[Música] Bom dia pessoal sejam todos muito bem-vindos a mais um web aqui da service no Brasil eu sou o Victor eu sou executivo de vendas do portfólio de tecnologia e junto comigo talhedo é pré-vendas especialista no portfólio de Ayrton E hoje nós vamos falar sobre um assunto que tá super em alta muito importante aqui que é a gestão e inventário de certificados digitais né a importância dele se dá pelo fato de da maior parte né das dos órgãos reservatórios do mundo inteiro reduziu né o prazo para renovação do certificados e uma vez que o certificado expira é muitos impactos são causados né pelas pelas pela ausência né da validade do certificado né então tem opção de serviço multas né de não presta o serviço propaganda negativa porque o usuário muitas vezes não consegue acessar o serviços né enfim perda de confiança também da base de clientes e por que que acontece isso né geralmente quando a gente tem a transformação digital quando tem migração de ambientes né de um prêmio para Cláudio sei lá criação de produtos né aumento de produtos a maior parte das companhias o número também de certificados digitais aumenta Além disso o processo para renovação desse certificados muitas vezes são muito manuais né são muito braçais então erros humanos acontecem nesses processos né E é difícil de você também manter o rastreamento desse certificados quando ele não tá ativo muitas vezes a gente tem lá um sistema que acaba subindo num determinado período e muitas vezes quando você não tem uma monitoração né proativa daquele certificado uma vez que aquele certificado expirou um serviço não sobe toda estrutura né Quem nunca passou por isso né Toda infraestrutura tá tá normal né o consumo dos dos processos ali né dos de todas as workloads ali né do Poder computacional tá ok e de repente né o serviço não é acessível né pelos usuários né então em média 74% das organizações tiveram tempo de inatividade ou interrupção Inesperada no ano passado por decorrência né Por causa de certificado por causa de inspiração de certificados é ocorrem em média quatro vezes por ano em empresas né do segmento de financeiro seguimento de Tecnologia é uma média de quatro vezes por ano ocorrem em disponibilidades por conta de superação do certificados digitais e o custo anual dessa indisponibilidade chega a ser até 11 mil dólares 11 milhões de dólares por conta dessas dessas opções planejados ou seja né além de ter Impacto financeiro a imagem da companhia né acaba ficando manchada né então a gente teve até um caso no ano retrasado né esse slide no passado dando retrasado que a empresa financeira é Global ficou fora por 76 dias por conta de inspiração do certificado então não tinha monitoração né daquele certificado propriamente dito né E quando descobriu-se né que o sistema estava indisponível Demorou ser muito tempo para tentar achar a causa da raiz para tentar voltar ao serviço e é uma empresa Grande a empresa que tem é liquidações financeiras de 575 Bilhões de Dólares ou seja não é uma né que é super segura é super voltada né para essa parte de segurança de requisitos de segurança de tecnologia da informação e mesmo assim né teve um problema sério com relação a certificados digitais bom e como que a serve sinal é entrega né uma solução para melhor gerenciar e empresarial certificados digitais primeiro de tudo vou falar um pouquinho sobre onde ela está Então a gente tem o portfólio de gestão de operações de ti que é o Airton a gente já falou bastante aqui sobre sobre Ayrton nos nossos Weber então é dividido em três grandes partes né se eu fosse simplificar coisa né visibilidade é aeps a partir de saúde parte de monitoração e governança de cloud né e dentro do visibility na parte de visibilidade aonde né o que tiver entre em média está né a função né de gestão inventário de certificados digitais o visibility é responsável por tá né Toda a visibilidade né de todo o parque de ti para as operações né para os operadores para os administradores ali da tecnologia e vincular né o serviço de negócio ou seja qual que é o valor que até ir traz para o negócio né então Além do valor né Qual que é o impacto daquele daquele daquele indisponibilidade ou de qualquer que seja né o impacto que eu tô tendo naquele e c né daquele item de configuração para o serviço de negócio para o negócio do cliente né E aí o que que é legal né dentro desse portfólio Além de eu trazer né a visibilidade Discovery dos equipamentos etc né eu trago o vínculo com serviço de negócio integram várias fontes de informação dentro do cmdb para ele virá né uma única fonte de verdade tem toda a parte de claudinete né de um Dash para operações nascidas em Cloud né o agente de visibilidade Ou seja eu posso fazer a descoberta remota eu posso fazer a