Перейти к содержимому
Правило корреляции

Certificate Authority: Истечение срока действия сертификатов

Правило ежедневно проверяет сертификаты Microsoft CA и создаёт инцидент по сертификатам, срок действия которых истекает в ближайшие 7 дней.

Правило из модуля Certificate Authority. Ежедневно проверяет выданные Microsoft CA сертификаты и создаёт инцидент по тем, срок действия которых истекает в ближайшие 7 дней, — чтобы служба ИТ успела перевыпустить их до остановки зависимых сервисов.

Как работает

  • Источник: события удостоверяющего центра Microsoft CA (макрос msca_certs модуля).
  • Логика: по каждому сертификату берётся срок действия (not_after); инцидент создаётся, если до истечения осталось 7 дней или меньше. В карточке: запросивший, организация, шаблон сертификата и дата истечения.
  • Расписание: ежедневно в 9:05 (05 9 * * *).

Требования

  • Smart Monitor: >=6.1
  • Установленный модуль Certificate Authority (используется макрос поиска msca_certs и события Microsoft CA, собираемые модулем).
  • Справочники не требуются.

Установка

  1. Загрузите архив sm_rule_msca_certs_expiration_certificates-<версия>.zip в меню «Управление контентом» и установите задачу.
  2. Горизонт предупреждения (7 дней) меняется в тексте запроса.

Поток данных

Данные
msca_certs
Правило корреляции
Certificate Authority: Истечение срока действия сертификатов
Разработчик
VolgaBlob
Категория
Безопасность · ИТ-мониторинг · Прикладные системы
Тип
Правило корреляции
Задание Планировщика задач с активными действиями
Стоимость
Бесплатно
Лицензия
Apache 2.0