Untersuchen des Schlüsselverwaltungs-Frameworks

Erfahren Sie mehr über die Komponenten des Schlüsselverwaltungs-Frameworks (KMF) und wie Sie sie verwenden, um zu verwalten, wie kryptografische Vorgänge auf Ihrer Instanz ausgeführt werden.

Komponenten des Schlüsselverwaltungs-Frameworks

Diese Grafik zeigt die Komponenten, aus denen das KMF besteht.

Kryptografische KMF-Module

KMF konzentriert sich auf die Verwaltung kryptografischer Module. Verwenden Sie diese Module, um zu definieren, welche Daten in Ihrer Instanz verschlüsselt werden und welche Verschlüsselungsmethode verwendet werden soll. Durch die Verwendung mehrerer Module können Sie verschiedene Bereiche Ihrer Instanz mit verschiedenen kryptografischen Spezifikationen verschlüsseln.

Wenn Sie beispielsweise die Daten in Ihrer Human Resources-Anwendung mit einem AES-CBC mit einem 256-Bit-symmetrischen Schlüssel sichern möchten, können Sie zu diesem Zweck ein Modul erstellen. Weitere Informationen zu diesen Modulen finden Sie unter Kryptografisches Modul – Übersicht.

Kryptografische Schlüssel

Kryptografische Schlüssel sind Zeichenfolgen, die in der Kryptografie verwendet werden. Wenn sie zusammen mit einem kryptografischen Algorithmus verwendet werden, können sie Ihre Daten codieren oder decodieren. Diese Schlüssel werden von den kryptografischen Spezifikationen verwendet, die Ihren Modulen zugewiesen sind. Sie können einen von generierten Schlüssel verwenden ServiceNow, Oder laden Sie Ihren eigenen Schlüssel mit hoch Feldverschlüsselung Enterprise. Weitere Informationen zu Schlüsseln finden Sie unter Schlüssel auf Instanzebene im Schlüsselverwaltungs-Framework.

Kryptografische Spezifikationen

Eine kryptografische Spezifikation definiert Algorithmen, die zum Verschlüsseln von Daten verwendet werden. Diese Algorithmen verwenden einen kryptografischen Schlüssel, um Ihre Daten zu codieren oder zu decodieren. Das Zuweisen einer kryptografischen Spezifikation an das Modul bestimmt, wie die diesem Modul zugewiesenen Daten verschlüsselt werden.

Modulzugriffsrichtlinien

Modulzugriffsrichtlinien (Maps) sind die Zugriffssteuerungen, die Sie auf Ihre kryptografischen Module anwenden. Verwenden Sie diese Richtlinien, um zu bestimmen, welche Anwender und Skripts auf Daten zugreifen können, die von einem kryptografischen Modul verschlüsselt werden. Weitere Informationen finden Sie unter Übersicht über Modulzugriffsrichtlinie.

Workflow für Schlüsselverwaltungs-Framework

1. Weisen Sie KMF-Rollen zu

Administratoren müssen damit beginnen, sich die Rolle „sn_kmf.admin“ zuzuweisen. Mit dieser Rolle können Sie KMF-Funktionen verwenden und anderen Anwendern KMF-Rollen zuweisen.

2. Konfigurieren Sie KMF-Einstellungen

Konfigurieren Sie Ihre Feldverschlüsselungseinstellungen, um entweder bereitgestellte Schlüssel oder eigene vom Kunden bereitgestellte Schlüssel (CSK) für die Verschlüsselung auszuwählen.

3. Erstellen Sie kryptografische Module

Verwenden Sie kryptografische Module, um einen Satz von Daten in Ihrer Instanz auszuwählen, die verschlüsselt werden sollen. In späteren Schritten weisen Sie eine kryptografische Spezifikation zu, um zu bestimmen, wie diese Daten verschlüsselt werden, und eine Modulzugriffsrichtlinie, um zu bestimmen, wer die Daten entschlüsseln kann.

4. Erstellen Sie eine kryptografische Spezifikation

Die kryptografische Spezifikation definiert eine Verschlüsselungsmethode. Nach der Zuweisung an ein Modul definiert es, wie die diesem Modul zugewiesenen Daten verschlüsselt werden.

5. Erstellen Sie Modulzugriffsrichtlinien

Nachdem Sie Module zum Sichern Ihrer Daten erstellt haben, erstellen Sie Modulzugriffsrichtlinien, um zu steuern, welche Anwender und Skripts auf die verschlüsselten Daten zugreifen können.

6. Erstellen Sie eine Lebenszyklusrichtlinie für kryptografische Module

Diese Richtlinien legen Beschränkungen für kryptografische Module fest, z. B. wie lange ein kryptografischer Schlüssel gültig ist. Diese Richtlinien können Ihre kryptografischen Module schützen, indem sie ihr Risiko beschränken.

Vorteile des Schlüsselmanagement-Frameworks

Leistung	Funktion	Anwender
Schützen Sie Ihre vertraulichen und proprietären Daten.	Verschlüsselung und Schlüsselverwaltung	Alle
Halten Sie Compliance mit ein NIST 800-57 Richtlinien. Diese Richtlinien werden vom National Institute of Standards and Technology bereitgestellt, um das Cybersicherheitsrisiko für Ihre Netzwerke und Daten zu reduzieren.	Verschlüsselung und Schlüsselverwaltung	Sicherheitsadministratoren
Verwenden Sie das Schlüsselverwaltungs-Framework, um Ihre kryptografischen Schlüssel zu generieren, hochzuladen, anzuzeigen und zu verwalten. Verwenden Sie die Schlüsselrotation für die manuelle oder geplante Rotation Ihrer Schlüssel, um die Sicherheit zu erhöhen.	Key Management Framework	Sicherheitsadministratoren

• Kryptografisches Modul – Übersicht
  Das Schlüsselverwaltungs-Framework (KMF) konzentriert sich auf die Verwaltung kryptografischer Module. Verwenden Sie diese Module, um einen kryptografischen Mechanismus auszuwählen und zu definieren, wo sie auf Ihre Instanz angewendet werden.
• Kryptografische Spezifikation
  Die kryptografische Spezifikation ist die Komponente, die Aspekte Ihres kryptografischen Moduls definiert, einschließlich seines kryptografischen Zwecks und des zu verwendenden Verschlüsselungsalgorithmus.
• Übersicht über Modulzugriffsrichtlinie
  Modulzugriffsrichtlinien (Maps) sind Zugriffssteuerungen, die Sie auf Ihre kryptografischen Module anwenden. Verwenden Sie diese Zugriffsrichtlinien, um zu entscheiden, welche Anwender und Skripts auf Daten zugreifen können, die von einem kryptografischen Modul verschlüsselt werden.
• Schlüssel auf Instanzebene im Schlüsselverwaltungs-Framework
  Die Key Management Framework( KMF) Architektur führt eine Schlüsselstruktur ein, die mit Blick auf Sicherheit erstellt wurde. Mithilfe eines Hardware-Sicherheitsmoduls (HSM) KMFVerwendet Umschlagverschlüsselung, um sicherzustellen, dass alle Plattformschlüssel unter KMFDie Verwaltung wird durch eine Schlüsselkette geschützt. Kundendaten-Verschlüsselungsschlüssel (CDEKs) erstellt von KMFSind ebenfalls enthalten.