descoberta com a gente e eu tenho uma série de outras funcionalidades que estão dentro do pacote de visibility que agregam funções que a gente fala pouco até uma delas é o certifique quem tiver entra em média gente tá que eu faço toda de inventário do certificados né integram isso trago essas informações para dentro do cmdb do serve sinal enriqueça o cmdb decepcionar com essas informações ou seja o certificado acaba virando até um IC e eu relaciono esse certificado com o serviço de negócio que eu descobri aqui na parte de service então eu consigo ter a partir de uma Indústria a partir da inspiração de Um certificado eu consegui saber exatamente qual que é o serviço do cliente que vai ficar indisponível né Além disso eu tenho outras funcionalidades que a gente vai trazer em outros webers aqui para vocês Tá mas a parte de fireport então consegui descobrir as regras de Fire dos Fire trazer para dentro do cérebro sinal também como como registros né e eu poder não só auditar esses registros como também poder criar relatórios criar em sites criar alertas né caso alguma coisa aconteça que não foi esperado sinal para auditar as tags que estão utiliza ndo né dentro do mundo Cloud e o hora colar essa Collection que é uma funcionalidade que a gente tem dentro do cérebro sinal auditado pela hora pela própria trazer informações com relação auditorias para trazer informações com relação com pais peça algumas das funcionalidades adicionais ali que ao longo do tempo adicionando dentro do portfólio e hoje a gente vai falar especificamente sobre cientificante Então qual que é o fluxo ali né todas as capacidades que eu tenho dentro do que tiver entremeésimos eu tenho três principais capacidades dá a visibilidade do certificado do CLS né não importa onde ele esteja armazenado né eu consegui descobrir e inventariar dentro do cmdb do servinal as informações específicas do certificado nós só trazer o nome do certificado onde ele está né para trazer se a trazer data inspiração uma série de informações que a gente vai mostrar um pouco mais com detalhe para vocês aqui no nosso no nosso webner Quais são as tarefas né de inspiração proativas que eu consigo acionar Antes Que o certificado expire então Poxa até 60 dias por exemplo antes 60 dias certificado expirar eu consigo executar né uma série de tarefas para alertar as pessoas que são donas daquele ambiente ou para alertar o time de segurança da informação para avisar que aquele certificado vai esperar ou seja coisas desse tipo né e o para remediação Então quais são as ações de remediação que eu já posso tomar na ponta para prevenir que aquele certificado expire né então eu já consigo inclusive acionar ações na ponta né e para que isso né para automatizar então primeiro a descoberta de todos os certificados digitais do meu Parque como um todo né hoje por exemplo nos clientes que eu já tenho Discovery né funcionando uma vez que eu habilite né a descoberta do certificados digitais o cliente já já tem a o alcance né da série sinal nos itens de configuração nos and points então eu já consigo trazer essas informações sem muito trabalho braçal né ser muito sem muita mudança né o próprio Discovery é a gente que vai trazer a informação do certificado podem ser sinal então é meio caminho andado a gente fala que 60 80% do caminho já foi andado né quando o cliente já tem Discovery localizar problemas de certificados antes que eles afetem né o serviço Ou seja quando eu tenho né Um certificado que já tão monitorando né o evito que esse certificado expire portanto a resiliência do ambiente aumenta bem mais né Por conta dessa dessa monitoração obter Alerta e tarefas automatizadas antes que essa identificação expire e automatizar os fluxo de trabalho pro seu certificados né quando eu preciso renovar quando eu preciso criar um certificado novo para aquele ambiente tá então é um ferramental completo né com diversas capacidades a gente vai mostrar um pouquinho dessas capacidades agora para vocês tá dúvidas por favor pergunta aí no Clash das perguntas e respostas dentro desse webner tá ou mande um chat pra gente tá a gente consegue responder enquanto a gente vai apresentando as as funcionalidades mais profundas aqui tá fé eu vou te chamar para você conduzir aqui o restante Bom dia pessoal então qualquer que que eu vou fazer aqui com vocês hoje né O Vitor falou um pouquinho do que vocês conseguem fazer o que eu queria mostrar como que a gente faz isso um pouquinho do detalhe de onde a gente consegue chegar que formas que a gente traz os certificados das plataformas da plataforma Tá eu vou aproveitar para esconder duas perguntas do chat aqui é um se ele suporta certificados scl Sim a gente tá falando aqui de certificados CCL eu vou falar um pouquinho sobre os