrola SSL/TLS
TLS môže vyzerať v poriadku a pritom nechať zapnutú starú verziu protokolu, slabú šifru alebo certifikát, ktorý niektorí klienti nevedia overiť. Spustite kontrolu endpointu, ktorý ovládate, a získajte výsledok, ktorý sa dá vysvetliť.
Sledované, nielen skontrolované
Toto je jeden sken jednej vrstvy spustený raz. V AYAsec sa rovnaká kontrola spúšťa podľa plánu nad každým aktívom, ktoré vlastníte, a upozorníme vás v deň, keď známka klesne.
Šesť dôvodov skontrolovať vlastné TLS
01
Certifikát môže byť platný iba pre niekoho iného
Expirácia, nesprávny SAN alebo chýbajúci intermediate spôsobia chyby klientom, ktorí používajú iný trust store než váš prehliadač.
02
Starý protokol zostáva zapnutý kvôli jednej výnimke
TLS 1.0 a 1.1 už nemajú byť potrebné. Kompatibilita so starým klientom môže znížiť bezpečnosť všetkých ostatných spojení.
03
Šifry hovoria, čo spojenie skutočne chráni
Moderný certifikát nestačí, ak endpoint ponúka slabú šifru alebo nevhodnú kľúčovú výmenu.
04
Neúplný reťazec je najťažšie viditeľné zlyhanie
Prehliadač môže intermediate certifikát poznať z cache. Staršie zariadenie, CLI nástroj alebo iný server nie a spojenie sa preň jednoducho rozbije.
05
Zmena konfigurácie môže prísť bez nasadenia aplikácie
„Load balancer“ (vyrovnávač záťaže), CDN alebo obnovenie certifikátu dokáže zmeniť TLS mimo procesu nasadenia. Datovaný report ukáže, čo sa zmenilo.
06
Výsledok je dôkaz, nie iba zelený zámok
Report so známkou a detailmi sa dá uchovať ako dôkaz nápravy.
Poznajte deň, keď sa šifrovanie zmení
Plánované skeny porovnávajú protokoly, šifry, certifikát a reťazec a upozornia, keď známka klesne.
Krok 01 · Zadajte vašu doménu
V AYAsec zadajte vašu doménu do poľa pre sken.
Krok 02 · Nechajte kontrolu prebehnúť
TLS sken nadviaže spojenie a číta verejne dostupnú konfiguráciu. AYAsec nevykonáva zmenu na serveri.
Krok 03 · Prečítajte výsledok
Nálezy sú zoradené podľa závažnosti a známky A+ až F, aby ste najprv riešili najväčšie riziko.
Čo kontrola skenuje
Kontrola skúša dostupné verzie TLS, šifrovacie sady, certifikát, platnosť, SAN, reťazec, kľúčovú výmenu a bezpečné nastavenia servera. Spolu s HTTP, portami, DNS a dôveryhodnosťou tvorí správu útočnej plochy.
Otázky pred kontrolou
Čo môžem kontrolovať?
Endpointy, ktoré vlastníte alebo máte povolenie testovať. Účet overí doménu pred plánovaným skenom.
Rozbije kontrola server?
Nie. Ide o externé nadviazanie spojenia a čítanie konfigurácie. Kontrolujte však iba systémy, ktoré vlastníte.
Prečo prehliadač ukazuje zámok, keď je nález?
Prehliadač overí iba svoju cestu a podporované nastavenie. Iný klient môže odmietnuť reťaz, protokol alebo šifru.
Ako často skenovať?
Po zmene certifikátu alebo zariadenia typu „Load balancer“ (vyrovnávač záťaže) a pravidelne podľa nasadzovania. Týždenný základ zachytí zmeny bez veľkého šumu.
Uchovávate výsledky?
Rýchla kontrola je dočasná; plánované skeny v účte vytvoria porovnateľnú históriu.
Uchovávajte históriu, nielen výsledok
Spustite úplný sken vlastných endpointov podľa plánu a dostávajte upozornenie pri poklese TLS známky.