MID 서버 구성 파일 보안

릴리스 버전: Xanadu

업데이트 날짜 2024년 08월 01일

읽기1분

중요한 MID Server 구성 데이터는 내부 및 외부 데이터 암호화와 외부 데이터 저장소를 포함한 여러 가지 체계를 사용하여 보호할 수 있습니다.

MID Server는 config.xml 파일의 콘텐츠에 대해 다음과 같은 기본 제공 보안 옵션을 제공합니다.

기본 보안 공급자: 암호화를 통해 config.xml 파일의 데이터를 보호합니다. MID Server를 다시 시작하면 암호화되지 않은 데이터가 암호화되어 config.xml 파일에 기록됩니다. 기본 보안 제공자는 다음과 같은 암호화 옵션을 제공합니다.
- 기본 암호화기: MID 서버 config.xml 파일의 데이터를 암호화하는 기본 프로세스입니다. 자세한 내용은 MID 서버 구성 파일 값 암호화 또는 암호 해독를 참조하십시오.
- Windows DPAPI(데이터 보호 API): MID 서버가 아닌 운영 체제가 데이터 암호화를 수행합니다. DPAPI 암호화는 로그인한 사용자 계정을 기반으로 합니다. 이 체계를 사용하면 동일한 사용자 계정에서만 데이터를 해독할 수 있습니다. 계정이 변경되면 데이터를 다시 암호화해야 합니다.
- 사용자 지정 암호화: IMidServerEncrypter 인터페이스를 구현하여 중요한 config.xml 데이터를 관리하는 고유한 사용자 지정 암호화 체계를 만듭니다.
CyberArk: 데이터 보안은 중요한 데이터를 config.xml 파일에서 보안 CyberArk 볼트로 옮기는 CyberArk 통합 구성에 의해 제공됩니다. 이 솔루션은 데이터를 암호화하지 않습니다.
사용자 지정 외부 스토리지: ISecuredConfigProvider 인터페이스를 구현하여 중요한 config.xml 데이터를 관리하는 사용자 지정 외부 스토리지 시스템을 만듭니다.