tipos de certificados que a gente traz tá e a segunda pergunta se existe licenciamento separado não não é um licenciamento separado tá quando você tem um I Tom Invisible mostrou que você faz o Discovery do ambiente mapeamento de serviço tagimage e tudo mais isso tá embutido dentro do Airton exibido tá então eu queria pegar que o importante que você falou as funcionalidades que eu mostrei no slide anterior são adicionais né ao portfólio exibir clientes que tem lá então essas funcionalidades incorporadas no produto ganham né no mesmo licenciamento então a gente não acrescenta né nenhum valor por conta de ter funcionalidades adicionais que foram incorpora do produto tá elas são funcionalidades entre aspas né gratuita e fazem parte respondeu Então como que a gente traz esse certificados para dentro da plataforma né a forma mais fácil e a forma mais interessante é que foi uma grande sacada desse módulo é o que a gente chama de porte based então Imagine que você já tá fazendo discoverde sua mente com então residente e isso eu reforço principalmente para quem nos Ouve aqui os clientes que já são usuários ou que estão em processo de implantação aqui agora ou para os nossos parceiros que estão atuando aí dentro de clientes que tem mais você habilita uma Flag no Discovery então assim você já pensou o ambiente mapeado Você já tá olhando para sua WS você já tá olhando para o seu ambiente e tal você habilita uma Flag no Discovery que pede para ele tentar fazer Discovery certificados ele que ele vai fazer imagina que você tá navegando lá na sua WS aí você entrou em um mais C2 em uma máquina e lá nessa máquina tá rodando um negócio né dentro sejai Boss eu vejo que tem uma porta 443 no ar então o que que eu faço conforme Eu tô uma pena essa máquina uma piano de voz eu vou na 443 e baixo o certificado para lá tá lá exposto né então a gente lida com certificados públicos aqui sempre tá gente então tudo que eu tenho certificado público no meio ambiente e tá publicado em portas 443 outras portas também eu já vou trazendo para plataforma então e já vou associando aos serviços é o discoverys É uma opção para vocês vai ficar até mais mais visual né mas entenda que é quase que configuração Zero Só habilita uma Flag e ele já pode sair varrendo as portas SSL do seu parque e já trazendo os certificados que estão lá eu vou cobrir todos os certificados dessa forma provavelmente não porque eu tenho certificados em um rls públicas né então vai se eu tô escaneando a mente da Google eu tenho lá velho pública www.com.br isso às vezes está hospedado lá nunca mais né ou tá hospedado em parte da mente que eu não tenho então eu consigo também trazer uma lista de URL que eu vou escanear e vou baixar o certificado dessas URL Esse é o exemplo que eu vou mostrar para vocês hoje funcionando tá se eu tenho um balanceador por exemplo eu posso trazer a lista de URL daquele balançador e usar para alimentar isso só tem em formas diferentes de trazer o certificados tá tô indo dar mais fácil para menos fácil digamos assim né terceira opção eu posso ir direto nas emissoras certificadoras né então me conecto direto na Microsoft direto na digi 7 direto na intrush e pergunta digite 7 Quais são os certificados que você emitiu para o cliente x né com as credenciais daquele cliente e aí de 7 vai me dar todo o certificados que que ela emitiu né então é uma forma de eu independente do escândalo do seu Parque ter a visão de quais são todos os certificados emitidos pela Microsoft ou pela G7 enfim para para aquela para aquele ambiente né para aquele sistema é um colega inclusive me fez uma pergunta hoje de manhã pô mas e aí eu tenho um suporte para algumas emissoras não todas tá então tem ali certinho mais algumas outras cinco ou seis na lista tá gente ah o seu trabalho como emissora que não tá no suporte nativo por exemplo Serasa Me perguntaram sobre Serasa recentemente né sem problemas então assim da mesma forma como eu me conectei emissoras que já tem nativo eu posso me conectar em outros eu só preciso fazer o cadastramento ali da fazer o cadastro da URL da pi né para poder baixar esse certificados dessas outras emissoras então um passo a mais que eu vou ter que fazer e a última possibilidade a gente pode fazer um scanner de um diretório né então você tem um diretório num setor Windows setor nenhum são repositório do certificados ali muitas vezes a gente recebe certificados como arquivo né às vezes certificados mais específicos né e CPF esse npj da vida por exemplo né que eu recebo um arquivo com senha obviamente como o arquivo tem senha na plataforma não vai conseguir escanear direto né então preciso de alguma forma extrair aquilo de dentro do arquivo jogar lá no diretório E aí sim a plataforma consegue ler aquele