--- sourceDocument: Yokohama Now Platform-Fähigkeiten sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/servicenow-platform Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama Now Platform-Fähigkeiten ft:clusterId : - platcap bundleId : - platcap workflow : - Platform --- # Sicherheit der MID-Server-Konfigurationsdatei # Sicherheit der MID-Server-Konfigurationsdatei {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer Sensible MID-Server-Konfigurationsdaten können mit mehreren verschiedenen Schemata geschützt werden, einschließlich interner und externer Datenverschlüsselung und externer Datenspeicherung. |-| | | [ ] {#mid-server-encrypter-api__table_vbn_2v4_nhb} Der MID-Server bietet die folgenden integrierten Sicherheitsoptionen für Inhalte in config.xml Datei: * Standard-Sicherheitsanbieter : Sichert die Daten in config.xml Datei durch Verschlüsselung. Wenn der MID-Server neu gestartet wird, werden alle unverschlüsselten Daten verschlüsselt und in die geschrieben config.xml Datei. Der standardmäßige Sicherheitsanbieter bietet diese Verschlüsselungsoptionen: * Standardverschlüsseler : Standardprozess zum Verschlüsseln von Daten auf dem MID-Server config.xml Datei. Details siehe [Verschlüsseln oder entschlüsseln Sie die Werte der MID-Server-Konfigurationsdatei](https://servicenow-prod.fluidtopics.net/EDdnYzRd_943UylY~AXqLQ "Der Wert eines beliebigen MID-Server-Parameters in config.xml Datei kann verschlüsselt werden. Die Attribute für alle verschlüsselten Werte werden von innerhalb der Konfigurationsdatei verwaltet, einschließlich des Sicherheitsattributs des Anmeldepassworts."). * Windows-Datenschutz-API (DPAPI) : Das Betriebssystem führt die Datenverschlüsselung anstelle des MID-Servers durch. Die DPAPI-Verschlüsselung basiert auf dem Account des angemeldeten Anwenders. Wenn dieses Schema verwendet wird, können die Daten nur von demselben Anwenderaccount entschlüsselt werden. Wenn sich der Account ändert, müssen die Daten erneut verschlüsselt werden. {#mid-server-encrypter-api__ph_dpapi-explaination} * Anwenderdefinierte Verschlüsselung : Implementieren Sie [IMidServerEncrypter-Schnittstelle](https://servicenow-prod.fluidtopics.net/6yKMqJuQbDWXy4QcPen3Kw "Verwenden Sie die Methoden in dieser Schnittstelle, um einen anwenderdefinierten externen Verschlüsseler für den MID-Server zu erstellen config.xml Datei.")Zum Erstellen eines eigenen anwenderdefinierten Verschlüsselungsschemas zur Verwaltung vertraulicher Daten config.xml Daten. {#mid-server-encrypter-api__ul_xsq_5wx_4bb} * * CyberArk : Datensicherheit wird von bereitgestellt [CyberArk-Integrationskonfiguration](https://www.servicenow.com/docs/access?context=c_CyberArkIntegrationConfiguration&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US), Der vertrauliche Daten aus verschiebt config.xml Datei in einem sicheren CyberArk-Tresor. Diese Lösung verschlüsselt die Daten nicht. * Anwenderdefinierter externer Speicher : Implementieren Sie [ISecuredConfigProvider-Schnittstelle](https://servicenow-prod.fluidtopics.net/Xf4iri~Ot_mCjsoIUvkXag "Verwenden Sie die Methoden in dieser Schnittstelle, um anwenderdefinierte Anbieter zu erstellen, die gesicherte Parameterwerte auf dem MID-Server verwalten config.xml Datei.")Um ein eigenes anwenderdefiniertes externes Speichersystem zur Verwaltung vertraulicher Daten zu erstellen config.xml Daten. {#mid-server-encrypter-api__ul_mqg_n4q_x1b} Abbildung : 1. Gesicherte Inhalte und