Leitfaden zur sicheren MID Server-Bereitstellung (Härtung der Instanzsicherheit)

Der MID-Server ServiceNow Management, Integration, and Discovery ist eine einfache Java-Anwendung, die als Windows-Dienst oder UNIX-Daemon auf Standardhardware ausgeführt wird, einschließlich virtueller Computer.

Es authentifiziert sich sicher bei Ihrer Instanz in der ServiceNow Cloud mit seinen eigenen Anmeldeinformationen und erleichtert die Datenübertragung mit Ihren Anwendungen, Datenquellen und Services. Mehrere MID Server können in verschiedenen Netzwerksegmenten bereitgestellt werden, um zusätzliche Skalierbarkeit zu bieten.

Berücksichtigen Sie die folgenden Faktoren in Bezug auf die Sicherheit Ihres MID Servers:

• Physische Sicherheit
  Sichern Sie die physische Hardware, die den MID Server oder den Hypervisor für virtualisierte MID Server hostet.
• Sicherheit der virtuellen Infrastruktur
  Verwenden Sie die Virtualisierung von vmit der Flexibilität, mehrere MID Server in virtualisierten Betriebssystemen und Netzwerken in gemeinsam genutzter physischer Hardware zu installieren.
• Betriebssystemsicherheit
  Erfahren Sie, wie der MID Server seinen Now Platform -Benutzernamen und sein Passwort in seiner Konfigurationsdatei mit dem Namen config.xmlfür die sichere Authentifizierung bei der Instanz speichert.
• Netzwerksicherheit
  Der MID Server kommuniziert über Port 443 über SSL mit der Instanz und erfordert keine eingehenden Verbindungen.
• Administration und Management
  In diesem Abschnitt werden die Sicherheitspraktiken und -richtlinien für die Verwaltung des MID Servers in Ihrer Umgebung beschrieben.