diretório Então seja onde você tiver certificado a gente consegue extrair e trazer para dentro da plataforma né de forma eventualmente um pouquinho mais fáceis um pouquinho mais difíceis mas eu tenho essas formas de fazer tá É próximo para sua slide então por favor depois que eu tenho o certificado na plataforma o que que eu consigo ter né além do básico que eu vou mostrar para vocês que é a minha avisa antes que ele vai esperar né gera um incidente para mim se ele já estiver inspirado o que eu consigo fazer são fluxos de emissão de novos certificados de renovação ou de revogação do certificados então eu consigo expor para os meus usuários através do catálogo de do catálogo de serviços da plataforma que é o mesmo catálogo que eventualmente você já são cliente GCM vocês têm lá para solicitar um laptop para solicitar um enfim monitor vai ser criado não você não criadas novas entradas ali naquele catálogo para solicitar um certificado para uma aplicação para revogar um certificado para renovar o certificado E aí eu vou mostrar um pouquinho sobre como isso funciona como é que o usuário consegue solicitar o certificado e a plataforma vai ajudar a disparar esse processo junto da emissora é ou até mesmo sem Um item de catálogo se eu vejo que o certificado do está próximo de vencer e eu já tenho integração pronta com a minha emissora Microsoft por exemplo de certo eu já vou lá e renova o certificado e aí e aí fica fica cargo cria uma Change automática fica faltando realmente só copiar o certificado para o servidor de aplicação E reiniciar o servidor de aplicação por exemplo tá e só reforçando né através da nossa plataforma de automação que é o que é o integration Hub Vocês conseguem fazer o processo todo inclusive copiar o arquivo para o servidor de aplicação E reiniciar o servidor de aplicação né acho que isso faz mais sentido para mim esse desenvolvimento de pré-produção tipicamente você tem um fluxo um pouquinho mais resguardado no ambiente de produção né então por isso que normalmente a gente acaba só fazendo uma mudança E alguém vai lá e faz o restante do serviço mas nada me impede de fazer isso em produção também a plataforma consegue fazer automação até a última milha que a gente chama que é ir lá copiar o arquivo fazer o The Block reiniciar o serviço tá deixa eu chavear minha tela aqui então gente e aí vocês quiserem ir colocando as perguntas no chat o Victor vai me ajudando aqui por enquanto isso por enquanto tem tem quatro perguntas aqui tá eu respondi algumas já né que é meio que você já tava explicando né durante o teu discurso aqui tem conexão com a Global Sign não tem ainda né Global sendo suportada nativamente né para renovação eu sei que não para Discovery eu vou até conferir aqui mas eu tenho que entrar isso não me impede de baixar Um certificado da Global sign porque se eu tô escaneando a porta eu não preciso saber que ele é Global sign né isso eu tô escrevendo um URL Tá eu vou direto eu não preciso ir na emissora aliás ir na emissora eu diria que a minha terceira tentativa Não é a primeira tá porque se eu descobrir na porta eu tenho uma grande vantagem eu vou mostrar para vocês que é eu já saber que aquele certificado está naquele servidor e atende aquele serviço de negócio tá se eu vou na emissora que que eu trago eu trago um pacotão de todo o certificado estamos supor que você tenha 50 certificados com a GlobalSat você vai trazer esse 50 certificados para o seu parque e você vai ter eles nesse testemute aqui que eu acabei de abrir com vocês Tá então você vai ter visibilidade de todos aqueles 50 no meu caso aqui são 70 né você vai ter visibilidade de que quais são as próximas inspirações criar as tarefas para essas próximas inspirações enfim eu consigo ter uma visão aqui é quantos foram emitidos por cada emissora Inclusive eu tenho aqui GlobalSat eu tenho poucos mas eu tenho alguns aqui um ou dois aqui emitidos pela GlobalSat Mas aí o que que ficaria faltando né ou o que que você precisaria de alguma forma associar no cmdb se você fizer o Discover na porta você não precisa se preocupar Então vamos dar uma olhada em Um certificado específico aqui tá se eu pegar um certificado aqui que eu sei que tá seu sabão serviço né olha que interessante eu tenho um pouco dos detalhes daquele certificado ele estava válido até 16 de Março então ele é um certificado inspirado já inclusive no ambiente de testes aqui tá ele inspiram o mês passado eu tenho obviamente os dados dele aqui como finger print né então algo que às vezes a gente não fala muito né Vitor mas que dá para fazer já relatórios para Chaves fracas por exemplo né então eu consigo gerar um relatório e tem uma visão rápida de quais são todos os meus certificados no meu Parque que ainda tá com 128 bits