Schlüsselverwaltungs-Framework

Verwenden Sie Key Management Framework( KMF) Zum Generieren, Austauschen, Speichern, Verwenden und Ersetzen der kryptografischen Schlüssel, die zum Verschlüsseln und Entschlüsseln vertraulicher Daten auf Ihrem verwendet werden ServiceNow Instanz.

Schlüsselverwaltung bezieht sich auf die Aktivitäten, die an der Verarbeitung Ihrer kryptografischen Schlüssel und zugehörigen Sicherheitsparameter während des Lebenszyklus des Schlüssels beteiligt sind. Key Management Framework Basiert auf National Institute of Standards and Technology (NIST) 800-57 Richtlinien. Gemäß diesen Richtlinien können Sie verwenden KMF An:

• Weisen Sie dedizierte Rollen für kryptografische Verwaltung und Vorgänge, Audits und Integration zu.
• Erstellen Sie kryptografische Module, um kryptografische Spezifikationen für eindeutige kryptografische Zwecke und Schlüsseltypen zu konfigurieren.
  • Symmetrischer Schlüssel: Verschlüsselung und Entschlüsselung, Schlüsselumbruch und -Entpackung und Authentifizierung
  • Asymmetrischer Schlüssel: Generierung und Verifizierung digitaler Signaturen, Verschlüsselung und Entschlüsselung, Schlüsselumbruch und -Entpackung
• Verwalten Sie Ihren Schlüssellebenszyklus, um Schlüssel zu generieren, zu rotieren, zu widerrufen und anzuhalten, einschließlich Unterstützung mehrerer schlüssellebenszyklusstatus
• Erstellen Sie Modulzugriffsrichtlinien (Maps), um Zugriffssteuerungen zu erzwingen und nur Anwendern und Skripts Zugriff zu gewähren, die Sie auswählen.
• Schützen Sie Ihre kryptografischen Schlüssel mit dem Federal Information Processing Standard (FIPS) 140-2-L3 Hardware Root of Trust (rot), der öffentlichen Schlüsselinfrastruktur (PKI), der Schlüsselhierarchie und der Umschlagverschlüsselung.
• Weisen Sie Anwendern die Audit-Rolle zu, um Auditinformationen wie Statistiken zur Schlüsselnutzung anzeigen zu können.

Erste Schritte

Erkunden Sie das Key Management Framework Erfahren Sie mehr über die Komponenten des Schlüsselverwaltungs-Frameworks und wie Sie sie verwenden, um zu verwalten, wie kryptografische Vorgänge in Ihrer Instanz ausgeführt werden.	Konfigurieren des Schlüsselverwaltungs-Frameworks Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um anzupassen und zu verwalten, wie kryptografische Vorgänge auf Ihrem ausgeführt werden ServiceNow Instanz.	Referenz Für Schlüsselverwaltungs-Framework Überprüfen Sie zusätzliche Referenzmaterialien für Schlüsselverwaltung
	Aktionen des Schlüsselverwaltungs-Frameworks Eine der Kernfunktionen von KMF besteht darin, die Fähigkeit zur Verwaltung von Schlüsseln bereitzustellen, z. B. das Widerrufen oder Drehen von Schlüsseln.  KMF schützt vertrauliche Daten ordnungsgemäß mit den neuesten Verschlüsselungsmaterialien und Lebenszyklusvorgängen.

Aktivierungsinformationen

Die ServiceNow Das Abonnementpaket „Plattformverschlüsselung“ ist eine gewerbliche Gruppenberechtigung, die umfasst Key Management Framework, Feldverschlüsselung Enterprise, Cloud-Verschlüsselung, Und Datenbankverschlüsselung.

Feldverschlüsselung Enterprise Ist die unbegrenzte Lizenz von Feldverschlüsselung. Die Feldverschlüsselung Das Enterprise-Plugin ist mit der Aktivierung des Plugins com.glide.now.platform.encryption verfügbar. Weitere Informationen finden Sie unter Abonnementpaket für Verschlüsselung und Schlüsselverwaltung .

Hinweis:

KMF Unterstützt keine Domänentrennung, kann jedoch mit lokalen Instanzen verwendet werden.

• Erkunden Sie das Key Management Framework
  Erfahren Sie mehr über die Komponenten von Key Management Framework( KMF), und wie Sie sie verwenden, um zu verwalten, wie kryptografische Vorgänge in Ihrer Instanz ausgeführt werden.
• Konfigurieren des Schlüsselverwaltungs-Frameworks
  Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um anzupassen und zu verwalten, wie kryptografische Vorgänge auf Ihrem ausgeführt werden ServiceNow Instanz.
• Referenz Für Schlüsselverwaltungs-Framework
  Die Key Management Framework(KMF) mit API/UX können Sie die Ausführung kryptografischer Vorgänge auf Ihrem vollständig anpassen und verwalten ServiceNow Instanz. Die ServiceNow Key Management Framework Bietet eine sichere und umfassende Schnittstelle für instanzseitige kryptografische Schlüsselverwaltungsservices.
• Schlüsselverwaltungsaktionen
  Eine der Kernfunktionen von KMF besteht darin, die Fähigkeit zur Verwaltung von Schlüsseln bereitzustellen, z. B. das Widerrufen oder Drehen von Schlüsseln.  KMF schützt vertrauliche Daten ordnungsgemäß mit den neuesten Verschlüsselungsmaterialien und Lebenszyklusvorgängen.
• Importieren Sie einen Schlüssel aus einem Webservice
  Laden Sie einen externen Kundenschlüssel sicher in Ihre Instanz hoch, indem Sie einen Schlüssel aus einem Webservice importieren (z. B. die Schlüssel-REST-API). Sowohl symmetrische als auch asymmetrische öffentliche Schlüssel können in ein Ziel importiert werden KMF Kryptografisches Modul.
• Integrität Des Schlüsselverwaltungs-Frameworks
  Greifen Sie auf Informationen zum On-Demand-Integritätsstatus für zu Key Management Framework. Warnungs- und Fehlfunktionsfehler enthalten eine detaillierte Meldung.
• Bereiten Sie Ihre Instanz auf die Einstellung von GlideEncrypter vor
  Verwenden Sie ein Instanz-Scan-Skript, um GlideEncrypter-API-Aufrufe in Ihrer Instanz zu finden und zu entfernen. Das Entfernen dieser Aufrufe ist ein erforderlicher Schritt, um die 3DES-Verschlüsselung in Ihrer Instanz als veraltet zu setzen.
• Ressourcenaustausch Für Schlüsselverwaltungs-Framework
  ServiceNow® Ressourcenaustausch Ist ein KMF Funktion, mit der Sie Ressourcen zwischen Instanzen sicher austauschen können.
• Infrastruktursicherheit
  Verwenden Sie Infrastruktursicherheitstools, um Zertifikate zu erstellen, hochzuladen und zu verwalten, die Ihre Instanz zum Verschlüsseln des Datenverkehrs vom Client zum Server verwendet.
• Passwort2-Verschlüsselung mit dem Schlüsselverwaltungs-Framework (KMF)
  Unterstützt von Key Management Framework, Verwenden Sie Password2(Zweifach verschlüsselt) Feldtyp zum Verschlüsseln und Entschlüsseln anwenderdefinierter Felder mit Aufgabentrennung, Schlüsselschutz und Lebenszyklusverwaltung. Es funktioniert gemäß den NIST 800-57-Richtlinien und bietet FIPS 140-2-L3-Schutz.