MID Server データの保護と暗号化
MID Server を構成した後、config.xml ファイルで MID Server のパラメーター値を暗号化してセキュリティを追加できます。暗号化は、MID Server が ECC キューに返すデータを保護します。その他の利用可能なセキュリティオプションには、SOAP 要求の認証、MID Server 構成ファイルへのアクセスの制限、セキュアソケットレイヤー (SSL) 接続の確立などがあります。
![]() |
MID Server パスワードの暗号化の仕組み
usernameとpasswordは、MID Server の config.xml ファイルに初期設定されます。MID Server が資格情報を取得すると、AES256 暗号化アルゴリズムを使用して、クリアテキストのパスワードが暗号化されたパスワードに自動的に置き換えられます。MID Server のセキュリティを向上させるための継続的な取り組みとして、暗号化アルゴリズムが強化されました。MID Server は、起動するたびに生成され、ハードディスクではなくメモリに保持される暗号化キーも保持します。資格情報をインスタンスから MID Server に送信する必要がある場合、次のプロセスが実行されます。
- インスタンスは、暗号化された password と暗号化されていない username をインスタンスデータベーステーブルから取得します。
- インスタンスは、暗号化されたpasswordを復号化してから、MID Server 暗号化キーを使用して再暗号化します。
- username と再暗号化された password は、暗号化された TLS セッションが MID Serverとインスタンス間ですでに確立されているため MID Serverに送信されます。
- MID Server は、資格情報を受信し、リモート操作に資格情報を使用する前に、メモリ内のpasswordを復号化します。暗号化されていない形式で認証情報パスワードがディスクに保存されることはありません。
セキュリティオプション
MID Server は、デフォルトの暗号化プログラム、Windows データ保護 API、カスタム暗号化のオプションなど、構成ファイル内の他のコンテンツに対するビルトインのセキュリティオプションを備えています。
- MID Server 証明書チェックポリシー
- 外部トラフィックを保護するために、証明書チェックポリシーテーブルを使用して MID Server を制御します。
- MID Server 構成ファイルの値の暗号化または復号化
- MID Server config.xml ファイルの任意の値を暗号化および復号化できます。
- 自動化 API による ECC キュー データの暗号化
- 自動化 API は、ECC キュー経由でインスタンスから MID Server に送信される機密プローブデータを暗号化します。
- MID Server構成ファイルのセキュリティ
- 内部および外部のデータ暗号化や外部データストレージを使用して、config.xml ファイル内の機密性の高い MID Server 構成データを保護します。
- MID Server 認証資格情報と SOAP 要求
- Web サービス発動データを更新し、MID Server への各着信 SOAP 要求に基本認証を適用するための基本認証資格情報を設定します。
- MID Server 統一キーストア
- MID Server の統一キーストアでは、MID Server 上のすべての製品で共通の証明書とキーペアを使用できます。
- MID サーバー コマンド監査ログ
- コマンド監査ログには、ディスカバリー アプリケーションに対して MID サーバー によって実行されたコマンドが記録されます。
- MID Serverのリキー
- MID Server をリキーすると、再起動して新しい秘密鍵が生成されます。通常、これは MID Server キーストアが侵害されている場合にのみ必要です。
- MID Server用の SSL 証明書を追加する
- SSL を介して通信を行う場合は、証明書を MID Server に追加できます。
- MID Server SSH 暗号化アルゴリズム
- MID Server は SSH クライアントを利用して多くの検出アクションを実行します。MID Server は、使用するのに最適な暗号化アルゴリズムを自動的に決定します。
- MID Server 認証資格情報と SOAP 要求
- セキュリティを強化するため、MID Server への着信 SOAP 要求ごとに基本認証を実施します。
- ファイル同期された MID Server へのスクリプトファイルの添付
- スクリプトファイルを添付して MID Server に同期し、Windows のセキュリティ強化によって、危険であると判断された MID Server のダウンロードファイルがブロックされないようにします。