que hoje já é considerado uma chave fraca né mas o que eu queria mostrar para vocês é isso aqui ó então aquele certificado ele vira um item do meu cmdb então ele vira um ativo na minha na minha companhia assim como um servidor ou um equipamento de rede tá então ele está associado na minha árvore de serviços há um servidor esse servidor pode estar associado a um serviço de negócio por exemplo tá se eu abrir um mapa do serviço de negócio eu vejo aqui por exemplo a visão completa daquele serviço de negócio que depende desse servidor Lemos e tá associado e esse servidor Linux Depende de Um certificado que está inspirado né então qual que é o impacto desse certificado esperado provavelmente essa aplicação aqui tá falando nada não tá funcionando né porque eu tenho certeza que era inspirado E aí eu tenho esse contexto todo Então nesse mapa aqui de serviço eu vejo aqui por exemplo um outro sabedorias com outros certificado aqui de sete que também Tá inspirado então com esse Discovery de porta que é o que a gente sempre recomendo sim a fazerem no primeiro momento eu já insiro aquele aquele certificado no contexto de negócio de vocês então tem uma visão muito mais completa do impacto daquele certificado no meio ambiente tá deixa eu voltar aqui no Deadpool de promoção mais algumas coisas aqui para vocês então voltando no dashboard né eu tenho aqui uma visão de certificados por emissora de certificados que estão próximos de vencer né E aí eu tenho aqui algumas opções de o que que eu vou fazer quando aquele certificado tá próximo de vencer tá então eu vou até mostrar para vocês ó tá aqui ó algumas coisas que eu vou fazer automaticamente com aquele certificado depois que ele tá na minha base é aí não importa da onde eu tirei ele tá gente eu tirei um arquivo de um URL numa porta tá depois que ele tá na base eu consigo gerar um incidente caso ele já esteja inspirado tá É eu quero eu escolho aqui quantos dias antes dele inspirar que eu quero que você já me avise já queria uma tarefa tá aí a tarefa pode ser prioridade três prioridade um depende do que eu quero fazer e basicamente Se eu quiser eu consigo mandar mensagem já não tinhas mais leque não alguma plataforma de comunicação no mínimo mandar um e-mail quando aquele certificado Tá inspirado então aqui você consegue escolher o que que você quer fazer quando aquele certificado está próximo de inspirar tá vou mostrar um pouquinho do discovery então né Então como é que funciona o Discover se for por porta não precisa nem mostrar para vocês porque ele vai sair funcionando no Discovery original quando eu tiver escaneando lá o meu rede de peso ou o meu Parque o meu Parque de novo em público é jws Google se eu quiser carregar uma lista de URL aí como é que eu faço eu tenho essa telinha aqui que eu carrego a minha lista de URL eu vou inserir uma nova realidade nessa lista Vamos colocar algo Público aqui para para ficar bem didático um google.com.br por exemplo tá vejam que aqui como eu tô indo pela internet eu posso acessar um ambiente eu posso acessar o r o que eu quiser aqui né é como que isso funciona eu vou através do nome de server né para quem não tem nenhum contato com a plataforma Excel ainda me disser é o meu ponto de contato da plataforma anal com o ambiente de vocês então Obviamente você tem redes internas que tem certificados também né seja data center um prêmios ou seja novo em privada no República mas um ambiente restrito né então eu através desse meu ponto de contato da nuvem da serve sinal com o ambiente de vocês eu faço esses cano então se for uma RL interna de vocês eu como medir serve aqui tá lá com acesso aquela rede interna eu cadastro Minha URL e faço e faço a ponte para o ambiente de vocês tá aqui lógico para demonstrar o que o que eu vou fazer é basicamente escanear uma uma url pública Tá então vamos entrar aqui no nosso módulo de discovery enquanto ele carrega tão mole de água vou inserir aquela url que eu adicionei na lista desse windserver Então veja esse Discovery aqui por que que eu preciso fazer duas vezes a mesma coisa entre aspas né O que que eu criei a URL E aí depois eu eu adicionei a URL numa lista imagina que você tem uma uma lista de urls públicas e uma lista de URL privadas né então eles vão ser executados por discoverdes diferentes por me disservas diferentes então aqui eu tô falando essa URL aqui eu vou executar com esse servidor aqui tá que é o servidor que tem acesso à internet discovernal pelo ter que esperar nosso webinar tem só uma hora de duração ele já iniciou já terminou tá já terminou meu biscoito então se eu voltar no meu dashboard o que que eu espero ver se ele [Música] que que eu espero ver Nessa idade pode agora Um certificado novo para que ela URL Google agora veja que