キー管理フレームワークの理解

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分

    • Key Management Framework (KMF) API/UX を使用すると、ServiceNow インスタンスでの暗号化操作の実行方法を完全にカスタマイズして管理できます。ServiceNow Key Management Framework は、インスタンス側の暗号化キー管理サービスのための安全で包括的なインターフェイスを提供します。

    NIST 800-57 ガイドラインに従って、KMF は次の機能を提供します。
    • 暗号化の管理と操作、監査、および統合の専用ロールで職務を分離できます。
    • 暗号化モジュールにより、一意の暗号化目的とキータイプに合わせて暗号化仕様を設定できます。
      • 対称キー：暗号化と復号化、キーのラッピングとラップ解除、および認証
      • 非対称キー：デジタル署名の生成と検証、暗号化と復号化、キーのラッピングとラップ解除
    • いくつかのキーライフサイクルステータスのサポートを含む、キーの生成、ローテーション、取り消し、および一時停止のためのキーライフサイクル管理
    • ポリシーで設定されているとおりに暗号化モジュールにのみアクセスが許可されるように、モジュールアクセスポリシーでアクセス制御を強制します。
    • キーの保護：連邦情報処理標準 (FIPS) 140-2-L3 ハードウェア Root of Trust (RoT)、公開鍵インフラストラクチャ (PKI)、キー階層、およびエンベロープ暗号化
    • 主要な使用統計を含む監査

    KMF のアクティブ化

    KMF はデフォルトでアクティブになっています。

    注:
    KMF はドメイン分離をサポートしていませんが、オンプレミスのインスタンスで使用できます。

    KMF の仕組み

    この図は、KMF を構成するコンポーネントを示しています。
    • 暗号化モジュールは、暗号化方法を定義するために使用されます。
    • 暗号化仕様は、暗号化のアルゴリズムを定義する設定です。
    • 仕様では、モジュールのキー、ServiceNow キー、または独自の顧客指定のキーを定義することもできます。
    • モジュールアクセスポリシーは、暗号化モジュールへのアクセスが許可または拒否される条件を管理するインスタンスレベルのポリシーです。

    KMF 設定の概要

    KMF の詳細については、「暗号化モジュールの概要」を参照してください。

    Key Management Framework (KMF) では、暗号化モジュールの特定のロールとキー管理関連の設定が導入されます。KMF 管理者のみがユーザーを他の KMF ロールに割り当てることができます。詳細については、「キー管理フレームワークとともにインストールされるロール」を参照してください。

    CLE の後継である暗号化フレームワークの詳細については、「Column Level Encryption Enterprise」を参照してください。