01
Eventos criptográficos
Registre evidências do Windows CAPI2, incluindo horário, identificadores de evento e certificado relacionado.
CERTAUDIT / SOLUÇÕES
Auditoria de uso de certificados digitais.
Investigue quando, em qual computador, conta Windows e aplicação há evidências de uso de um certificado digital.
FUNCIONALIDADES
O que você consegue fazer
02
Usuário e computador
Associe a atividade observada à conta Windows e ao endpoint que produziu os eventos.
03
Processo e aplicação
Correlacione o evento com processos como navegadores, quando a telemetria disponível permite.
04
Destino provável
Combine eventos e outras evidências do endpoint para sugerir o serviço acessado, como um domínio web.
05
Confiança da correlação
Uma classificação de confiança ajuda a interpretar a força da relação entre as evidências.
06
Trilha de investigação
Reúna certificado, horário, conta Windows, computador, processo e serviço relacionado em uma trilha consultável.
Do evento à visão de uso.
A auditoria associa eventos técnicos ao certificado, horário, computador e conta Windows. O histórico relaciona o processo e o serviço associado, reunindo os dados para investigação em uma mesma trilha.
Como investigar se um certificado foi usado →Explore a plataforma
Entenda como o CertAudit funciona ↗