Segurança de arquivo de configuração do MID Server

Os dados confidenciais de configuração do MID Server podem ser protegidos usando vários esquemas diferentes, incluindo criptografia de dados internos e externos e armazenamento de dados externos.

O MID Server fornece as seguintes opções de segurança internas para conteúdo no arquivo config.xml:

• Provedor de segurança padrão: protege os dados no arquivo config.xml por criptografia. Quando o MID Server é reiniciado, todos os dados não criptografados são criptografados e gravados no arquivo config.xml. O provedor de segurança padrão oferece estas opções de criptografia:
  • Criptografador padrão: processo padrão para criptografar dados no arquivo config.xml do MID Server. Consulte Criptografar ou descriptografar valores de arquivo de configuração do MID Server para obter detalhes.
  • API de proteção de dados do Windows (DPAPI): O sistema operacional realiza a criptografia de dados, em vez do MID Server. A criptografia DPAPI é baseada na conta do usuário conectado. Quando este esquema é usado, os dados só podem ser descriptografados pela mesma conta de usuário. Se a conta mudar, os dados deverão ser criptografados novamente.
  • Criptografia personalizada: implemente a interface IMidServerEncrypter para criar seu próprio esquema de criptografia personalizado para gerenciar dados config.xml confidenciais.
• CyberArk: a segurança de dados é fornecida pela configuração de integração do CyberArk, que move dados confidenciais do arquivo config.xml para um cofre seguro do CyberArk. Esta solução não criptografa os dados.
• Armazenamento externo personalizado: implemente a interface ISecuredConfigProvider para criar seu próprio sistema de armazenamento externo personalizado para gerenciar dados do config.xml confidenciais.

Figura 1. Conteúdo protegido e esquemas de criptografia

• Criptografar dados de configuração do MID Server com DPAPI
  A API de Proteção de Dados do Windows (DPAPI) criptografa dados confidenciais do arquivo config.xml, com base na conta de usuário do MID Server.
• Usar o CyberArk como um provedor de configuração seguro
  Você pode usar um cofre do CyberArk para proteger dados confidenciais do arquivo config.xml do MID Server.
• Alterar os esquemas de segurança do arquivo de configuração do MID Server
  O MID Server fornece vários esquemas para proteger dados confidenciais no arquivo config.xml e permite que você alterne entre essas opções para atender aos seus requisitos de segurança.
• Interface ISecuredConfigProvider do MID Server
  Use os métodos nesta interface para criar provedores personalizados que gerenciam valores de parâmetro protegidos no arquivo config.xml do MID Server.
• Interface IMidServerEncrypter do MID Server
  Use os métodos nesta interface para criar um criptografador externo personalizado para o arquivo config.xml do MID Server.

Conceitos relacionados

• Políticas de verificação de certificação do MID Server
• Credenciais de autenticação do MID Server e solicitações SOAP
• Armazenamento de chaves unificado do MID Server
• Logs de auditoria de comando do MID Server
• Modo FIPS imposto do MID Server
• Governança do MID Server

Tarefas relacionadas

• Criptografar ou descriptografar valores de arquivo de configuração do MID Server
• Habilitar autenticação mútua do MID Server
• Integração do Azure Key Vault com o MID Server
• Recriar a chave de um MID Server
• Adicionar certificados SSL para o MID Server
• Anexar um arquivo de script a um MID Server sincronizado

Referência relacionada

• Algoritmos criptográficos SSH do MID Server