Verschlüsselung Versionshinweise

Die ServiceNow® Verschlüsselungsschlüsselverwaltung Die Anwendung schützt Ihre Daten durch Verschlüsselung, streng kontrollierten Schlüsselzugriff, das 800-57-basierte Schlüssel-Lebenszyklusmanagement des National Institute of Standards and Technology (NIST) und den FIPS 140-2-L3-validierten Schlüsselschutz. Verschlüsselungsschlüsselverwaltung Wurde in erweitert und aktualisiert Zurich Release.

Highlights von Verschlüsselung für Release Zurich

• Verwenden Sie Zeilenbedingungen für die Feldverschlüsselung, um Verschlüsselungsregeln für Zeilen innerhalb einer bestimmten Spalte basierend auf dynamischen Bedingungen zu definieren.
• Verwenden Sie eine der drei Feldverschlüsselungs-APIs, um Anhänge zu verschlüsseln.

Weitere Informationen finden Sie unter Encryption.

Wichtige Informationen zum Upgrade von Verschlüsselung auf Zurich

Für die GlideEncrypter-API hat NIST 800-131A Rev. 2 die Verwendung der 3DES-Verschlüsselung (Triple Data Encryption Standard) empfohlen. Die folgenden Änderungen finden in statt Zurich Release mit der offiziellen Entfernung der 3DES-Verschlüsselung für GlideEncrypter.

• Die GlideEncrypter-API verwendet standardmäßig den auf Key Management Framework (KMF) basierenden Algorithmus Advanced Encryption Standard (AES) für Verschlüsselungs- und Entschlüsselungsvorgänge nur für aktualisierte Instanzen.
• Für Instanzen, die mit erstellt wurden Zurich Release oder höher, diese API wird nicht unterstützt.
• Erfahren Sie mehr über die Einstellung von 3DES in KB1704481 .

In Zurich Release, Verschlüsselung auf Spaltenebene, hat aufgrund der plattformweiten Einstellung von 3DES ein erforderliches Upgrade auf Key Management Framework-Spaltenpegelverschlüsselung (KMF-CLE) erhalten. Weitere Informationen zu diesem Upgrade finden Sie unter KB1700704.

Neu im Zurich-Release

Encrypt data using Row Conditions

Verwenden Sie Zeilenbedingungen für die Feldverschlüsselung, um Verschlüsselungsregeln für Zeilen innerhalb einer bestimmten Spalte basierend auf dynamischen Bedingungen zu definieren.

Änderungen in diesem Release

Field Encryption Enterprise-API

Verwenden Sie alle drei Verschlüsselung APIs zum Verschlüsseln von Anhängen, ohne eine bestimmte API verwenden zu müssen.

Verwerfungen

Prepare your instance for GlideEncrypter deprecation

Das 3DES-Format von verschlüsselten Zeichenfolgenschlüsseln wird nicht mehr unterstützt. Key Management Framework (KMF) ist das unterstützte Format.

Aktivierungsinformationen

Das Abonnementpaket „Platform Encryption“ ist eine gewerbliche Gruppenberechtigung, die Feldverschlüsselung Enterprise und Cloud Encryption umfasst.

Feldverschlüsselung Enterprise Ist die unbegrenzte Lizenz von Feldverschlüsselung. Das Enterprise-Plugin ist mit der Aktivierung des Plugins com.glide.now.platform.encryption verfügbar. Weitere Informationen finden Sie unter Encryption and Key Management subscription bundle.

Verwandte ServiceNow-Anwendungen und -Funktionen

Key Management Framework

Verschlüsselung Ist ein kryptografisches Verfahren, das nur-Text in Verschlüsselungstext konvertiert, wodurch verhindert wird, dass jemand außer der beabsichtigte Empfänger diese Daten lesen kann.

Key Management Framework Reference

Mit dem Key Management Framework können Sie die Ausführung kryptografischer Vorgänge in Ihrer Instanz vollständig anpassen und verwalten.

Code Signing

Codesignatur erstellt digitale Signaturen für die Daten, die später überprüft werden, um die Authentizität und Integrität der Daten zu bestätigen. Codesignatur ist ein Modul, das als Komponente von Vault lizenziert ist.

Cloud Encryption with Key Management

Cloud Encryption bietet verschlüsselten Speicher für die Datenbank durch Blockverschlüsselung mit erweiterter Schlüsselverwaltung. Cloud Encryption ist mit dem Abonnementpaket „Platform Encryption“ und dem verfügbar ServiceNow Vault-Abonnementpaket.