問題タブ [deepsecurity]

PCI DSS 環境の一部として Trend Micro Deep Security を使用しています。問題は、SSL 証明書が弱い暗号を使用していることです。

このサイトへの接続には、強力なプロトコル (TLS 1.2)、廃止された鍵交換 (RSA)、および廃止された暗号 (HMAC-SHA1 を使用した AES_128_CBC) が使用されます。

アプリケーションは組み込みの tomcat のバージョンを使用しており、弱い暗号を無効にする方法を探しています。https://www.sslshopper.com/article-how-to-disable-weak-ciphers-and-ssl-2-in-tomcat.htmlが必要だと思いますが、詳細が見つかりません組み込みバージョンでこれを行う方法について

こんにちは、私は 11.2 で REST API を正常に動作させており、コンピューターなどを更新できます。

しかし、API ドキュメントにいくつかの呼び出しが表示されないか、まだ追加されていない可能性があります

1) Web インターフェイスでは、非アクティブ化アクションを送信できますが、そのための API 呼び出しが表示されます。Ansible を使用して Agent をプロビジョニングしたので、必要に応じて Ansible を使用して回避できます。

2) API を使用してイベントをどのように表示しますか? まったく見えないものを Web ポータルで顧客に見せたい

ありがとう