Sichern und Verschlüsseln von MID-Serverdaten

Nach der Konfiguration Ihres MID-Servers können Sie Sicherheit hinzufügen, indem Sie MID-Server-Parameterwerte in verschlüsseln config.xml Datei. Verschlüsselung schützt Daten, die der MID-Server an die ECC-Warteschlange zurückgibt. Andere verfügbare Sicherheitsoptionen umfassen die Autorisierung von SOAP-Anforderungen, die Einschränkung des Zugriffs auf die MID-Serverkonfigurationsdatei und die Einrichtung sicherer Socket-Layer-Verbindungen (SSL).

Funktionsweise der Passwortverschlüsselung des MID-Servers

Die usernameUnd passwordWerden anfänglich in festgelegt config.xml Datei auf dem MID-Server. Wenn der MID-Server die Anmeldeinformationen abruft, ersetzt er das Klartextpasswort mithilfe eines AES256-Verschlüsselungsalgorithmus automatisch durch ein verschlüsseltes Passwort. In kontinuierlichen Bemühungen zur Verbesserung der MID-Server-Sicherheit wurde der Verschlüsselungsalgorithmus verbessert. Der MID-Server verwaltet auch einen Verschlüsselungsschlüssel, der bei jedem Start generiert wird und im Arbeitsspeicher und nicht auf der Festplatte verbleibt. Wenn Anmeldeinformationen von der Instanz an den MID-Server gesendet werden müssen, findet der folgende Prozess statt:

1. Die Instanz ruft verschlüsselte ab passwordUnd unverschlüsselt usernameAus der Instanzdatenbanktabelle.
2. Die Instanz entschlüsselt den verschlüsselten password, Und verschlüsselt es dann mit dem MID-Server-Verschlüsselungsschlüssel erneut.
3. Die usernameUnd erneut verschlüsselt passwordWerden über die verschlüsselte TLS-Sitzung an den MID-Server gesendet, die bereits zwischen dem MID-Server und der Instanz eingerichtet wurde.
4. Der MID-Server empfängt die Anmeldeinformationen und entschlüsselt passwordIm Arbeitsspeicher, bevor die Anmeldeinformationen für Remote-Vorgänge verwendet werden. Das Anmeldeinformationspasswort wird zu keinem Zeitpunkt in einem unverschlüsselten Format auf dem Datenträger gespeichert.

