Policyhantering som upprätthåller era TLS-standarder
Policymodulen är utformad för att upprätthålla era egna TLS-standarder: sslbrain upptäcker, rapporterar och åtgärdar avvikelser, med fyra åtgärdslägen att välja mellan för varje policy.
Modulens uppbyggnad
Policyer med filter
Ställ krav på protokoll, chiffersviter, nyckeltyper och serverinställningar. Policyer kan avgränsas till miljö, tagg eller grupp av endpoints.
Övervakning, larm och rapporter
Inventeringen utvärderas regelbundet. Avvikelser skickas till aviseringsreläet och samlas i rapporter som kan exporteras.
Färdiga mallar
Mallar för vanliga TLS-baslinjer. Alla mallar levereras inaktiverade, så ni väljer själva vad som ska utvärderas.
Fyra åtgärdslägen
Från ren rapportering, via utkast till planer, till godkända planer och automatisk körning. Ni bestämmer per policy hur långt automatiseringen går.
Färdiga mallar
Utgångspunkter som täcker de vanliga TLS-baslinjerna. Anpassa dem till era egna policyer. Alla mallar är inaktiverade tills ni aktiverar dem.
Upptäck farliga TLS-konfigurationer
Flaggar endpoints med kända svaga protokoll, osäkra chiffersviter eller CA-kedjor med utgångna certifikat.
Upptäck svaga certifikatnycklar
Flaggar certifikat med RSA-nycklar under 2048 bitar eller ECC-kurvor som inte finns på er godkända lista.
Mozilla Modern
Mozilla SSL Configuration Generator: Modern. Endast TLS 1.3 och en strikt lista över chiffersviter för publika webbendpoints.
Mozilla Intermediate
Mozilla SSL Configuration Generator: Intermediate. Bredare kompatibilitet och fortfarande en sund baslinje.
sslbrain Recommended Public TLS
Vår rekommenderade baslinje för TLS-endpoints som är exponerade mot internet. Täcker kontroller som är relevanta för NIS2.
Baslinje för Windows/IIS Schannel
Anpassad till Schannel-modellen i Windows, där protokoll och chiffersviter styrs av registernycklar.
Baslinje för CDN, WAF och lastbalanserare
För endpoints bakom ett CDN, en WAF eller en lastbalanserare, där TLS termineras i CDN:et, WAF:en eller lastbalanseraren.
Fyra åtgärdslägen
Ni väljer åtgärdsläge för varje policy. Börja med enbart rapportering och gå över till ett högre läge i takt med att ert förtroende för kontrollen ökar.
- 1
Endast avvikelser
Policyn utvärderar och rapporterar. Ingen ändring föreslås. Använd läget för att kartlägga och fastställa en baslinje.
- 2
Utkast till plan
Policyn tar fram ett utkast till åtgärdsplan med konkreta ändringsförslag. Planen är inte godkänd och kan inte köras.
- 3
Godkänd plan
Planen sparas och godkänns manuellt. Den körs först när en operatör startar den eller när ett schemalagt körningsfönster öppnas.
- 4
Automatisk körning
Policyn får ta fram och köra planer utan manuellt godkännande. Automatisk körning aktiveras per policy, och en pågående körning kan stoppas manuellt.
Automatisk körning är avstängd som standard. Ni aktiverar den per policy, och en pågående körning kan stoppas manuellt.
Så fungerar det
- 1.
Inventering
Modulen arbetar med sslbrains befintliga inventering av certifikat och endpoints.
- 2.
Observationer av TLS-läget
Endpoints skannas med fasta intervall. Resultatet är en ögonblicksbild av det aktuella TLS-läget.
- 3.
Utvärdering av policyer
Varje aktiverad policy utvärderar observationerna mot sin baslinje.
- 4.
Avvikelser
Avvikelser registreras med mål, policy-id och en tydlig beskrivning.
- 5.
Aviseringar
Avvikelser skickas till aviseringsreläet med den frekvens ni har konfigurerat.
- 6.
Åtgärdsplan
Om policyn använder ett högre åtgärdsläge än Endast avvikelser tas en plan fram enligt det valda läget.
- 7.
Körning och revisionsunderlag
En pågående körning kan stoppas manuellt. Varje utvärdering, plan och körning skrivs till revisionsloggen.
Vanliga frågor
Är automatisk körning aktiverad som standard?
Nej. Alla mallar levereras inaktiverade. Automatisk körning är ett uttryckligt val per policy, och en pågående körning kan alltid stoppas manuellt.
Vilka certifikat uppdaterar policymodulen?
Modulen arbetar med inventeringen av de certifikat som sslbrain redan hanterar eller har hittat. Den uppdaterar inga certifikat utanför den inventeringen. Med filter kan ni avgränsa den ytterligare.
Hur hänger den ihop med revisionsloggen?
Varje utvärdering, avvikelse, plan och körning skrivs till den oföränderliga revisionsloggen med tidsstämpel, aktör, policy-id, mål-id och utfall. Loggen kan exporteras som CSV eller JSON.
Kan vi anpassa Mozilla-mallarna?
Ja. Mallarna är utgångspunkter. Ni kan skapa en egen policy genom att kopiera en mall och ändra enskilda fält, till exempel tillåta en chiffersvit eller skärpa kravet på nyckelstorlek. Anpassade policyer har sin egen versionshistorik.
Vad händer om modulen inaktiveras?
Befintliga certifikat och installationer fortsätter oförändrade. Modulen skapar inga nya avvikelser, planer eller åtgärder förrän den aktiveras igen. Revisionsloggen över tidigare aktivitet sparas.
Få tidig åtkomst
Skriv upp er på listan så hör vi av oss när er utgåva är klar.