Verschlüsselungsschemata * **[MID-Serverkonfigurationsdaten mit DPAPI verschlüsseln](https://servicenow-prod.fluidtopics.net/w5oFxswWkFx0024f_nmrwA)** Windows-Datenschutz-API (DPAPI) verschlüsselt vertrauliche Daten aus config.xml Datei, basierend auf dem MID-Server-Anwenderaccount. * **[Verwenden Sie CyberArk als sicheren Konfigurationsanbieter](https://servicenow-prod.fluidtopics.net/oCbYS2gf1f9svbtSNEHSrg)** Sie können einen CyberArk-Tresor verwenden, um vertrauliche Daten vom MID-Server zu sichern config.xml Datei. * **[Ändern Sie die Sicherheitsschemata der MID-Serverkonfiguration](https://servicenow-prod.fluidtopics.net/4PiETRoSzuFRbYYjI8TzeQ)** Der MID-Server bietet mehrere Schemata zum Sichern vertraulicher Daten in config.xml Datei und ermöglicht Ihnen das Wechseln zwischen diesen Optionen entsprechend Ihren Sicherheitsanforderungen. * **[MID-Server-ISecuredConfigProvider-Schnittstelle](https://servicenow-prod.fluidtopics.net/Xf4iri~Ot_mCjsoIUvkXag)** Verwenden Sie die Methoden in dieser Schnittstelle, um anwenderdefinierte Anbieter zu erstellen, die gesicherte Parameterwerte auf dem MID-Server verwalten config.xml Datei. * **[MID-Server-IMidServerEncrypter-Schnittstelle](https://servicenow-prod.fluidtopics.net/6yKMqJuQbDWXy4QcPen3Kw)** Verwenden Sie die Methoden in dieser Schnittstelle, um einen anwenderdefinierten externen Verschlüsseler für den MID-Server zu erstellen config.xml Datei. **Zugehörige Konzepte** * [Richtlinien für die Zertifikatprüfung des MID-Servers](https://servicenow-prod.fluidtopics.net/mJkJF45sNHM2JeibEevRlA "MID-Server verwendet drei Arten von Sicherheitsprüfungen, um externen Datenverkehr zu sichern. Die Sicherheitsprüfungen verwenden TLS/SSL-Zertifikatvalidierung, Hostnamenvalidierung und OCSP-Validierung, um die Sicherheit zu verbessern. Steuern Sie diese Sicherheitsprüfungen mit der Tabelle „Richtlinien für die Prüfung des MID-Serverzertifikats“.") * [Anmeldeinformationen für die MID-Server-Authentifizierung und SOAP-Anforderungen](https://servicenow-prod.fluidtopics.net/934W_nSEizRD3HvxS2MbSg#mid-authentication-soap-requests "Legen Sie Anmeldeinformationen für die Standardauthentifizierung fest, um die Webservice-Aufrufdaten zu aktualisieren. Um die Sicherheit zu erhöhen, können Sie die Standardauthentifizierung für jede eingehende SOAP-Anforderung an den MID-Server erzwingen.") * [Einheitlicher Schlüsselspeicher des MID-Servers](https://servicenow-prod.fluidtopics.net/LmtYUpwhEc5lnN3P8NaaBw#mid-unified-keystore "Der einheitliche Schlüsselspeicher DES MID-Servers ermöglicht allen Produkten auf dem MID-Server die Verwendung allgemeiner Zertifikate und Schlüsselpaare. Mit dieser Funktion können Anwendungen denselben sicheren Kommunikationskanal zum MID-Server verwenden, den der MID-Server für die Verbindung mit der Instanz verwendet.") * [MID-Server Befehls-Audit-Protokoll](https://servicenow-prod.fluidtopics.net/xR_oRgPfQcpoW7B_4JpOSw "Das Befehls-Audit-Protokoll zeichnet die Befehle auf, die von ausgeführt werden MID-ServerFür DiscoveryAnwendung. Überprüfen Sie die Befehle, um nach Anomalien oder Fehlern zu suchen.") * [Erzwungener MID-Server-FIPS-Modus](https://servicenow-prod.fluidtopics.net/eqc3crsVEyj0pKdT84~kXA#mid-fips-enforced "Der MID-Server unterstützt die IL-5-Umgebung (National Security Cloud, NSC), die eine FIPS-Validierung aller verwendeten Kryptografie erfordert. Der MID-Server kann im erzwungenen FIPS-Modus ausgeführt werden, in dem nur kryptografische