Guide de déploiement sécurisé du MID Server (renforcement de la sécurité de l’instance)

Le ServiceNow Management, Integration, and Discovery (MID) Server est une application Java légère qui s’exécute comme un service Windows ou un démon UNIX sur du matériel standard, y compris des ordinateurs virtuels.

Il s’authentifie en toute sécurité auprès de votre instance dans le ServiceNow Cloud à l’aide de ses propres identifiants de connexion et facilite la transmission des données avec vos applications, sources de données et services. Plusieurs MID Servers peuvent être déployés dans différents segments de réseau pour offrir une évolutivité supplémentaire.

Tenez compte des facteurs suivants concernant la sécurité de votre MID Server :

• Sécurité physique
  Sécurisez le matériel physique qui héberge le MID Server ou l’hyperviseur pour les MID Servers virtualisés.
• Sécurité de l’infrastructure virtuelle
  Utilisez la virtualisationavec la possibilité d’installer plusieurs MID Servers dans des systèmes d’exploitation virtualisés et des réseaux dans du matériel physique partagé.
• Sécurité du système d’exploitation
  Découvrez comment le MID Server stocke son nom d’utilisateur et son Now Platform mot de passe dans son fichier de configuration, nommé config.xml, pour une authentification sécurisée à l’instance.
• Sécurité réseau
  Le MID Server communique sur le port 443 à l’aide du protocole SSL vers l’instance et ne nécessite aucune connexion entrante.
• Administrer et gérer
  Cette section décrit les pratiques de sécurité et les directives pour l’administration et la gestion du MID Server dans votre environnement.