Sichern und Verschlüsseln von MID-Server-Daten

Nach der Konfiguration Ihres MID-Servers können Sie Sicherheit hinzufügen, indem Sie MID-Server-Parameterwerte in verschlüsseln config.xml Datei. Die Verschlüsselung schützt Daten, die der MID-Server an die ECC-Warteschlange zurückgibt. Andere verfügbare Sicherheitsoptionen umfassen die Autorisierung von SOAP-Anforderungen, die Einschränkung des Zugriffs auf die MID-Server-Konfigurationsdatei und die Einrichtung sicherer Socket-Layer-Verbindungen (SSL).

Funktionsweise der Passwortverschlüsselung für MID-Server

Die usernameUnd passwordWerden anfänglich in festgelegt config.xml Datei auf dem MID-Server. Wenn der MID-Server die Anmeldeinformationen abruft, ersetzt er das Klartextpasswort mithilfe eines AES256-Verschlüsselungsalgorithmus automatisch durch ein verschlüsseltes Passwort. Im Zuge der kontinuierlichen Bemühungen zur Verbesserung der MID-Server-Sicherheit wurde der Verschlüsselungsalgorithmus verbessert. Der MID-Server verwaltet auch einen Verschlüsselungsschlüssel, der bei jedem Start generiert wird und im Arbeitsspeicher und nicht auf der Festplatte verbleibt. Wenn Anmeldeinformationen von der Instanz an den MID-Server gesendet werden müssen, findet der folgende Prozess statt:

1. Die Instanz ruft verschlüsselte ab passwordUnd unverschlüsselt usernameAus der Instanzdatenbanktabelle.
2. Die Instanz entschlüsselt den verschlüsselten password, Und verschlüsselt sie dann erneut mit dem MID-Server-Verschlüsselungsschlüssel.
3. Die usernameUnd erneut verschlüsselt passwordWerden über die verschlüsselte TLS-Sitzung an den MID-Server gesendet, die bereits zwischen dem MID-Server und der Instanz eingerichtet wurde.
4. Der MID-Server empfängt die Anmeldeinformationen und entschlüsselt passwordIm Arbeitsspeicher, bevor die Anmeldeinformationen für Remote-Vorgänge verwendet werden. Das Anmeldepasswort wird zu keinem Zeitpunkt unverschlüsselt auf der Festplatte gespeichert.

• Richtlinien für die Zertifikatprüfung des MID-Servers
  MID-Server verwendet drei Arten von Sicherheitsprüfungen, um externen Datenverkehr zu schützen. Die Sicherheitsprüfungen verwenden TLS/SSL-Zertifikatvalidierung, Hostnamenvalidierung und OCSP-Validierung, um die Sicherheit zu verbessern. Steuern Sie diese Sicherheitsprüfungen mit der Tabelle „Richtlinien für Zertifikatprüfung für MID-Server“.
• Verschlüsseln oder entschlüsseln Sie die Werte der MID-Server-Konfigurationsdatei
  Der Wert eines beliebigen MID-Server-Parameters in config.xml Datei kann verschlüsselt werden. Die Attribute für alle verschlüsselten Werte werden in der Konfigurationsdatei verwaltet, einschließlich des Sicherheitsattributs des Anmeldepassworts.
• Sicherheit der MID-Server-Konfigurationsdatei
  Vertrauliche MID Server-Konfigurationsdaten können durch verschiedene Schemata geschützt werden, einschließlich interner und externer Datenverschlüsselung und externer Datenspeicherung.
• Anmeldeinformationen für die MID-Server-Authentifizierung und SOAP-Anforderungen
  Legen Sie Anmeldeinformationen für die Standardauthentifizierung fest, um die Aufrufdaten des Webservice zu aktualisieren. Für zusätzliche Sicherheit können Sie die Standard-Authentifizierung für jede eingehende SOAP-Anforderung an den MID-Server erzwingen.
• Einheitlicher Schlüsselspeicher FÜR MID-Server
  Der einheitliche Schlüsselspeicher DES MID-Servers ermöglicht allen Produkten auf dem MID-Server die Verwendung allgemeiner Zertifikate und Schlüsselpaare. Mit dieser Funktion können Anwendungen denselben sicheren Kommunikationskanal für den MID-Server verwenden, den der MID-Server für die Verbindung mit der Instanz verwendet.
• Aktivieren Sie die gegenseitige Authentifizierung des MID-Servers
  Konfigurieren Sie den MID-Server so, dass ein Clientzertifikat für die Authentifizierung bei der Instanz verwendet wird. Dadurch wird vermieden, dass im Schlüsselspeicher Anmeldeinformationen für die Standardauthentifizierung für die Konfiguration des MID-Servers erstellt werden müssen.
• Integration von Azure Key Vault für MID-Server
  Die MID-Server-Integration mit dem Azure Key Vault ermöglicht die Ausführung von Orchestration, Discovery und Service-Mapping, ohne Anmeldeinformationen in der Instanz zu speichern.
• MID-Server Audit-Protokoll des Befehls
  Das Befehls-Audit-Protokoll zeichnet die von ausgeführten Befehle auf MID-Server Für Discovery Anwendung. Überprüfen Sie die Befehle, um nach Anomalien oder Fehlern zu suchen.
• Geben Sie einen MID-Server erneut ein
  Geben Sie einen MID-Server erneut ein, um einen neuen privaten Schlüssel zu generieren. Private Schlüssel werden verwendet, um Automatisierungsanmeldeinformationen zu entschlüsseln, damit MID-Server Informationen sicher übertragen können. Schlüsselpaare werden anfänglich generiert, wenn ein MID-Server validiert wird, und MID-Server sollten regelmäßig neu eingegeben werden, um die Sicherheitsanforderungen zu erfüllen.
• Fügen Sie SSL-Zertifikate für den MID-Server hinzu
  Konfigurieren Sie den MID-Server für die Verbindung mit einer Quelle über SSL.
• Kryptografische SSH-Algorithmen für MID-Server
  Der MID-Server verwendet SSH-Clients, um viele Discovery-Aktionen auszuführen. Während des SSH-Handshake bestimmen sowohl der Client als auch der Server zuerst, welche Algorithmen beide Parteien unterstützen, und dann wählt der Client den Algorithmus mit der höchsten Priorität aus. Für den Host-Schlüsselalgorithmus wählt der Client den Algorithmus mit der höchsten Priorität aus, den beide Parteien unterstützen, der dem Schlüsseltyp entspricht.
• Hängen Sie eine Skriptdatei an einen synchronisierten MID-Server an
  Sie können eine Skriptdatei anhängen, um sie mit einem verbundenen MID-Server zu synchronisieren. Durch Windows Internet Explorer erweiterte Sicherheitsblöcke werden heruntergeladene Dateien blockiert, die potenziell gefährlich sind. Durch die Synchronisierung der Dateien wird dieses Sicherheitsproblem jedoch vermieden.
• Erzwungener Modus für MID-Server-FIPS
  Der MID-Server unterstützt die IL-5-Umgebung National Security Cloud (NSC), die eine FIPS-Validierung aller verwendeten Kryptografie erfordert. Der MID-Server kann im erzwungenen FIPS-Modus ausgeführt werden, in dem nur kryptografische Algorithmen verwendet werden, die FIPS-validiert sind.
• MID-Server-Governance
  Verbessern MID-ServerSicherheit durch Festlegen einer automatischen Zeitüberschreitung, um sie für ungültig zu erklären und inaktiv herunterzufahren MID Servers. Sie können diese Funktion aktivieren und den Zeitüberschreitungszeitraum für Inaktivität global und für jeden festlegen MID-Server.