• Richtlinien für die Zertifikatprüfung des MID-Servers
  MID-Server verwendet drei Arten von Sicherheitsprüfungen, um externen Datenverkehr zu sichern. Die Sicherheitsprüfungen verwenden TLS/SSL-Zertifikatvalidierung, Hostnamenvalidierung und OCSP-Validierung, um die Sicherheit zu verbessern. Steuern Sie diese Sicherheitsprüfungen mit der Tabelle „Richtlinien für die Prüfung des MID-Serverzertifikats“.
• Verschlüsseln oder entschlüsseln Sie die Werte der MID-Server-Konfigurationsdatei
  Der Wert eines beliebigen MID-Server-Parameters in config.xml Datei kann verschlüsselt werden. Die Attribute für alle verschlüsselten Werte werden von innerhalb der Konfigurationsdatei verwaltet, einschließlich des Sicherheitsattributs des Anmeldepassworts.
• Sicherheit der MID-Server-Konfigurationsdatei
  Sensible MID-Server-Konfigurationsdaten können mit mehreren verschiedenen Schemata geschützt werden, einschließlich interner und externer Datenverschlüsselung und externer Datenspeicherung.
• Anmeldeinformationen für die MID-Server-Authentifizierung und SOAP-Anforderungen
  Legen Sie Anmeldeinformationen für die Standardauthentifizierung fest, um die Webservice-Aufrufdaten zu aktualisieren. Um die Sicherheit zu erhöhen, können Sie die Standardauthentifizierung für jede eingehende SOAP-Anforderung an den MID-Server erzwingen.
• Einheitlicher Schlüsselspeicher des MID-Servers
  Der einheitliche Schlüsselspeicher DES MID-Servers ermöglicht allen Produkten auf dem MID-Server die Verwendung allgemeiner Zertifikate und Schlüsselpaare. Mit dieser Funktion können Anwendungen denselben sicheren Kommunikationskanal zum MID-Server verwenden, den der MID-Server für die Verbindung mit der Instanz verwendet.
• Aktivieren Sie die gegenseitige Authentifizierung des MID-Servers
  Konfigurieren Sie den MID-Server so, dass er ein Clientzertifikat für die Authentifizierung bei der Instanz verwendet. Dadurch wird vermieden, dass im Schlüsselspeicher für die Konfiguration des MID-Servers Anmeldeinformationen für die Standardauthentifizierung erstellt werden müssen.
• Integration von Azure Key Vault für MID-Server
  Die MID-Serverintegration mit dem Azure-Schlüsseltresor ermöglicht die Ausführung von Orchestration, Discovery und Servicezuordnung, ohne Anmeldeinformationen in der Instanz zu speichern.
• MID-Server Befehls-Audit-Protokoll
  Das Befehls-Audit-Protokoll zeichnet die Befehle auf, die von ausgeführt werden MID-ServerFür DiscoveryAnwendung. Überprüfen Sie die Befehle, um nach Anomalien oder Fehlern zu suchen.
• Geben Sie einen MID-Server erneut ein
  Geben Sie einen MID-Server erneut ein, um einen neuen privaten Schlüssel zu generieren. Private Schlüssel werden verwendet, um Automatisierungsanmeldeinformationen zu entschlüsseln, damit MID-Server Informationen sicher übertragen können. Schlüsselpaare werden anfänglich generiert, wenn ein MID-Server validiert wird, und MID-Server sollten regelmäßig neu eingegeben werden, um die Sicherheitsanforderungen zu erfüllen.
• Fügen Sie SSL-Zertifikate für den MID-Server hinzu
  Konfigurieren Sie den MID-Server, um eine Verbindung mit einer Quelle über SSL herzustellen.
• Kryptografische SSH-Algorithmen des MID-Servers
  Der MID-Server verwendet SSH-Clients, um viele Discovery-Aktionen auszuführen. Während des SSH-Handshake bestimmen sowohl der Client als auch der Server zuerst, welche Algorithmen beide Parteien unterstützen, und dann wählt der Client den Algorithmus mit der höchsten Priorität aus. Für den Hostschlüsselalgorithmus wählt der Client den Algorithmus mit der höchsten Priorität aus, den beide Parteien unterstützen, der dem Schlüsseltyp entspricht.
• Hängen Sie eine Skriptdatei an einen synchronisierten MID-Server an
  Sie können eine Skriptdatei anhängen, um sie mit einem verbundenen MID-Server zu synchronisieren. Windows Durch Internet Explorer erweiterte Sicherheitsblöcke heruntergeladene Dateien, die als potenziell gefährlich eingestuft werden. Durch die Synchronisierung der Dateien wird dieses Sicherheitsproblem jedoch vermieden.
• Erzwungener MID-Server-FIPS-Modus
  Der MID-Server unterstützt die IL-5-Umgebung (National Security Cloud, NSC), die eine FIPS-Validierung aller verwendeten Kryptografie erfordert. Der MID-Server kann im erzwungenen FIPS-Modus ausgeführt werden, in dem nur kryptografische Algorithmen verwendet werden, die FIPS validiert sind.
• MID-Server-Governance
  Verbessern MID-ServerSicherheit durch Festlegen einer automatischen Zeitüberschreitung, um inaktiv zu erklären und herunterzufahren MID Servers. Sie können diese Funktion aktivieren und den Zeitüberschreitungszeitraum für Inaktivität global und für jeden festlegen MID-Server.