interessante né eu digitei www.com.br tá só que aí ele já teve a inteligência de ver que eram certificado wildcard e cadastrar para mim o certificado óleo de carne então se por exemplo se eu criasse ali meio ponto google.com.br www.br por aí vai eu não vou ficar duplicando essa informação na minha base porque o certificado de qualquer coisa contra o google.br é o mesmo certificado então eu criei esse certificado uma vez só isso funciona para qualquer tipo de ambiente tá então sempre que eu tenho um audio Card é legal porque não vou ficar gerando poluição aqui na minha na minha na minha base tá obviamente eu baixei aqui todos os dados desse certificado chave e principalmente prazo de validade tá então basicamente quando eu tiver chegando aqui pela configuração padrão da plataforma 60 dias antes dessa dessa data ele já vai criar para mim aqui uma tarefa para mim equipe correr atrás de renovar esse certificado aquele junto a emissora que no caso aqui é uma emissora Global sai né então Vocês perguntaram aí justamente sobre Global sign né então se eu tô escrevendo URL tanto faz eu vou pegar qualquer emissora tá Então esse é o fluxo de discovery vamos falar um pouquinho do fluxo de renovação e emissão de novos certificados tá gente e aí eu vi que tem bastante dúvida no chat eu vou aproveitar para responder todas no final tá se eu sou um usuário de ti ou vocês são dono de uma aplicação e eu quero eu preciso de um novo certificado para mim aplicação né De que forma que eu vou interagir com a minha equipe de gestão de certificados eu consigo no portal de serviços aqui da plataforma serve sinal junta aqui com os meus serviços de ti que o cara solicita lá a coroa que o cara solicita um novo celular solicita usuários e senhas aqui do ambiente eu crio um grupo aqui dentro desse desse catálogo que é o grupo de solicitações de certificado tá E aí eu posso ter itens prontos aqui no catálogo para solicitar um novo certificado solicitar uma renovação ou solicitar mais a divulgação tá solicitar um novo certificado aqui que é legal entenda que é um formulário é um esqueleto de formulário aqui tá gente se eu tiver 10 clientes que usam esse funcionalidade eu espero ver 10 formulários diferentes aqui então entendo que isso daqui é super dinâmico tá você vai adicionar e remover cantos conforme a governança que você tem no seu no seu ambiente tá na sua estrutura Então mas o que eu acho legal reforçar que eu por exemplo você tá solicitando esse certificado para qual serviço para qual aplicação né então uma coisa que eu sempre falo para os clientes é Coloca esse campo aqui como obrigatório tá aqui não tá obrigatório mas eu sugiro cara coloca esse campo aqui com obrigatório porque aí eu obrigo o meu cliente por exemplo falar que o meu cliente não é o meu usuário solicitador e ele tá solicitando esse certificado para esse serviço de negócio então isso já me ajuda a no cmdb falar que certificado desse serviço Então ele me ajuda a não ter coisas perdidas aqui né certificado que eu gerei à toa o certificado que não tá mais em uso né então isso daqui me ajuda demais a ter um controle e tem uma governança do certificados emitidos para que que eles foram emitidos E se eu ainda preciso deles ou não Tá então isso aqui me ajuda até economizar dinheiro com certificado porque antigamente isso ele tem custo associado tá então ele aqui acho que eu gosto de reforçar o PlayStation service e eventualmente Qual é o grupo que vai ser dono daquele daquele certificado e eu posso até colocar uma pessoa específica como dono aqui dependendo dependendo do caso tá como que isso funciona na prática depois que eu clico em sub-20 tá eu tô falando que ele é um certificado interno ele não é externo e eu tô falando que ele é para um ambiente de desenvolvimento tá para aplicação ordista aqui por exemplo isso cai na minha plataforma no que a gente chama de regras de roteamento de certificados então na minha no meu exemplo aqui ó se é um certificado interno e se é para ambiente de desenvolvimento eu vou rotear para esse cara aqui que é uma serra Microsoft que tá rodando nesse pack entendeu então é dessa forma eu já tomo a decisão E eu sei que isso é muito comum eu tenho falado com os nossos clientes sobre isso cara certificado interno eu faço via Microsoft certificado exposto eu eu faço uma Global sign e certificado de usuário A3 a um tal elemento na Serasa né então você cria essas regras para dependendo do que que o cara solicitar você já roteia para aquela emissora direto tá é então no caso aqui ele já rotearia para essa emissora interna geraria Um certificado com essa emissora Microsoft e já devolveria para o usuário tá comendo seu interno não vai ter nem custo mesmo então eu posso fazer o fluxo totalmente automatizado tá