Alarmlar ve Bildirimler
SecTrail CM'de sertifikaların sona erme durumlarını takip edebilir, kritik süreler yaklaştığında otomatik bildirimler alabilir ve alarm yapılandırmaları oluşturabilirsiniz.
Alarm ve bildirim özelliklerine uygulama panelinde şu yollardan erişebilirsiniz:
- Discovery → Expiry List & Alarm - Sertifika alarm listesi ve yapılandırması
Alarm Listesi
Alarm listesi, sona erme tarihi yaklaşan sertifikaların durumunu renk kodları ile görselleştirerek takip etmenizi sağlar.
Sona Erme Durumu Alarm Listesi
Liste Bilgileri
Alarm listesinde her sertifika için aşağıdaki bilgiler görüntülenir:
- Subject - Sertifikanın Common Name (CN) bilgisi
- Subject Alternative Names - Sertifikanın SANs (DNS adları) listesi
- Serial Number - Sertifika seri numarası
- Expire - Sertifikanın sona erme tarihi ve zamanı
- Host - Sertifikanın bulunduğu sunucu adresi ve port bilgisi
- Issuer - Sertifikayı imzalayan CA (Certificate Authority)
- Network Type - Sertifikanın ağ tipi kategorisi (External, Internal, vb.)
- Alert Days - Sertifikanın sona ermesine kalan gün sayısı
Alarm Renk Kodları
Sertifikaların sona erme durumu Alert Days sütununda renk kodları ile gösterilir:
| Renk | Durum | Açıklama |
|---|---|---|
| 🔴 Kırmızı | Kritik (0-7 gün) | Sertifika son 7 gün içinde sona erecek veya süresi dolmuş |
| 🟠 Turuncu | Uyarı (8-30 gün) | Sertifika 8-30 gün içinde sona erecek |
| 🟡 Sarı | Dikkat (31-90 gün) | Sertifika 31-90 gün içinde sona erecek |
Kırmızı renk ile gösterilen sertifikalar acil müdahale gerektirir. Bu sertifikaların süresi dolmadan yenilenmesi veya güncellenmesi gerekmektedir.
Liste Üzerindeki İşlemler
Sayfanın üst kısmında bulunan araç çubuğundan şu işlemleri yapabilirsiniz:
- Show X entries - Sayfa başına gösterilecek kayıt sayısını ayarlayın
- Search - Sertifika bilgilerine göre arama yapın
- Alarm Configuration - Alarm yapılandırma sayfasına geçiş yapın
Alarm Yapılandırması
Alarm Configuration sayfasında sertifika sona erme bildirimlerini özelleştirebilir, otomatik bildirim zamanlarını ayarlayabilirsiniz.
Discovery → Expiry List & Alarm sayfasında bulunan Alarm Configuration sekmesinden alarm yapılandırma ayarlarına erişebilirsiniz.
Alarm Yapılandırma Sayfası
Yapılandırma Ayarları
| Parametre | Açıklama | Seçenekler |
|---|---|---|
| Track If Certificates Expires In | Sertifikaların sona erme süresini kaç gün öncesinden takip etmeye başlayacağınızı belirler | Gün sayısı girin |
| Send Notification If Certificates Expires In | Otomatik bildirim göndermek için zaman periyotlarını ayarlayın | • Gün sayısı: Kaç gün önce bildirim gönderilsin • Periyot: Her gün veya Haftalık • Gün: Haftalık bildirim için hangi gün • Saat: Bildirimin hangi saatte gönderileceği |
| Send Self-Signed Certificate | Self-signed sertifikalar için bildirim gönderilsin mi? | • Yes: Self-signed için de bildirim • No: Self-signed hariç |
| Public Dashboard Threshold | Public dashboard'da gösterilecek sertifikaların sona erme eşik değeri | Gün sayısı girin |
Self-signed sertifikalar genellikle test ortamlarında veya iç sistemlerde kullanılır. Üretim ortamlarında güvenilir CA'lar tarafından imzalanan sertifikalar kullanılması önerilir.
Yapılandırmayı Kaydetme
Tüm ayarları yaptıktan sonra Submit butonuna tıklayarak yapılandırmayı kaydedin.
Yapılandırma kaydedildikten sonra belirlediğiniz periyotlarda otomatik bildirimler gönderilmeye başlanacaktır.
Bildirim Entegrasyonları
SecTrail CM, alarm bildirimlerini farklı kanallar üzerinden gönderebilir:
- E-posta - Belirlenen e-posta adreslerine otomatik bildirim gönderimi
- SNMP Trap - SNMP protokolü üzerinden ağ yönetim sistemlerine alarm gönderimi