Key Management Framework

Verwenden Sie Key Management Framework( KMF) Zum Generieren, Austauschen, Speichern, Verwenden und Ersetzen der kryptografischen Schlüssel, die zum Verschlüsseln und Entschlüsseln vertraulicher Daten auf Ihrem verwendet werden ServiceNow Instanz.

Schlüsselverwaltung bezieht sich auf die Aktivitäten, die an der Verarbeitung Ihrer kryptografischen Schlüssel und zugehörigen Sicherheitsparameter während des Lebenszyklus des Schlüssels beteiligt sind. Key Management Framework Basiert auf National Institute of Standards and Technology (NIST) 800-57 Richtlinien. Gemäß diesen Richtlinien können Sie verwenden KMF An:

• Weisen Sie dedizierte Rollen für kryptografische Verwaltung und Vorgänge, Audits und Integration zu.
• Erstellen Sie kryptografische Module, um kryptografische Spezifikationen für eindeutige kryptografische Zwecke und Schlüsseltypen zu konfigurieren.
  • Symmetrischer Schlüssel: Verschlüsselung und Entschlüsselung, Schlüsselumbruch und -Entpackung und Authentifizierung
  • Asymmetrischer Schlüssel: Generierung und Verifizierung digitaler Signaturen, Verschlüsselung und Entschlüsselung, Schlüsselumbruch und -Entpackung
• Verwalten Sie Ihren Schlüssellebenszyklus, um Schlüssel zu generieren, zu rotieren, zu widerrufen und anzuhalten, einschließlich Unterstützung mehrerer schlüssellebenszyklusstatus
• Erstellen Sie Modulzugriffsrichtlinien (Zuordnungen), um Zugriffssteuerungen zu erzwingen und nur Anwendern und Skripts Zugriff zu gewähren, die Sie auswählen.
• Schützen Sie Ihre kryptografischen Schlüssel mit dem Federal Information Processing Standard (FIPS) 140-2-L3 Hardware Root of Trust (rot), der Public Key Infrastructure (PKI), der Schlüsselhierarchie und der Umschlagverschlüsselung.
• Weisen Sie Anwendern die Auditing-Rolle zu, damit sie Auditinformationen wie Statistiken zur Schlüsselnutzung anzeigen können.

Erste Schritte

Erkunden Sie das Key Management Framework Erfahren Sie mehr über die Komponenten des Key Management Framework und wie Sie sie verwenden, um zu verwalten, wie kryptografische Vorgänge in Ihrer Instanz ausgeführt werden.	Konfigurieren des Key Management Framework Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um anzupassen und zu verwalten, wie kryptografische Vorgänge auf Ihrem ausgeführt werden ServiceNow Instanz.	Key Management Framework-Referenz Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um anzupassen und zu verwalten, wie kryptografische Vorgänge auf Ihrem ausgeführt werden ServiceNow Instanz.
	Aktionen des Key Management Framework Verwenden Sie KMF-Funktionen, um Schlüssel zu verwalten, zu widerrufen oder zu rotieren, um vertrauliche Daten mit den neuesten Verschlüsselungsmaterialien und Lebenszyklusvorgängen zu sichern.

Aktivierungsinformationen

Die ServiceNow Das Abonnementpaket „Platform Encryption“ ist eine gewerbliche Gruppenberechtigung, die umfasst Key Management Framework, Feldverschlüsselung Enterprise, Cloud-Verschlüsselung, Und Datenbankverschlüsselung.

Feldverschlüsselung Enterprise Ist die unbegrenzte Lizenz von Feldverschlüsselung. Die Feldverschlüsselung Das Enterprise-Plugin ist mit der Aktivierung des Plugins com.glide.now.platform.encryption verfügbar. Weitere Informationen finden Sie unter Abonnementpaket für Verschlüsselung und Schlüsselverwaltung .

Hinweis:

KMF Unterstützt keine Domänentrennung, kann jedoch mit lokalen Instanzen verwendet werden.

• Erkunden Sie das Key Management Framework
  Erfahren Sie mehr über die Komponenten von Key Management Framework( KMF), und wie Sie sie verwenden, um zu verwalten, wie kryptografische Vorgänge in Ihrer Instanz ausgeführt werden.
• Konfigurieren des Key Management Framework
  Erstellen und verwalten Sie Schlüsselverwaltungskomponenten, um anzupassen und zu verwalten, wie kryptografische Vorgänge auf Ihrem ausgeführt werden ServiceNow Instanz.
• Key Management Framework-Referenz
  Die Key Management Framework Mit der (KMF) API/UX können Sie die Ausführung kryptografischer Vorgänge auf Ihrem vollständig anpassen und verwalten ServiceNow Instanz. Die ServiceNow Key Management Framework Bietet eine sichere und umfassende Schnittstelle für instanzseitige Verwaltungsservices für kryptografische Schlüssel.
• Schlüsselverwaltungsaktionen
  Eine der Kernfunktionen von KMF besteht darin, die Fähigkeit zur Verwaltung von Schlüsseln bereitzustellen, z. B. das Widerrufen oder Drehen von Schlüsseln.  KMF schützt vertrauliche Daten ordnungsgemäß mit den neuesten Verschlüsselungsmaterialien und Lebenszyklusvorgängen.
• Importieren Sie einen Schlüssel aus einem Webservice
  Laden Sie einen externen Kundenschlüssel sicher in Ihre Instanz hoch, indem Sie einen Schlüssel aus einem Webservice importieren (z. B. die Schlüssel-REST-API). Sowohl symmetrische als auch asymmetrische öffentliche Schlüssel können in ein Ziel importiert werden KMF Kryptografisches Modul.
• Key Management Framework Gesundheit
  Greifen Sie auf Informationen zum Status des Status bei Bedarf für zu Key Management Framework. Warn- und Fehlfunktionsfehler enthalten eine detaillierte Meldung.
• Bereiten Sie Ihre Instanz auf die Einstellung von GlideEncrypter vor
  Verwenden Sie ein Instanz-Scan-Skript, um GlideEncrypter-API-Aufrufe in Ihrer Instanz zu finden und zu entfernen. Das Entfernen dieser Aufrufe ist ein notwendiger Schritt, um die 3DES-Verschlüsselung in Ihrer Instanz als veraltet zu setzen.
• Key-Management-Framework-Ressourcenaustausch
  ServiceNow® Ressourcenaustausch Ist ein KMF Funktion, mit der Sie Ressourcen zwischen Instanzen sicher austauschen können.
• Infrastruktursicherheit
  Verwenden Sie Infrastruktursicherheitstools, um Zertifikate zu erstellen, hochzuladen und zu verwalten, die Ihre Instanz zum Verschlüsseln des Datenverkehrs vom Client zum Server verwendet.
• Passwort2-Verschlüsselung mit Key Management Framework (KMF)
  Unterstützt von Key Management Framework, Verwenden Sie Password2(2-fach verschlüsselt) Feldtyp zum Verschlüsseln und Entschlüsseln anwenderdefinierter Felder mit Aufgabentrennung, Schlüsselschutz und Lebenszyklusmanagement. Es funktioniert gemäß den NIST 800-57-Richtlinien und bietet FIPS 140-2-L3-Schutz.