então esse é um exemplo de regra de roteamento o principal da funcionalidade gente eu já consegui mostrar aqui para vocês tá que é basicamente passo a gestão de vocês de cada semana que ele já aumentou para 71 com esse da Google que eu acabei de descobrir né se eu vou solicitar um novo renovar ou revogar eu tenho eu posso dar essa autonomia para os meus usuários preencher esse formulário para ser mais fácil a interação E se eu tenho um certificado e atende a um serviço de negócio ele vai fazer parte da minha árvore do CDB e se tiver um incidente nele eu vou ter a visão Clara de que eventualmente se eu tiver uma disponibilidade nessa aplicação é muito provável que tenha sido por causa desse certificado esperado aqui tá então eu vou vou pegar algumas perguntas aqui do chat do chat para mim teve uma pergunta que fizeram aqui para mim mas fizeram diretamente para mim aqui né Se dentro do Dash porém a gente consegue ter a visibilidade de certificados que estão inspirados e como fazer né o tratamento né então é um pouco do que você falou sobre os workflows que a gente consegue criar mas ali no canto direito superior tem lá certificados que foram descobertas há 30 dias e tem também o certificado que estão com a inspiração chegando né em abril maio junho então a gente consegue ter uma lista né de todas as certificados e tem Associação de workflows conforme né a regra que vai descer definida né é isso bom por exemplo trabalhando com essa com essa lista aqui eu já tenho uma informação bem clara aqui logo de quais são os certificados mais antigos aqui lógico gente a mente desenvolvimento aqui tá eu tenho muita coisa inspirada né Antigamente você não vê algo assim mas aqui você consegue criar relatórios baseado em nessas visões né então por exemplo né pegar aqui ó Mostra para mim todos que são mais antigos do que 28 do 4 por exemplo tá aí ele já vai Ele já vai filtrando a tabela aqui para mim eu já tenho uma visão completa então isso tudo aqui Tá inspirado né 28 ou 4 não hoje nós estamos em 19/04 Mas enfim acho que só para as terem ideia né E com isso eu consigo filtrar aqui por exemplo também Chaves né olha que legal que dá para fazer aqui por exemplo como é uma tabela livre e como eu tenho os dados todos na base Eu posso pedir aqui uma análise interativa aqui baseado na chave ele vai gerar um relatório dinâmico aqui e vai agrupar por vai abrir para puxar eu vou aproveitar para pegar uma pergunta aqui do chat tá é possível agrupar certificados criar grupo por organização homologação produção departamento Com certeza tá então pensa que esse certificados então sem beber sem beber eu tenho todos os campos que eu teria em Um item de configuração normal Então eu tenho departamento Eu tenho um ambiente eu tenho dono eu tenho equipe responsável aqui pedir suporte por aí vai tá então da mesma forma como eu agropei aqui ó por assinatura por chave tá vendo ela tem uma visão Clara que ela tem 10 com a chave 256 é 10 com RCA é dois parciais 31 com três tipos diferentes aqui né a mesma lógica eu poderia trazer aqui para o vamos pegar um qualquer aqui vamos pegar um outro aqui vai [Música] tá vendo aqui ó eu tenho o dono né então eu poderia agrupar o mesmo relatório por dono por equipe responsável e por aí vai então qualquer Campo que eu tiver não sabe beber eu consigo eu consigo trazer aqui para o meu relatório e eu consigo criar Novos Campos aqui também nesse formulário tá gente para dar uma visão mais voltada para governança de vocês excluir do fluxo automático certificados auto-assinado sim eu consigo então o que que eu faria aqui né criaria uma cópia desse indicatálogo ou colocaria um trope Down aqui para o usuários falasse alto acinaldo ou não se ele for alto assinado aí eu nem mando para aquele para aquele para aquela regra de roteamento tá então isso não é nem tanto item de catálogo eu tô falando até que de catálogo de serviço já tinha mas isso é bem tranquilo tá vamos Deixa eu voltar aqui para cima para pegar as as dúvidas mais antigas aqui tá é pode explicar um pouco mais sobre as integração de Sérgio preciso ter algum serviço contratado tá então como é que funciona essa integração vamos pegar aqui as regras de loteamento o que que é essa integração gente eu tenho aqui os dados de certo então eu sei eu conheço aqui nativamente quais são as apis tá Quais são as apis de certo então tá vendo aqui eu tô eu tô acessando api você clicar eu poderia trocar aqui para o wildcard gel trust ou trocar para rack de SSL né então eu conheço quais são os tipos de certificados que a digite 7 Me vende né então eu configuro as minhas regras de roteamento dependendo do tipo certificado que eu quero então você pode falar assim ó se for um ambiente da organização sei lá da organização Portal web