Algorithmen verwendet werden, die FIPS validiert sind.") * [MID-Server-Governance](https://servicenow-prod.fluidtopics.net/FcdDzIi867S~cLVvc4PvXw "Verbessern MID-ServerSicherheit durch Festlegen einer automatischen Zeitüberschreitung, um inaktiv zu erklären und herunterzufahren MID Servers. Sie können diese Funktion aktivieren und den Zeitüberschreitungszeitraum für Inaktivität global und für jeden festlegen MID-Server.") **Zugehörige Tasks** * [Verschlüsseln oder entschlüsseln Sie die Werte der MID-Server-Konfigurationsdatei](https://servicenow-prod.fluidtopics.net/EDdnYzRd_943UylY~AXqLQ "Der Wert eines beliebigen MID-Server-Parameters in config.xml Datei kann verschlüsselt werden. Die Attribute für alle verschlüsselten Werte werden von innerhalb der Konfigurationsdatei verwaltet, einschließlich des Sicherheitsattributs des Anmeldepassworts.") * [Aktivieren Sie die gegenseitige Authentifizierung des MID-Servers](https://servicenow-prod.fluidtopics.net/qQT_HwVM1086vFdF1UGweA "Konfigurieren Sie den MID-Server so, dass er ein Clientzertifikat für die Authentifizierung bei der Instanz verwendet. Dadurch wird vermieden, dass im Schlüsselspeicher für die Konfiguration des MID-Servers Anmeldeinformationen für die Standardauthentifizierung erstellt werden müssen.") * [Integration von Azure Key Vault für MID-Server](https://servicenow-prod.fluidtopics.net/MpVzmZ8wYlR_J3G47EW8Kg#mid_azure_key_vault_integration "Die MID-Serverintegration mit dem Azure-Schlüsseltresor ermöglicht die Ausführung von Orchestration, Discovery und Servicezuordnung, ohne Anmeldeinformationen in der Instanz zu speichern.") * [Geben Sie einen MID-Server erneut ein](https://servicenow-prod.fluidtopics.net/sAGvyra8aemDAfXgVKVwEg "Geben Sie einen MID-Server erneut ein, um einen neuen privaten Schlüssel zu generieren. Private Schlüssel werden verwendet, um Automatisierungsanmeldeinformationen zu entschlüsseln, damit MID-Server Informationen sicher übertragen können. Schlüsselpaare werden anfänglich generiert, wenn ein MID-Server validiert wird, und MID-Server sollten regelmäßig neu eingegeben werden, um die Sicherheitsanforderungen zu erfüllen.") * [Fügen Sie SSL-Zertifikate für den MID-Server hinzu](https://servicenow-prod.fluidtopics.net/TvgsxrDuxTOgU1RF0y0klg#add-ssl-certificates "Konfigurieren Sie den MID-Server, um eine Verbindung mit einer Quelle über SSL herzustellen.") * [Hängen Sie eine Skriptdatei an einen synchronisierten MID-Server an](https://servicenow-prod.fluidtopics.net/q4qU17c6PF9gcxMKxaBLnQ#mid-server-script-attach "Sie können eine Skriptdatei anhängen, um sie mit einem verbundenen MID-Server zu synchronisieren. Windows Durch Internet Explorer erweiterte Sicherheitsblöcke heruntergeladene Dateien, die als potenziell gefährlich eingestuft werden. Durch die Synchronisierung der Dateien wird dieses Sicherheitsproblem jedoch vermieden.") **Zugehörige Verweise** * [Kryptografische SSH-Algorithmen des MID-Servers](https://servicenow-prod.fluidtopics.net/mzg1ucwqK1sDZGJX1fkOFw "Der MID-Server verwendet SSH-Clients, um viele Discovery-Aktionen auszuführen. Während des SSH-Handshake bestimmen sowohl der Client als auch der Server zuerst, welche Algorithmen beide Parteien unterstützen, und dann wählt der Client den Algorithmus mit der höchsten Priorität aus. Für den Hostschlüsselalgorithmus wählt der Client den Algorithmus mit der höchsten Priorität aus, den beide Parteien unterstützen, der dem Schlüsseltyp entspricht.")