Sécurisation et chiffrement des données de Serveur MID

Après avoir configuré votre serveur MID, vous pouvez ajouter de la sécurité en chiffrant les valeurs des paramètres du serveur MID dans le fichier config.xml . Le chiffrement protège les données que le MID Server renvoie dans la file d’attente ECC. Parmi les autres options de sécurité disponibles, citons l’autorisation des demandes SOAP, la restriction de l’accès au fichier de configuration du serveur MID et l’établissement de connexions SSL (Secure Socket Layer).

Fonctionnement du chiffrement du mot de passe du Serveur MID

Les username et password sont initialement définis dans le fichier config.xml sur le MID Server. Lorsque le MID Server récupère les informations d’identification, il remplace automatiquement le mot de passe en texte clair par un mot de passe chiffré, à l’aide d’un algorithme de chiffrement AES256. Dans le cadre des efforts continus visant à améliorer la sécurité du MID Server, l’algorithme de chiffrement a été amélioré. Le serveur MID maintient également une clé de chiffrement qui est générée à chaque démarrage et reste en mémoire et non sur le disque dur. Lorsque les informations d’identification doivent être envoyées de l’instance au serveur MID, le processus suivant a lieu :

1. L’instance récupère les éléments chiffrés password et non chiffrés username à partir de la table de la base de données de l’instance.
2. L’instance déchiffre le contenu chiffré password, puis le chiffre à nouveau à l’aide de la clé de chiffrement du Serveur MID.
3. Les username et rechiffrés password sont envoyés au MID Server via la session TLS chiffrée déjà établie entre le MID Server et l’instance.
4. Le MID Server reçoit les informations d’identification et les déchiffre en password mémoire avant de les utiliser pour les opérations à distance. À aucun moment, le mot de passe des informations d’identification n’est stocké sur le disque dans un format non crypté.

• Politiques de vérification des certificats de Serveur MID
  MID Server utilise trois types de contrôles de sécurité pour sécuriser le trafic externe. Les contrôles de sécurité utilisent la validation des certificats TLS/SSL, la validation du nom d’hôte et la validation OCSP pour améliorer la sécurité. Contrôlez ces contrôles de sécurité avec la table des politiques de vérification des certificats de Serveur MID.
• Chiffrer ou déchiffrer les valeurs des fichiers de configuration du Serveur MID
  La valeur de n’importe quel paramètre du serveur MID dans le fichier config.xml peut être chiffrée. Les attributs de toutes les valeurs chiffrées sont gérés à partir du fichier de configuration, y compris l’attribut de sécurité du mot de passe de connexion.
• Sécurité des fichiers de configuration du Serveur MID
  Les données sensibles de configuration du MID Server peuvent être protégées à l’aide de plusieurs schémas différents, y compris le chiffrement des données internes et externes et le stockage externe des données.
• Informations d’identification d’authentification de Serveur MID et demandes SOAP
  Définissez les informations d’identification d’authentification de base pour mettre à jour les données d’invocation de service web. Pour plus de sécurité, vous pouvez appliquer l’authentification de base à chaque demande SOAP entrante sur le serveur MID.
• Magasin de clés unifié du Serveur MID
  Le magasin de clés unifié du serveur MID permet à tous les produits du serveur MID d’utiliser des certificats et des paires de clés communs. Cette fonctionnalité permet aux applications d’utiliser le même canal de communication sécurisée avec le serveur MID que celui utilisé par le serveur MID pour se connecter à l’instance.
• Activer l’authentification réciproque du Serveur MID
  Configurez le serveur MID pour utiliser un certificat client pour l’authentification à l’instance. Cela évite d’avoir à créer des informations d’identification d’authentification de base dans le magasin de clés pour la configuration du MID Server.
• Serveur MID Intégration d’Azure Key Vault
  L’intégration de MID Server au coffre-fort Azure permet à Orchestration, Discovery et Service Mapping de s’exécuter sans stocker d’informations d’identification sur l’instance.
• Serveur MID Journal d’audit de la commande
  Le journal d’audit des commandes enregistre les commandes exécutées par le Serveur MID pour l’application Découverte . Passez en revue les commandes pour vérifier s’il y a des anomalies ou des erreurs.
• Renouvellement de saisie clé pour un serveur MID
  Renouvellement de saisie d’un serveur MID pour générer une nouvelle clé privée. Les clés privées sont utilisées pour déchiffrer les informations d’identification d’automatisation, afin que les MID Servers puissent transmettre des informations en toute sécurité. Les paires de clés sont initialement générées lorsqu’un serveur MID est validé, et les serveurs MID doivent être renouvellement de saisie périodiquement pour répondre aux exigences de sécurité.
• Ajouter des certificats SSL pour le serveur MID
  Configurez le Serveur MID pour qu’il se connecte à une source via SSL.
• Algorithmes de chiffrement SSH de Serveur MID
  Le serveur MID utilise des clients SSH pour effectuer de nombreuses actions de détection. Au cours de l’établissement de liaison SSH, le client et le serveur déterminent d’abord les algorithmes pris en charge par les deux parties, puis le client choisit l’algorithme de priorité la plus élevée. Pour l’algorithme de clé hôte, le client choisit l’algorithme de priorité la plus élevée pris en charge par les deux parties et qui correspond au type de clé.
• Joindre un fichier de script à un fichier synchronisé Serveur MID
  Vous pouvez joindre un fichier de script à synchroniser avec un Serveur MID connecté. Windows La sécurité renforcée d’Internet Explorer bloque les fichiers téléchargés qu’elle juge potentiellement dangereux. Cependant, la synchronisation des fichiers permet d’éviter ce problème de sécurité.
• Mode FIPS appliqué du serveur MID
  Le MID Server prend en charge l’environnement National Security Cloud (NSC) IL-5, qui nécessite que toute la cryptographie utilisée soit validée FIPS. Le serveur MID peut être exécuté en mode FIPS appliqué, où seuls les algorithmes de chiffrement validés par FIPS sont utilisés.
• Gouvernance du Serveur MID
  Améliorez Serveur MID la sécurité en définissant un délai d’expiration automatique pour invalider et arrêter inactif Serveurs MID. Vous pouvez activer cette fonctionnalité et définir la période d’inactivité globalement et pour chaque Serveur MID.