Key Management Framework

Verwenden Sie Key Management Framework (KMF), um Ihre kryptografischen Schlüssel zu generieren, auszutauschen, zu speichern, zu verwenden und zu ersetzen. KMF unterstützt Sie bei der Verwaltung von Schlüsseln und Vorgängen, die zum Schutz der Daten in Ihrer ServiceNow-Instanz verwendet werden.

Schlüsselverwaltung bezieht sich auf die Aktivitäten, die an der Verarbeitung Ihrer kryptografischen Schlüssel und zugehörigen Sicherheitsparameter während des Lebenszyklus des Schlüssels beteiligt sind. Die Schlüsselverwaltung basiert auf den Richtlinien 800-57 des National Institute of Standards and Technology (NIST). Gemäß diesen Richtlinien können Sie mit KMF:

• Weisen Sie dedizierte Rollen für kryptografische Verwaltung und Vorgänge, Audits und Integration zu.
• Erstellen Sie kryptografische Module, um von kryptografischen Spezifikationen für eindeutige kryptografische Zwecke und Schlüsseltypen zu konfigurieren.
  • Symmetrischer Schlüssel: Verschlüsselung und Entschlüsselung, Packen und Entpacken von Schlüsseln und Authentifizierung
  • Asymmetrischer Schlüssel: Generierung und Verifizierung digitaler Signaturen, Verschlüsselung und Entschlüsselung, Schlüsselumschließung und -entfaltung
• Verwalten Sie Ihren Schlüssellebenszyklus, um Schlüssel zu generieren, zu rotieren, zu widerrufen und anzuhalten, einschließlich der Unterstützung mehrerer Schlüssellebenszyklusstatus
• Erstellen Sie Modulzugriffsrichtlinien (Module Access Policies, MAPs), um Zugriffssteuerungen zu erzwingen und nur ausgewählten Benutzern und Skripts Zugriff zu gewähren.
• Schützen Sie Ihre kryptografischen Schlüssel mit dem Hardware Root of Trust (RoT) des Bundesstandard für Informationsverarbeitung (FIPS) 140-2-L3, der Public Key Infrastructure (PKI), der Schlüsselhierarchie und der Umschlagverschlüsselung.
• Weisen Sie Anwendern die Auditing-Rolle zu, damit sie Audit-Informationen wie z. B. Statistiken zur Schlüsselverwendung anzeigen können.

Erste Schritte

Key Management Framework erkunden Erfahren Sie mehr über die Komponenten des Key Management Framework und wie Sie sie verwenden können, um zu verwalten, wie kryptografische Vorgänge in Ihrer -Instanz ausgeführt werden.	Key Management Framework konfigurieren Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um anzupassen und zu verwalten, wie kryptografische Vorgänge auf Ihrem ausgeführt werden ServiceNow Instanz.	Key Management Framework-Referenz Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um anzupassen und zu verwalten, wie kryptografische Vorgänge auf Ihrem ausgeführt werden ServiceNow Instanz.
	Aktionen des Key Management Framework Verwenden Sie die KMF-Funktionen, um Schlüssel zu verwalten, zu widerrufen oder zu rotieren, um vertrauliche Daten mit den neuesten Verschlüsselungsmaterialien und Lebenszyklusvorgängen zu sichern.

Aktivierungsinformationen

Das Abonnementpaket ServiceNow Platform Encryption ist eine kommerzielle Gruppenberechtigung, die Key Management Framework, Feldverschlüsselung Enterprise, Cloud-Verschlüsselungund Database Encryption enthält.

Feldverschlüsselung Enterprise ist die unbegrenzte Lizenz von Feldverschlüsselung. Das Enterprise-Plugin Feldverschlüsselung ist mit der Aktivierung des Plugins com.glide.now.platform.encryption verfügbar. Weitere Informationen finden Sie unter Abonnementpaket für Verschlüsselung und Schlüsselverwaltung.

Hinweis:

KMF unterstützt keine Domänentrennung, kann jedoch mit lokalen Instanzen verwendet werden.

• Key Management Framework erkunden
  Erfahren Sie mehr über die Komponenten des Key Management Framework (KMF) und wie Sie sie verwenden können, um zu verwalten, wie kryptografische Vorgänge in Ihrer -Instanz ausgeführt werden.
• Key Management Framework konfigurieren
  Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um die Durchführung kryptografischer Vorgänge in Ihrer Instanz ServiceNow von anzupassen und zu verwalten.
• Key Management Framework-Referenz
  Mit der API/UX Key Management Framework (KMF) können Sie die Ausführung kryptografischer Vorgänge in Ihrer Instanz ServiceNow von vollständig anpassen und verwalten. ServiceNow Key Management Framework bietet eine sichere und umfassende Schnittstelle für instanzseitige kryptografische Schlüsselverwaltungsservices.
• Aktionen der Schlüsselverwaltung
  Eine der Kernfunktionen von KMF besteht in der Verwaltung von Schlüsseln (z. B. Widerrufen oder Rotieren von Schlüsseln). KMF sichert vertrauliche Daten ordnungsgemäß mit den neuesten Verschlüsselungsmaterialien und Lebenszyklusvorgängen.
• Importieren Sie einen Schlüssel aus einem Webservice
  Laden Sie einen externen Kundenschlüssel sicher in Ihre Instanz hoch, indem Sie einen Schlüssel aus einem Webservice importieren (z. B. die Schlüssel-REST-API). Sowohl symmetrische als auch asymmetrische öffentliche Schlüssel können in ein kryptografisches Modul des Ziels KMF importiert werden.
• Key Management Framework Gesundheit
  Greifen Sie bei Bedarf auf Integritätsstatusinformationen für Key Management Frameworkzu. Warnungs- und Funktionsfehler enthalten eine detaillierte Meldung.
• Bereiten Sie Ihre -Instanz auf die Einstellung von GlideEncrypter vor
  Verwenden Sie ein Instanzscanskript, um GlideEncrypter-API-Aufrufe in Ihrer Instanz zu suchen und zu entfernen. Das Entfernen dieser Aufrufe ist ein notwendiger Schritt, um die 3DES-Verschlüsselung in Ihrer Instanz als veraltet festzulegen.
• Key Management Framework Resource Exchange
  ServiceNow® Ressourcenaustausch ist eine Funktion KMF von , mit der Sie auf sichere Weise Ressourcen zwischen Instanzen austauschen können.
• Infrastruktursicherheit
  Verwenden Sie Tools für die Infrastruktursicherheit, um Zertifikate zu erstellen, hochzuladen und zu verwalten, die Ihre Instanz zum Verschlüsseln des Datenverkehrs von Client zu Server verwendet.
• Password2-Verschlüsselung mit dem Key Management Framework (KMF)
  Unterstützt von Key Management Frameworkverwenden Sie den Feldtyp Password2 (zweifach verschlüsselt), um anwenderdefinierte Felder mit Aufgabentrennung, Schlüsselschutz und Lebenszyklusverwaltung zu verschlüsseln und zu entschlüsseln. Es erfüllt die Richtlinien NIST 800-57 und bietet Schutz gemäß FIPS 140-2-L3.