Datenbankverschlüsselung erkunden

ServiceNow® bietet Datenbankverschlüsselungs- (DBE) und Full-Disk-Verschlüsselungsmethoden für Kunden mit gesetzlichen Verpflichtungen zum Datenschutz, die möglicherweise einen Ruhezustandsschutz für alle Daten erfordern.

Wichtig:

Ab Release Washington DC wird die Datenbankverschlüsselung auf die zukünftige Einstellung vorbereitet. Cloud Encryption ist die Ersatzlösung für die Verschlüsselung von Daten im Ruhezustand. Weitere Informationen finden Sie unter Cloud-Verschlüsselung mit Schlüsselverwaltung

Die Datenbankverschlüsselung ermöglicht den Schutz aller Daten mit symmetrischer AES-256-Verschlüsselung, unabhängig davon, ob die Datenbank online oder offline ist. Aus der Perspektive Now Platform fließen alle Daten in entschlüsselt.

• Die Datenbankverschlüsselung unterstützt die Verschlüsselung aller gespeicherten Daten in Echtzeit und bietet Schutz für Daten online und offline ohne Funktionalitätsverlust.
• Die vollständige Festplattenverschlüsselung schützt Offline-Daten bei Verlust oder Diebstahl der Festplatte.

Bei der Datenbankverschlüsselung werden alle gespeicherten Daten verschlüsselt, und einzelne Datensätze oder Tabellen werden beim Zugriff im Speicher entschlüsselt. Neue oder geänderte Daten werden verschlüsselt, wenn sie in eine Tabelle eingegeben werden, und zugehörige Aktivitätsprotokolldateien (bin, redo, undo und error) werden ebenfalls verschlüsselt.

Die Datenbankverschlüsselung ist für Benutzer transparent, ohne Funktionalitätsverlust. Bei Verwendung dieser Funktion werden alle Instanzen zusammen mit dem Replikationsdatenverkehr und den Sicherungen verschlüsselt. Das Klonen von Instanzen ist weiterhin verfügbar, mit einer geringfügigen Auswirkung auf die Leistung bei Verwendung der Datenbankverschlüsselung von bis zu 5 %. Sowohl neue als auch vorhandene Instanzen in unterstützten Releases von Now Platform können die Datenbankverschlüsselung nutzen.

Wie dargestellt, speichert und verwaltet ServiceNow Schlüssel mithilfe einer dreistufigen Schlüsselhierarchie:

1. Ein kundenspezifischer AES-256-Schlüssel wird von der Datenbank-Engine erstellt und zum Verschlüsseln der Daten verwendet.
2. Ein zweiter kundenspezifischer AES-256-Schlüssel wird von der Datenbank-Engine erstellt und zum Schutz des Schlüssels der ersten Ebene verwendet.
3. Ein dritter AES-256-Schlüssel wird von erstellt und in mit FIPS 140 validierten Schlüsselverwaltungsgeräten in den ServiceNow -Rechenzentren gespeichert. Dieser Schlüssel schützt den Schlüssel der zweiten Ebene und ist pro Kundeninstanz eindeutig.

Now Platform unterstützt auch die Datenbankverschlüsselung mit einem vom Kunden bereitgestellten Switch, DBE mit CCS. Dies ist eine Verschlüsselungslösung, die alle Daten im Ruhezustand verschlüsselt, wenn sie in der Datenbank nicht verwendet werden. Es verwendet die AES-Verschlüsselung nach Branchenstandard, ohne die Funktionalität zu beeinträchtigen. Die Datenbank verschlüsselt Daten beim Schreiben auf den Datenträger und entschlüsselt Daten beim Lesen vom Datenträger. Das bedeutet, dass Anwendungen die Daten immer in einem unverschlüsselten Zustand haben, um die erforderliche Logik und Funktionen ohne Auswirkungen auszuführen.

Hinweis:

Datenbankverschlüsselung wird für lokale Instanzen nicht unterstützt.

Wenn Sie Ihre eigenen Schlüssel für die Datenbankverschlüsselung verwenden, finden Sie weitere Informationen unter Datenbankverschlüsselung mit kundengesteuertem Switch.