com o common name que contém que contém asterisco ponto Google aí eu vou gerar um certificado do tipo securi 7 Class por exemplo entendeu então é uma regra de se for assim pede esse certificado aí eu poderia falar assim ah cara se não não se for se for do sei lá recarga aí para o recarga eu vou usar o aro de card gel trust E por aí vai então para cada emissora eu preciso saber qual é o tipo de certificado que eu vou contratar E qual é o RL que eu vou chamar e é obviamente eu vou usar aqui as credenciais da minha companhia né porque cada um desses certificados vai ter custo junto a G7 ela tem mais baratos e mais caros e para isso ajudar também a responder outra dúvida esse formulário vem como uma requisição ou vai direto para certificadora né com essa integração ela vai direto para certificadora então a gente pode inclusive solicitar né um novo certificado com as certificadoras que a gente já tem integração com e é isso tá gente que eu tenho sempre dois dois itens de catálogo eu tenho o catálogo automatizado e eu tenho catálogo manual então se eu quiser expor para o meu usuário o catálogo manual para Que venha uma requisição para mim mas que eu escolha eu equipe de gestão de certificados escolha Qual é o tipo de certificado para ele manualmente eu consigo fazer isso também então eu tenho um item de catálogo aqui também que não vai chamar o fluxo que vai só abrir uma tarefa para mim equipe geral o certificado tá isso aí E aproveitando também filho do gancho né quando a gente renova o certificado de maneira automática o certificado ele é regerado né renovado na unidade certificadora e chega para nós né no Serve final esse Leste Maio né de você pegar esse certificado e incorporar isso dentro do server não fazer a substituição no servidor isso é um fluxo de automação que a gente constrói dentro do interior A pergunta foi né é Como renovar de maneira automática certificado inspirado pois o serial é diferente e é com base nisso né a gente vai receber um certificado novo e vai fazer a substituição desse certificado no ponto no end Point E além disso como alguém aí eu atualizo sozinho na base então ele não duplica ele só vai atualizar a data de respiração quando eu renovar entendeu então se você manter o mesmo como ele não ele vai atualizar sozinho aqui com o novo serial com a nova chave com o novo com a nova validade tá ele suporta certificado a um e A3 sim mas ele não vai descobrir na porta porque para quem não sabe o certificados na unha 3 São certificados que ou eu recebo via Smart Card então recebo um hardware físico ou um pen drivezinho ou um Smart Card aquele cartãozinho que a gente autentica no laptop tá ou Um certificado que eu recebo que ele é por exemplo é um certificado associado ao meu CPF ele clica nele né então algo para eu assinado documento jurídico esse tipo de coisa tá esse é um certificados que tipicamente eu recebo numa extensão bfx fechado em senha e nesse e nesse pacote Eu tenho tanto o público quanto privado então o que que eu tenho que fazer eu tenho que rodar um comando e a plataforma pode rodar Esse comando para extrair parte pública daquele certificado para que Ele apareça nessa lista para mim tá então eu vou extrair o lado público daquele certificado A3 por exemplo e vou trazer esse esse cara para mim tá isso quando eu recebi em arquivo eu não lembro agora de cabeça qual dos dois que é o que é o que é o físico e qual que é o arquivo tá o aluno A3 Eu acho que o A1 é o físico baseado em Smart Card esse cara não consigo fazer tá E é proposital isso então a Serasa por exemplo emite Um certificado que vem num arquivo Smart Card e ele só tá naquele arquivo então assim eu não consigo ter acesso aquele certificado tá isso é proposital por uma questão de segurança física daquela informação Então é eu diria que é o único certificado que eu não consigo trazer para plataforma é o significado físico tá se eu não me engano é 1 não lembro se é uma honra sei lá três mas me ajudou aqui obrigado é o A3 é um físico então é o A3 tá é porque eu não consigo [Música] a plataforma funciona como se a interna ela gera certificados não ela se integra com uma ceia interna tá então ela se integra com por exemplo uma serra interna Microsoft que é esse caso aqui que eu mostrei para vocês Tá mas ela não é uma ela não emite certificados Tá bastante perguntaram então bacana legal legal eu não vejo mais dúvidas aqui pessoal se vocês tiverem alguma dúvida tá por favor escreva aí no chat também ou no que o Enem e ou procurei a gente tá a gente tem os nossos contatos aí na no web né então se vocês precisarem de tirar dúvida ou Entrar Um Pouco Mais um detalhe tá da solução por favor procure a gente está disposição tá bom mais uma vez obrigado pessoal até logo Bom dia [Música]