Comment ajouter un certificat de signature à la liste de réputations de VMware Carbon Black Cloud
Summary: Un certificat de signature peut être ajouté à la liste de réputations de VMware Carbon Black Cloud Endpoint en suivant ces instructions.
Symptoms
Produits concernés :
- VMware Carbon Black Cloud
Systèmes d’exploitation concernés :
- Windows
- Mac
- Linux
VMware Carbon Black Cloud permet d’utiliser des certificats pour ajouter automatiquement les exécutables et les fichiers signés par le certificat à une liste approuvée pour le moteur de réputation de VMware Carbon Black. Cela permet de s’assurer que ces applications n’échouent pas à la vérification de la réputation, ce qui se traduit par un blocage de l’application.
Cause
Sans objet
Resolution
L’émetteur et le signataire d’un certificat doivent être identifiés pour ajouter les certificats de signature à la liste de réputation VMware Carbon Black Cloud. Les informations peuvent être placées dans la console VMware Carbon Black Cloud, une fois identifiées.
- Cliquez avec le bouton droit sur l’exécutable, puis sélectionnez Propriétés.
Figure 1 : (En anglais uniquement) Propriétés
- Sélectionnez l’onglet Signatures numériques.
Figure 2 : (En anglais uniquement) Sélectionnez l’onglet Signatures numériques
- Dans Algorithme Digest, sélectionnez l’algorithme le plus élevé disponible, puis cliquez sur Détails.
Figure 2 : (En anglais uniquement) Sélectionnez l’algorithme Digest disponible le plus élevé, puis cliquez sur Détails
- si aucun algorithme Digest n’est disponible, l’application ne contient pas de certificat de signature.
- L’algorithme Digest utilisé dans l’exemple peut être différent dans votre environnement.
- Cliquez sur Afficher le certificat.
Figure 3 : (En anglais uniquement) Afficher le certificat
- Les valeurs Délivré à et Émis par se rapportent aux valeurs Signé par et Autorité de certification respectivement, dans Carbon Black.
Figure 4 : (En anglais uniquement) Informations sur le certificat
- Connectez-vous au Carbon Black Cloud (https://defense-prod05.conferdeploy.net
).
- Amériques : https://defense-prod05.conferdeploy.net
- Europe, Moyen-Orient, Afrique : https://defense-eu.conferdeploy.net
- Asie-Pacifique : https://defense-prodnrt.conferdeploy.net
- Australie et Nouvelle-Zélande = https://defense-prodsyd.conferdeploy.net
- Amériques : https://defense-prod05.conferdeploy.net
- Développez l’option Appliquer, puis sélectionnez la section Réputation.
Figure 5 : (En anglais uniquement) Réputation
- Sélectionnez l’option Add dans l’angle supérieur droit :
Figure 6 : (En anglais uniquement) Ajouter
- Sélectionnez l’option Certs.
- Saisissez le champ Signé par (émis à partir des informations de signature numérique d’un exécutable).
- Si vous le souhaitez, saisissez l’autorité de certification (émise par à partir des informations de signature numérique d’un exécutable).
- Vous pouvez également saisir des remarques.
- Sélectionnez l’option Save une fois l’opération terminée.
Figure 7 : (En anglais uniquement) Mettez à jour les informations et cliquez sur Enregistrer
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.