Cómo agregar un certificado de firma en la lista de reputación de VMware Carbon Black Cloud
Summary: Un certificado de firma se puede agregar a la lista de reputación de VMware Carbon Black Cloud Endpoint mediante estas instrucciones.
Symptoms
Productos afectados:
- VMware Carbon Black Cloud
Sistemas operativos afectados:
- Windows
- Mac
- Linux
VMware Carbon Black Cloud permite que los certificados se utilicen para agregar automáticamente archivos ejecutables y archivos firmados por el certificado a una lista aprobada para el motor de reputación de VMware Carbon Black. Esto garantiza que esas aplicaciones no fallen una comprobación de reputación, lo cual da como resultado un bloqueo de la aplicación.
Cause
No corresponde
Resolution
Se debe identificar al emisor y al firmante de un certificado para agregar los certificados de firma a la lista de reputación de VMware Carbon Black Cloud. La información se puede colocar en la consola de VMware Carbon Black Cloud, una vez identificada.
- Haga clic con el botón secundario en el archivo ejecutable y, luego, seleccione Propiedades.
Figura 1: (Solo en inglés) Propiedades
- Seleccione la pestaña Firmas digitales.
Figura 2: (Solo en inglés) Seleccione la pestaña Firmas digitales
- Seleccione el algoritmo de síntesis más alto disponible y, a continuación, haga clic en Detalles.
Figura 2: (Solo en inglés) Seleccione el algoritmo de resumen más alto disponible y haga clic en Detalles
- Si no hay ningún algoritmo de síntesis disponible, la aplicación no contiene un certificado de firma.
- El algoritmo de síntesis que se utiliza en el ejemplo puede ser distinto en su entorno.
- Haga clic en Ver certificado.
Figura 3: (Solo en inglés) View Certificate
- Las secciones Emitido a y Emitido por se correlacionan (respectivamente) con las secciones Signed by y Certificate Authority dentro de Carbon Black.
Figura 4: (Solo en inglés) Información del certificado
- Inicie sesión en Carbon Black Cloud (https://defense-prod05.conferdeploy.net
).
- América = https://defense-prod05.conferdeploy.net
- Europa, Oriente Medio, África: https://defense-eu.conferdeploy.net
- Asia-Pacífico: https://defense-prodnrt.conferdeploy.net
- Australia y Nueva Zelanda = https://defense-prodsyd.conferdeploy.net
- América = https://defense-prod05.conferdeploy.net
- Expanda la opción Enforce y, luego, seleccione la sección Reputation.
Figura 5: (Solo en inglés) Reputación
- Seleccione la opción Add en la parte superior derecha:
Figura 6: (Solo en inglés) Añadir
- Seleccione la opción Certs.
- Ingrese la información Firmado por (Emitido a partir de la firma digital de un archivo ejecutable).
- De manera opcional, ingrese la Entidad emisora de certificados (Emitida por a partir de la información de firma digital de un archivo ejecutable).
- De manera opcional, ingrese cualquier nota.
- Seleccione la opción Save una vez que haya finalizado.
Figura 7: (Solo en inglés) Actualice la información y haga clic en Save
Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.