Key Management Framework

Mit der API/UX Key Management Framework (KMF) können Sie die Ausführung kryptografischer Vorgänge in Ihrer Instanz von ServiceNow vollständig anpassen und verwalten. ServiceNow Key Management Framework bietet eine sichere und umfassende Schnittstelle für instanzseitige kryptografische Schlüsselverwaltungsservices.

Gemäß NIST 800-57- Richtlinien bietet KMF die folgenden Funktionen:

• Arbeitsteilung mit dedizierten Rollen für kryptografische Verwaltung und Vorgänge, Audits und Integration
• Kryptografische Module ermöglichen die Konfiguration von kryptografischen Spezifikationen für eindeutige kryptografische Zwecke und Schlüsseltypen
  • Symmetrischer Schlüssel: Verschlüsselung und Entschlüsselung, Packen und Entpacken von Schlüsseln und Authentifizierung
  • Asymmetrischer Schlüssel: Generierung und Verifizierung digitaler Signaturen, Verschlüsselung und Entschlüsselung, Schlüsselumschließung und -entfaltung
• Key Lifecycle Management zum Generieren, Rotieren, Widerrufen und Anhalten von Schlüsseln, einschließlich Unterstützung mehrerer Schlüssellebenszyklusstatus
• Erzwingen von Zugriffskontrollen mit Modulzugriffsrichtlinien, um sicherzustellen, dass Zugriff nur auf die in den Richtlinien konfigurierten kryptografischen Module gewährt wird.
• Schlüsselschutz: Federal Information Processing Standard (FIPS) 140-2-L3 Hardware Root of Trust (RoT), Public Key Infrastructure (PKI), Schlüsselhierarchie und Umschlagverschlüsselung
• Auditing, das Statistiken zur Schlüsselverwendung umfasst

KMF-Aktivierung

KMF ist standardmäßig aktiviert.

Hinweis:

KMF unterstützt keine Domänentrennung, kann jedoch mit lokalen Instanzen verwendet werden.

Funktionsweise von KMF

Diese Grafik zeigt die Komponenten, aus denen KMF besteht:

• Die kryptografischen Module werden verwendet, um die Verschlüsselungsmethode zu definieren.
• Die kryptografische Spezifikation ist eine Konfiguration, die einen Algorithmus für die Verschlüsselung definiert.
• Mit der Spezifikation können Sie auch den Schlüssel für das Modul, einen ServiceNow -Schlüssel oder Ihren eigenen, vom Kunden bereitgestellten Schlüssel definieren.
• Eine Modulzugriffsrichtlinie ist eine Richtlinie auf Instanzebene, die die Bedingungen steuert, unter denen der Zugriff auf kryptografische Module gewährt oder verweigert wird.

Weitere Informationen zu KMF finden Sie, wenn Sie mit Übersicht über das kryptografische Modulbeginnen.

Das Key Management Framework (KMF) führt bestimmte Rollen für Konfigurationen im Zusammenhang mit kryptografischen Modulen und Schlüsselverwaltung ein. Nur KMF-Administratoren können Anwender anderen KMF-Rollen zuweisen. Weitere Informationen finden Sie unter Mit dem Key Management Framework installierte Rollen.

Weitere Informationen zum Verschlüsselungs-Framework, das der CLE-Nachfolger ist, finden Sie unter Column Level Encryption Enterprise.

• Übersicht über das kryptografische Modul
  Kryptografische Module sind das Herzstück von (KMF). Sie definieren die spezifischen kryptografischen Mechanismen, die für kryptografische Vorgänge für einen bestimmten Anwendungsfall verwendet werden.
• Übersicht über die Modulzugriffsrichtlinien
  Modulzugriffsrichtlinien sind die Zugriffssteuerungen, die Sie auf Ihre kryptografischen Module anwenden, um Steuerungen auf Instanzebene zu definieren.
• Schlüssel auf Instanzebene im Key Management Framework
  Die Architektur Key Management Framework (KMF) führt eine Schlüsselstruktur ein, die unter Berücksichtigung der Sicherheit entwickelt wurde. KMF verwendet ein Hardware Security Module (HSM) und nutzt eine Umschlagverschlüsselung, um sicherzustellen, dass alle Plattformschlüssel unter der Verwaltung von KMF durch eine Schlüsselkette geschützt sind. Von KMF erstellte Kundendaten-Verschlüsselungsschlüssel (Customer Data Encryption Keys, CDEKs) sind ebenfalls enthalten.
• Kryptografischer Zweck, Algorithmen und Schlüsselinformationen
  Kryptografische Spezifikationen können auf einen bestimmten kryptografischen Zweck zugeschnitten werden und decken sowohl asymmetrische als auch symmetrische schlüsselbasierte kryptografische Vorgänge ab. Die Auswahl eines kryptografischen Zwecks bietet weitere Auswahlmöglichkeiten, insbesondere für unterstützte Algorithmen und Schlüssellängenkonfigurationen.
• Schlüssellebenszyklusstatus des Key Management Framework
  KMF unterstützt mehrere Lebenszyklusstatus kryptografischer Schlüssel durch die Erzwingung bestimmter zulässiger Aktionen. Beispielsweise können nur Schlüssel, die sich im Status „Aktiv“ befinden, vollständig für ihren beabsichtigten kryptografischen Zweck verwendet werden. Die folgende Tabelle enthält weitere Details zu den verschiedenen Lebenszyklusstatus der Schlüssel.
• Mit dem Key Management Framework installierte Rollen
  Mit Key Management Framework (KMF) werden bestimmte Rollen für Konfigurationen im Zusammenhang mit der kryptografischen Modul- und Schlüsselverwaltung eingeführt.
• Konfigurieren Sie die Feldverschlüsselungseinstellungen, um den Schlüsseltyp auszuwählen
  Konfigurieren Sie Ihre Feldverschlüsselungseinstellungen so, dass von ServiceNow bereitgestellte Schlüssel oder Ihre eigenen vom Kunden bereitgestellten Schlüssel (CSK) für die Verschlüsselung auf der Now Platform verwendet werden.
• Erstellen Sie ein kryptografisches Modul
  Erstellen Sie ein kryptografisches Modul, um die für kryptografische Vorgänge verwendeten Mechanismen zu definieren. Nachdem Sie das Modul erstellt haben, erstellen Sie eine kryptografische Spezifikation, in der Sie einen Algorithmus für die Verschlüsselung definieren und einen Schlüssel generieren.
• Erstellen Sie eine Modulzugriffsrichtlinie
  Erstellen Sie Modulzugriffsrichtlinien, um die Verschlüsselung oder Entschlüsselung von Daten einzuschränken.
• Visualisierung von Modulzugriffsrichtlinien
  Verwenden Sie die Visualisierung von Modulzugriffsrichtlinien, um alle relevanten kryptografischen Modulinformationen auf einer einzigen UI-Seite anzuzeigen.
• Debugger für Modulzugriffsrichtlinien
  Verwenden Sie den Debugger für Zugriffsrichtlinien für das Modul, um Protokollierungsinformationen zu überprüfen und zu verstehen, warum Ihren Anwendern Zugriff auf einen Verschlüsselungskontext gewährt wird oder nicht.
• Erstellt eine Lebenszyklusrichtlinie für kryptografische Module
  Erstellen Sie eine Lebenszyklusrichtlinie für kryptografische Module, um Grenzwerte für kryptografische Module festzulegen, z. B. für die Gültigkeitsdauer des Schlüssels. Erstellen Sie Richtlinien, um kryptografische Module zu schützen, indem Sie deren Offenlegung begrenzen.