Key Management Framework

Verschlüsselung ist ein kryptografisches Verfahren, das Klartext in Geheimtext konvertiert, um die Offenlegung von Informationen zu steuern.

Übersicht

ServiceNow Die Schlüsselverwaltung umfasst die Aktivitäten im Zusammenhang mit der Handhabung von kryptografischen Schlüsseln und zugehörigen Sicherheitsparametern während des End-to-End-Schlüssellebenszyklus und ist eine effektive Kontrolle basierend auf den 800-57-Richtlinien des National Institute of Standards and Technology (NIST).

Verschlüsselung wird verwendet, um Klartextzeichenfolgen in Geheimtext zu konvertieren, der ohne Zugriff auf den richtigen Schlüssel nicht lesbar ist. Die Sicherheitsvorteile der Verschlüsselung ergeben sich aus der Kombination aus leistungsstarken Algorithmen und hochwertiger Schlüsselverwaltung.

Die Verschlüsselung aller Informationen ist möglicherweise nicht für alle Daten erforderlich und würde die Verarbeitungszeit aufgrund der großen Anzahl von Daten, die für alle Anwendungen unterstützt werden, erheblich erhöhen. Wenn Sie feststellen, dass eine Verschlüsselung von Daten erforderlich ist, sind die folgenden Now Platform -Optionen verfügbar:

Erste Schritte

Key Management Framework (KMF)

Key Management Framework (KMF) Mit der API/UX (KMF) können Sie die Ausführung kryptografischer Vorgänge in Ihrer Instanz von vollständig anpassen und verwalten.

Schlüsselverwaltungsaktionen Sie können kryptografische Schlüssel anzeigen, verwalten und rotieren

Aktivierungsinformationen

Das Abonnementpaket ServiceNow Platform Encryption ist eine kommerzielle Gruppenberechtigung, die Verschlüsselung auf Spaltenebene Enterprise, Cloud-Verschlüsselungund Database Encryption enthält.

Verschlüsselung auf Spaltenebene Enterprise ist die unbegrenzte Lizenz von Verschlüsselung auf Spaltenebene. Das Enterprise-Plugin Verschlüsselung auf Spaltenebene ist mit der Aktivierung des Plugins com.glide.now.platform.encryption verfügbar. Weitere Informationen finden Sie unter Abonnementpaket für Verschlüsselung und Schlüsselverwaltung.

• Abonnementpaket für Verschlüsselung und Schlüsselverwaltung
  Mit der Schlüsselverwaltung wird die Verschlüsselung auf Spaltenebene ohne zusätzliche Kosten auf die hoch konfigurierbaren Verschlüsselungsmodule aktualisiert. Sie haben auch die Möglichkeit, ein Upgrade auf die Lizenz mit unbegrenzter Nutzung durchzuführen. Abonnieren Sie das neue Verschlüsselungsberechtigungspaket Platform Encryption, das Verschlüsselung auf Spaltenebene Enterprise und Cloud-Verschlüsselungenthält.
• Key Management Framework
  Mit der API/UX Key Management Framework (KMF) können Sie die Ausführung kryptografischer Vorgänge in Ihrer Instanz von ServiceNow vollständig anpassen und verwalten. ServiceNow Key Management Framework bietet eine sichere und umfassende Schnittstelle für instanzseitige kryptografische Schlüsselverwaltungsservices.
• Aktionen der Schlüsselverwaltung
  Eine der Kernfunktionen von KMF besteht in der Verwaltung von Schlüsseln (z. B. Widerrufen oder Rotieren von Schlüsseln). KMF sichert vertrauliche Daten ordnungsgemäß mit den neuesten Verschlüsselungsmaterialien und Lebenszyklusvorgängen.
• Importieren Sie einen Schlüssel aus einem Webservice
  Laden Sie einen externen Kundenschlüssel sicher in Ihre Instanz hoch, indem Sie einen Schlüssel aus einem Webservice importieren (z. B. die Schlüssel-REST-API). Sowohl symmetrische als auch asymmetrische öffentliche Schlüssel können in ein kryptografisches Modul des Ziels KMF importiert werden.
• Key Management Framework Gesundheit
  Greifen Sie bei Bedarf auf Integritätsstatusinformationen für Key Management Frameworkzu. Warnungs- und Funktionsfehler enthalten eine detaillierte Meldung.
• Bereiten Sie Ihre -Instanz auf die Einstellung von GlideEncrypter vor
  Verwenden Sie ein Instanzscanskript, um GlideEncrypter-API-Aufrufe in Ihrer Instanz zu suchen und zu entfernen. Das Entfernen dieser Aufrufe ist ein notwendiger Schritt, um die 3DES-Verschlüsselung in Ihrer Instanz als veraltet festzulegen.
• GlideEncrypter-Nutzung von 3DES für Passwort2-Felder einstellen
  Stellen Sie die Nutzung des 3DES-Verschlüsselungsstandards durch GlideEncrypter in Ihrer Instanz außer Kraft. Stellen Sie sicher, dass Ihre Instanz ausschließlich den sichereren Advanced Encryption Standard (AES) für die Verschlüsselung und Entschlüsselung Ihrer Passwort2-Daten verwendet.
• Key Management Framework Resource Exchange
  ServiceNow® Ressourcenaustausch ist eine Funktion von KMF, mit der Sie auf sichere Weise Ressourcen zwischen Instanzen austauschen können.
• Infrastruktursicherheit
  Verwenden Sie Tools für die Infrastruktursicherheit, um Zertifikate zu erstellen, hochzuladen und zu verwalten, die Ihre Instanz zum Verschlüsseln des Datenverkehrs von Client zu Server verwendet.
• Password2-Verschlüsselung mit dem Key Management Framework (KMF)
  Unterstützt von Key Management Frameworkverwenden Sie den Password2 Feldtyp (zweifach verschlüsselt), um anwenderdefinierte Felder mit Aufgabentrennung, Schlüsselschutz und Lebenszyklusverwaltung zu verschlüsseln und zu entschlüsseln. Es erfüllt die Richtlinien NIST 800-57 und bietet Schutz gemäß FIPS 140-2-L3.