Key Management Framework

Verwenden Sie Key Management Framework( KMF) Zum Generieren, Austauschen, Speichern, Verwenden und Ersetzen Ihrer kryptografischen Schlüssel. KMF hilft Ihnen, Schlüssel und Vorgänge zu verwalten, die zum Schutz der Daten in Ihrer ServiceNow-Instanz verwendet werden.

Schlüsselverwaltung bezieht sich auf die Aktivitäten, die an der Verarbeitung Ihrer kryptografischen Schlüssel und zugehörigen Sicherheitsparameter während des Lebenszyklus des Schlüssels beteiligt sind. Schlüsselverwaltung basiert auf Nationales Institut für Standards und Technologie (NIST) 800-57 Richtlinien. Gemäß diesen Richtlinien können Sie KMF verwenden, um:

• Weisen Sie dedizierte Rollen für kryptografische Verwaltung und Vorgänge, Audits und Integration zu.
• Erstellen Sie kryptografische Module, um kryptografische Spezifikationen für eindeutige kryptografische Zwecke und Schlüsseltypen zu konfigurieren.
  • Symmetrischer Schlüssel: Verschlüsselung und Entschlüsselung, Schlüsselumbruch und -Entpackung und Authentifizierung
  • Asymmetrischer Schlüssel: Generierung und Verifizierung digitaler Signaturen, Verschlüsselung und Entschlüsselung, Schlüsselumbruch und -Entpackung
• Verwalten Sie Ihren Schlüssellebenszyklus, um Schlüssel zu generieren, zu rotieren, zu widerrufen und anzuhalten, einschließlich Unterstützung mehrerer schlüssellebenszyklusstatus
• Erstellen Sie Modulzugriffsrichtlinien (Maps), um Zugriffssteuerungen zu erzwingen und nur Anwendern und Skripts Zugriff zu gewähren, die Sie auswählen.
• Schützen Sie Ihre kryptografischen Schlüssel mit dem Federal Information Processing Standard (FIPS) 140-2-L3 Hardware Root of Trust (rot), der öffentlichen Schlüsselinfrastruktur (PKI), der Schlüsselhierarchie und der Umschlagverschlüsselung.
• Weisen Sie Anwendern die Audit-Rolle zu, um Auditinformationen wie Statistiken zur Schlüsselnutzung anzeigen zu können.

Erste Schritte

Untersuchen des Schlüsselverwaltungs-Frameworks Erfahren Sie mehr über die Komponenten des Schlüsselverwaltungs-Frameworks und wie Sie sie verwenden, um zu verwalten, wie kryptografische Vorgänge in Ihrer Instanz ausgeführt werden.	Konfigurieren des Schlüsselverwaltungs-Frameworks Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um anzupassen und zu verwalten, wie kryptografische Vorgänge auf Ihrem ausgeführt werden ServiceNow Instanz.	Referenz Für Schlüsselverwaltungs-Framework Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um anzupassen und zu verwalten, wie kryptografische Vorgänge auf Ihrem ausgeführt werden ServiceNow Instanz.
	Aktionen des Schlüsselverwaltungs-Frameworks Verwenden Sie KMF-Funktionen, um Schlüssel zu verwalten, zu widerrufen oder zu rotieren, um vertrauliche Daten mit den neuesten Verschlüsselungsmaterialien und Lebenszyklusvorgängen zu sichern.

Aktivierungsinformationen

Die ServiceNowDas Abonnementpaket „Plattformverschlüsselung“ ist eine gewerbliche Gruppenberechtigung, die umfasst Key Management Framework, Feldverschlüsselung Enterprise, Cloud-Verschlüsselung, Und Datenbankverschlüsselung.

Feldverschlüsselung EnterpriseIst die unbegrenzte Lizenz von Feldverschlüsselung. Die FeldverschlüsselungDas Enterprise-Plugin ist mit der Aktivierung des Plugins com.glide.now.platform.encryption verfügbar. Weitere Informationen finden Sie unter Abonnementpaket für Verschlüsselung und Schlüsselverwaltung .

Hinweis:

KMF unterstützt keine Domänentrennung, kann jedoch mit lokalen Instanzen verwendet werden.

• Untersuchen des Schlüsselverwaltungs-Frameworks
  Erfahren Sie mehr über die Komponenten des Schlüsselverwaltungs-Frameworks (KMF) und wie Sie sie verwenden, um zu verwalten, wie kryptografische Vorgänge auf Ihrer Instanz ausgeführt werden.
• Konfigurieren des Schlüsselverwaltungs-Frameworks
  Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um anzupassen und zu verwalten, wie kryptografische Vorgänge auf Ihrem ausgeführt werden ServiceNowInstanz.
• Referenz Für Schlüsselverwaltungs-Framework
  Die Key Management Framework(KMF) mit API/UX können Sie die Ausführung kryptografischer Vorgänge auf Ihrem vollständig anpassen und verwalten ServiceNowInstanz. Die ServiceNow Key Management FrameworkBietet eine sichere und umfassende Schnittstelle für instanzseitige kryptografische Schlüsselverwaltungsservices.
• Schlüsselverwaltungsaktionen
  Eine der Kernfunktionen von KMF besteht darin, die Fähigkeit zur Verwaltung von Schlüsseln bereitzustellen, z. B. das Widerrufen oder Drehen von Schlüsseln.  KMF schützt vertrauliche Daten ordnungsgemäß mit den neuesten Verschlüsselungsmaterialien und Lebenszyklusvorgängen.
• Importieren Sie einen Schlüssel aus einem Webservice
  Laden Sie einen externen Kundenschlüssel sicher in Ihre Instanz hoch, indem Sie einen Schlüssel aus einem Webservice importieren (z. B. die Schlüssel-REST-API). Sowohl symmetrische als auch asymmetrische öffentliche Schlüssel können in ein Ziel importiert werden KMFKryptografisches Modul.
• Key Management Framework Gesundheit
  Greifen Sie auf Informationen zum On-Demand-Integritätsstatus für zu Key Management Framework. Warnungs- und Fehlfunktionsfehler enthalten eine detaillierte Meldung.
• Bereiten Sie Ihre Instanz auf die Einstellung von GlideEncrypter vor
  Verwenden Sie ein Instanz-Scan-Skript, um GlideEncrypter-API-Aufrufe in Ihrer Instanz zu finden und zu entfernen. Das Entfernen dieser Aufrufe ist ein erforderlicher Schritt, um die 3DES-Verschlüsselung in Ihrer Instanz als veraltet zu setzen.
• Ressourcenaustausch Für Schlüsselverwaltungs-Framework
  ServiceNow® RessourcenaustauschIst ein KMFFunktion, mit der Sie Ressourcen zwischen Instanzen sicher austauschen können.
• Infrastruktursicherheit
  Verwenden Sie Infrastruktursicherheitstools, um Zertifikate zu erstellen, hochzuladen und zu verwalten, die Ihre Instanz zum Verschlüsseln des Datenverkehrs vom Client zum Server verwendet.
• Passwort2-Verschlüsselung mit dem Schlüsselverwaltungs-Framework (KMF)
  Unterstützt von Key Management Framework, Verwenden Sie Password2(Zweifach verschlüsselt) Feldtyp zum Verschlüsseln und Entschlüsseln anwenderdefinierter Felder mit Aufgabentrennung, Schlüsselschutz und Lebenszyklusverwaltung. Es funktioniert gemäß den NIST 800-57-Richtlinien und bietet FIPS 140-2-L3-Schutz.