Dokumentation
Installation und Betrieb von certmon, dem Windows-Dienst, der Microsoft-PKI, Server- und Gerätezertifikate dauerhaft überwacht und rechtzeitig alarmiert.
certmon ist in der Beta. Die Dokumentation beschreibt die aktuelle Beta-Version; Fragen und Rückmeldungen gern an mail@247-it.com.
Installation und Einrichtung
Voraussetzungen, Firewall, Dienstkonto, Rechte, Setup (auch still), Ersteinrichtung, Update, Sicherung und Fehlersuche.
JEA-Endpunkt für Windows-Server
Wie certmon Windows-Server nur lesend über einen eingeschränkten PowerShell-Endpunkt abfragt: Einrichtung, Rechte, Prüfung.
Benachrichtigungen
Alarm-Logik, E-Mail per SMTP oder Microsoft 365, Microsoft Teams und Webhook mit HMAC-Signatur.
Befunde
Alle Befund-Ids mit Bedeutung und Schwere: Netzwerk-Scan, PKI und Windows-Server.
Windows-Ereignisprotokoll
Event-IDs der Quelle certmon für RMM- und SIEM-Systeme, mit Abfragebeispielen.
Praxisanleitungen zu Zertifikaten auf Windows-Servern stehen in den Ratgebern.