Como verificar o uso do certificado do servidor
O
Symantec Data Loss Prevention
usa eventos do sistema para indicar se os servidores estão usando o certificado integrado ou certificados gerados pelo usuário para a comunicação segura. Se os servidores usarem o certificado integrado padrão, o Symantec Data Loss Prevention
gerará um evento de aviso. Se os servidores usarem certificados gerados, o Symantec Data Loss Prevention
gerará um evento informativo.A Symantec recomenda que você use certificados gerados em vez do certificado integrado para ter segurança adicional.
Se você instalar o
Network Prevent
em um ambiente hospedado, não poderá usar o certificado integrado e deverá gerar e usar certificados exclusivos para o Enforce Server e servidores de detecção.- Como determinar o tipo de certificado que oSymantec Data Loss Preventionusa
- Inicie o Enforce Server ou reinicie o serviçoSymantecDLPDetectionServerControllerServiceno computador do Enforce Server.
- Inicie cada servidor de detecção ou reinicie o serviçoSymantecDLPDetectionServerServiceem cada computador do servidor de detecção.
- Faça login no console de administração do Enforce Server.
- SelecioneSistema > Servidores > Alertas.
- Verifique a lista de alertas para determinar os certificados do tipo que os servidores doSymantec Data Loss Preventionusam:
- Se os servidores usarem o certificado integrado, o Enforce Server mostrará um evento de aviso com o código 2709: Usando certificado integrado.
- Se os servidores usarem certificados gerados exclusivos, o Enforce Server mostrará um evento de informação com o código 2710: Usando certificado gerado pelo usuário.