Sécurisation et chiffrement des données de MID Server

Après avoir configuré votre Serveur MID, vous pouvez renforcer la sécurité en chiffrant les valeurs de paramètres de Serveur MID dans le fichier config.xml . Le chiffrement protège les données que le serveur MID renvoie à la file d’attente ECC. Les autres options de sécurité disponibles incluent l’autorisation des demandes SOAP, la restriction de l’accès au fichier de configuration du serveur MID et l’établissement de connexions SSL (secure socket layer).

Fonctionnement du chiffrement par mot de passe de MID Server

Les username et password sont initialement définis dans le fichier config.xml sur le Serveur MID. Lorsque le MID Server récupère les informations d’identification, il remplace automatiquement le mot de passe en texte clair par un mot de passe chiffré, à l’aide d’un algorithme de chiffrement AES256. Dans le cadre des efforts continus visant à améliorer la sécurité de MID Server, l’algorithme de chiffrement a été amélioré. Le Serveur MID conserve également une clé de chiffrement qui est générée à chaque démarrage et reste en mémoire et non sur le disque dur. Lorsque les informations d’identification doivent être envoyées de l’instance au serveur MID, le processus suivant a lieu :

1. L’instance récupère les éléments chiffrés password et non chiffrés username à partir de la table de base de données d’instance.
2. L’instance déchiffre le chiffré password, puis le chiffre à nouveau à l’aide de la clé de chiffrement du serveur MID.
3. Les username et rechiffrés password sont envoyés au serveur MID via la session TLS chiffrée déjà établie entre le serveur MID et l’instance.
4. Le Serveur MID reçoit les informations d’identification et déchiffre les informations d’identification password en mémoire avant de les utiliser pour des opérations à distance. À aucun moment, le mot de passe des informations d’identification n’est stocké sur le disque dans un format non chiffré.

• Politiques de vérification des certificats de Serveur MID
  Serveur MID utilise trois types de contrôles de sécurité pour sécuriser le trafic externe. Les contrôles de sécurité utilisent la validation des certificats TLS/SSL, la validation du nom d’hôte et la validation OCSP pour améliorer la sécurité. Contrôlez ces contrôles de sécurité à l’aide de la table Politiques de vérification des certificats de Serveur MID.
• Chiffrer ou déchiffrer les valeurs des fichiers de configuration de Serveur MID
  La valeur de n’importe quel paramètre du serveur MID dans le fichier config.xml peut être chiffrée. Les attributs de toutes les valeurs chiffrées sont gérés à partir du fichier de configuration, y compris l’attribut de sécurité du mot de passe de connexion.
• Sécurité du fichier de configuration de Serveur MID
  Les données sensibles de configuration du serveur MID peuvent être protégées à l’aide de plusieurs schémas différents, notamment le chiffrement des données internes et externes et le stockage externe des données.
• Informations d’identification d’authentification du Serveur MID et demandes SOAP
  Définissez les informations d’identification d’authentification de base pour mettre à jour les données d’invocation du service web. Pour plus de sécurité, vous pouvez appliquer l’authentification de base à chaque demande SOAP entrante vers le serveur MID.
• Magasin de clés unifié du Serveur MID
  Le magasin de clés unifié du serveur MID permet à tous les produits sur le serveur MID d’utiliser des certificats et des paires de clés communs. Cette fonctionnalité permet aux applications d’utiliser le même canal de communication sécurisé vers le serveur MID que celui utilisé par le serveur MID pour se connecter à l’instance.
• Activer l’authentification réciproque du Serveur MID
  Configurez le serveur MID afin qu’il utilise un certificat client pour l’authentification auprès de l’instance. Il est ainsi inutile de créer des informations d’identification d’authentification de base dans le magasin de clés pour la configuration du Serveur MID.
• Intégration de Serveur MID à Azure Key Vault
  L’intégration du serveur MID au coffre-fort à clé Azure permet à Orchestration, Détection et Mappage des services de s’exécuter sans stocker d’informations d’identification sur l’instance.
• Serveur MID Journal d’audit de commande
  Le journal d’audit Serveur MID des commandes enregistre les commandes exécutées par le pour l’application Découverte . Examinez les commandes pour vérifier s’il y a des anomalies ou des erreurs.
• Renouvellement de saisie d’un serveur MID
  Recommencez la saisie d’un serveur MID pour générer une nouvelle clé privée. Les clés privées sont utilisées pour déchiffrer les informations d’identification d’automatisation, afin que les serveurs MID puissent transmettre des informations en toute sécurité. Les paires de clés sont initialement générées lors de la validation d’un serveur MID, et la saisie des serveurs MID doit être renouvelée périodiquement pour répondre aux exigences de sécurité.
• Ajouter des certificats SSL pour le serveur MID
  Configurez le serveur MID pour qu’il se connecte à une source via SSL.
• Algorithmes de chiffrement SSH de Serveur MID
  Le serveur MID utilise des clients SSH pour effectuer de nombreuses actions de découverte. Au cours de la négociation SSH, le client et le serveur déterminent d’abord les algorithmes pris en charge par les deux parties, puis le client choisit l’algorithme le plus prioritaire. Pour l’algorithme de clé d’hôte, le client choisit l’algorithme de priorité la plus élevée qui correspond au type de clé pris en charge par les deux parties.
• Joindre un fichier de script à un fichier synchronisé Serveur MID
  Vous pouvez joindre un fichier de script à synchroniser à un serveur MID connecté. Windows La sécurité renforcée d’Internet Explorer bloque les fichiers téléchargés qu’il juge potentiellement dangereux. Cependant, la synchronisation des fichiers évite ce problème de sécurité.
• Mode FIPS appliqué du Serveur MID
  Le serveur MID prend en charge l’environnement NSC (National Security Cloud) IL-5, qui nécessite que toute la cryptographie utilisée soit validée par FIPS. Le serveur MID peut être exécuté en mode FIPS appliqué, où seuls les algorithmes de chiffrement validés par FIPS sont utilisés.
• Gouvernance de Serveur MID
  Améliorez Serveur MID la sécurité en définissant un délai d’expiration automatique pour invalider et arrêter inactif Serveurs MID. Vous pouvez activer cette fonctionnalité et définir la période d’expiration d’inactivité globalement et pour chaque Serveur MID.