Konfigurieren Sie den vom Kunden bereitgestellten Schlüssel, und laden Sie ihn hoch

Sie können Ihren eigenen vom Kunden bereitgestellten Schlüssel anstelle von verwenden ServiceNow® Vom System generierte Schlüssel.

Vorbereitungen

Erforderliche Rollen: Security_admin, sn_kmf.cryptographic_Manager

Wenn Sie KEINE eigenen Schlüssel bereitstellen, müssen Sie dieses Verfahren nicht ausführen. Dient zum Erstellen eines kryptografischen Moduls mit ServiceNow® Schlüssel, wechseln Sie zu Erstellen Sie ein kryptografisches Modul Oder Erstellen Sie ein kryptografisches Modul für Feldverschlüsselung.

Hinweis:

Dieses Verfahren gilt nur für Feldverschlüsselung Enterprise Funktionalität. Weitere Informationen finden Sie unter Feldverschlüsselung aktivieren.

Wichtig:

Sie können einen vom Kunden bereitgestellten Schlüssel nicht widerrufen.

Prozedur

1. Navigieren zu Alle > Systemsicherheit > Einstellungen für Feldverschlüsselung Und verifizieren Sie das Vom Kunden Bereitgestellte Schlüssel Ist ausgewählt.

   Abbildung : 1. Schlüsselquellenauswahl

   

2. Wählen Sie Absenden.
3. Zurück zu Systemsicherheit > Feldverschlüsselungsmodule > > Neu erstellenan.

   Abbildung : 2. Erstellen Sie ein neues kryptografisches Modul

   

4. Füllen Sie das Formular „kryptografisches Modul“ wie folgt aus:

   Tabelle : 1. Kryptografische Modulfelder

   Feld	Beschreibung
   Modulname	Geben Sie einen Namen für das Modul ein.
   Krypto-Spezifikationsvorlage	Die standardmäßige kryptografische Vorlage ist ausgewählt.
   Name	Füllt automatisch basierend auf dem Modulnamen aus und stellt dem Namen den Bereich voran, um sicherzustellen, welche Anwendung angewendet wird. In diesem Fall wird der globale Bereich angewendet.
   Lebenszyklusstatus kryptografisches Modul	Auswahlvorgang Veröffentlicht Zum Aktivieren des Krypto-Moduls.
   Übergeordnetes kryptografisches Modul	Das übergeordnete Modul Column_level_Encryption Wird automatisch ausgewählt, wenn vom Kunden bereitgestellte Schlüssel und Verschlüsselungsmodule verwendet werden.

5. Wählen Sie Absenden.
6. Wählen Sie das neu erstellte kryptografische Modul aus der Tabelle aus.
   In Krypto-Spezifikationen Zugehörige Liste wählen Sie den automatisch generierten Schlüsselalias mit dem AES 256 CFB-Algorithmus aus.

   Das System füllt den Krypto-Zweck und den Algorithmus für aus Feldverschlüsselung Automatisch und springt zu Schlüsselursprung Phase.

7. Beachten Sie das Vom Kunden bereitgestellten Schlüssel hochladen Ist Ursprung Und Schlüsselalias Ist bereits ausgefüllt.

   Abbildung : 3. Schlüsselursprung

   

8. Wählen Sie Aus Als Nächstes Um zu wechseln Schlüsselerstellung Phase.
   Es gibt zwei Links:

   • Umschließenden Schlüssel herunterladen Lädt den Schlüssel in eine ZIP-Datei herunter, die ein Import-Token und ein öffentliches Schlüsselzertifikat enthält. .PEM Datei. Verwenden Sie das Importtoken, um die erfolgreiche Schlüsselumwicklung gemäß der Sicherheitsspezifikation für die Instanz zu überprüfen. Verwenden Sie das öffentliche Schlüsselzertifikat .PEM Datei zum sicheren Umschließen des vom Kunden bereitgestellten Schlüssels, bevor er zusammen mit dem Token hochgeladen wird.
   • Vom Kunden bereitgestellten Schlüssel hochladen Öffnet den Dateibrowser, um das Token und den verschlüsselten Schlüssel auszuwählen, den Sie umgebrochen haben.

   Abbildung : 4. Links zum Hochladen von Schlüsselerstellung

   

9. Wählen Sie Aus Umschließenden Schlüssel herunterladen Zum Speichern des Tokens.
   Speichern Sie das Token an demselben Zielspeicherort, da der Schlüssel auf Ihrem System gespeichert ist. Benennen Sie das heruntergeladene Token nicht um.
10. Führen Sie den BYOK-Befehl auf einem Terminal aus, um den Schlüssel einzuschließen.
    Weitere Informationen finden Sie unter Schließen Sie Ihren vom Kunden bereitgestellten Schlüssel ein.
11. Wählen Sie Aus Vom Kunden bereitgestellten Schlüssel hochladen .
12. Wählen Sie Aus Durchsuchen Um die beiden Dateien auszuwählen, den umschlossenen Schlüssel und die Tokendatei.
    Im Fenster Anhänge werden die beiden Dateien angezeigt.

    Abbildung : 5. Umschlossene Schlüsselanhänge hochladen

    

    Wählen Sie bei Bedarf eine Datei aus, die entfernt und erneut hochgeladen werden soll.
13. Wählen Sie OK.
    Sie kehren zum Bildschirm „kryptografisches Modul“ zurück. Eine Bestätigungsnachricht wird für einen erfolgreichen Upload des Kundenschlüssels angezeigt. Der Schlüssel wird auch in der zugehörigen Liste Modulschlüssel aufgeführt.

    Abbildung : 6. Bestätigung des Schlüsselhochladens

    

Nächste Maßnahme

Nachdem Sie nun die Konfiguration Ihres kryptografischen Moduls mit dem vom Kunden bereitgestellten Schlüssel abgeschlossen haben, fahren Sie mit fort Erstellen Sie eine Modulzugriffsrichtlinie