El propósito de este manual es ayudar a los usuarios a configurar PRTG Network Monitor para monitorear las razones de revocación de certificados SSL/TLS. Al monitorear estas razones, los usuarios pueden identificar y responder a eventos de revocación de certificados, garantizando la seguridad y confiabilidad de su infraestructura de red.
Requisitos previos:
- Acceso a una instancia de PRTG Network Monitor.
- Conocimiento básico de certificados SSL/TLS y mecanismos de revocación de certificados.
- Credenciales para acceder a los servidores de destino.
Pasos:
Agregar Sensor SSL/TLS:
- Inicie sesión en su instancia de PRTG Network Monitor.
- Navegue al dispositivo que desea monitorear.
- Haga clic en "Agregar Sensor" y busque "Sensor de Certificado SSL/TLS".
- Seleccione el sensor y continúe con su configuración.
Configurar Ajustes del Sensor:
- Ingrese un nombre para el sensor para identificarlo fácilmente.
- Elija el servidor de destino que desea monitorear.
- Especifique el número de puerto para la comunicación SSL/TLS (el valor predeterminado es 443).
- Opcionalmente, configure ajustes avanzados del sensor, como tiempo de espera e intervalo de escaneo.
Especificar Monitoreo de Razones de Revocación:
- En la configuración del sensor, localice la opción para especificar la(s) razón(es) de revocación que se desea monitorear.
- Seleccione la(s) razón(es) de revocación que desea monitorear. Las razones comunes incluyen "Retención de Certificado", "Compromiso de Clave", "Cambio de Afiliación", etc.
- Puede elegir múltiples razones para un monitoreo más completo.
Establecer Umbrales y Notificaciones:
- Defina los umbrales de advertencia y error para cada razón de revocación.
- Configure los ajustes de notificación para recibir alertas cuando se superen los umbrales.
- Asegúrese de que las notificaciones lleguen a los interesados adecuados para tomar medidas oportunas.
Revisar y Guardar Configuración:
- Revise todos los ajustes configurados para asegurar su precisión.
- Guarde la configuración del sensor para comenzar a monitorear de inmediato.
Monitorear Resultados:
- Monitoree los resultados del sensor en la interfaz web de PRTG.
- Revise el estado de las razones de revocación regularmente.
- Investigue cualquier advertencia o error para identificar posibles incidentes de seguridad.
Mejores Prácticas:
- Actualice regularmente los certificados SSL/TLS y monitoree las razones de revocación para garantizar la seguridad de su red.
- Monitoree las razones de revocación en todos los servidores y servicios críticos.
- Configure dependencias para asegurar un monitoreo preciso y reducir falsas alertas.
- Revise y ajuste periódicamente los umbrales según los requisitos de seguridad cambiantes.
Siguiendo estos pasos, podrá monitorear de manera efectiva las razones de revocación de los certificados SSL/TLS utilizando PRTG Network Monitor. Este enfoque proactivo ayuda a mantener la seguridad y la integridad de su infraestructura de red al identificar y abordar rápidamente los incidentes de seguridad relacionados con la revocación de certificados. El monitoreo regular y la adherencia a las mejores prácticas contribuyen a una postura de seguridad sólida.