Créer une spécification cryptographique pour Chiffrement au niveau des colonnes

Après avoir créé un module cryptographique, accédez à la spécification cryptographique correspondante pour définir l’algorithme.

Avant de commencer

Rôle requis : sn_kmf.cryptographic_manager ou sn_kmf_admin et security_admin ou admin

Pourquoi et quand exécuter cette tâche

Cette procédure décrit les options disponibles avec Chiffrement au niveau des colonnes le système de base et les options de configuration supplémentaires disponibles avec Chiffrement au niveau des colonnes – Entreprise la fonctionnalité. Chiffrement au niveau des colonnes – Entreprise Cette fonctionnalité est disponible avec un abonnement payant. Consultez la rubrique Abonnement groupé à chiffrement et gestion des clés pour connaître les fonctionnalités prises en charge et les options disponibles avec chaque offre. Voir Activer Chiffrement au niveau des colonnes – Entreprise pour plus d’informations sur l’obtention Chiffrement au niveau des colonnes – Entreprise de .

Une spécification cryptographique sera créée par le système lorsque vous créerez un module cryptographique pour Chiffrement au niveau des colonnes – Entreprise.

Procédure

1. Accédez à la Sécurité de système > Modules de chiffrement de champ > Tous.
2. Sélectionnez le module de chiffrement pour ouvrir les options de configuration.
   Les informations du module de chiffrement s’affichent en haut de l’écran. Une spécification cryptographique de chiffrement/déchiffrement de données symétriques est créée automatiquement avec un algorithme AES 256 CBC.
3. Sélectionnez la spécification de chiffrement dans la table pour ouvrir la définition de l’algorithme.
   Pour Chiffrement au niveau des colonnes – Entreprise voir Configurer des algorithmes avancés pour Chiffrement au niveau des colonnes – Entreprise.
4. Cliquez sur Suivant pour accéder au cycle de vie de la clé.

Que faire ensuite

Effectuez l’une des opérations suivantes :

• Sélectionnez une entrée dans la table Cycle de vie de la clé pour définir le comportement du cycle de vie de la clé. Consultez la section Configurer les états clés du cycle de vie pour plus de détails afin de terminer la définition du cycle de vie de la clé.
• Cliquez sur Suivant pour créer une clé cryptographique. Pour plus de détails sur ce processus, reportez-vous à la section Générer une clé cryptographique ServiceNow.