Créer une spécification cryptographique pour Chiffrement au niveau des colonnes

Après avoir créé un module de chiffrement, accédez à la spécification de chiffrement correspondante pour définir l’algorithme.

Avant de commencer

Rôle requis : sn_kmf.cryptographic_manager ou sn_kmf_admin et security_admin ou admin

Pourquoi et quand exécuter cette tâche

Cette procédure décrit les options disponibles avec Chiffrement au niveau des colonnes (CLE) avec le système de base et les options de configuration supplémentaires qui deviennent disponibles avec Entreprise de Chiffrement au niveau des colonnes la fonctionnalité Entreprise de Chiffrement au niveau des colonnes (CLE_Ent). Cette fonctionnalité est disponible avec un abonnement payant. Consultez la rubrique Offre groupée d’abonnements pour Encryption and Key Management pour connaître les fonctionnalités et options prises en charge disponibles avec chaque offre. Pour Activer Chiffrement au niveau des colonnes – Entreprise plus d’informations sur l’obtention de Entreprise de Chiffrement au niveau des colonnes.

Une spécification cryptographique est créée par le système lorsque vous créez un module cryptographique pour le chiffrement au niveau des colonnes.

.

Procédure

1. Accédez à la Sécurité de système > Modules de chiffrement de champ > Tout.
2. Sélectionnez le module de chiffrement pour ouvrir les options de configuration.
   Les informations sur le module de chiffrement sont affichées en haut de l’écran. Une spécification de chiffrement symétrique de chiffrement/déchiffrement des données est créée automatiquement avec un algorithme AES 256 CBC.
3. Sélectionnez la spécification de chiffrement dans la table pour ouvrir la définition de l’algorithme.
   Pour Entreprise de Chiffrement au niveau des colonnes reportez-vous à la section Configurer des algorithmes avancés pour Chiffrement au niveau des colonnes – Entreprise.
4. Cliquez sur Suivant pour accéder au cycle de vie de la clé.

Que faire ensuite

Effectuez l’une des opérations suivantes :

• Sélectionnez une entrée dans la table Cycle de vie de la clé pour définir le comportement du cycle de vie de la clé. Consultez Configurer les états clés du cycle de vie pour en savoir plus sur la définition du cycle de vie de la clé.
• Cliquez sur Suivant pour créer une clé cryptographique. Pour obtenir des détails sur ce processus, consultez Générer une clé cryptographique ServiceNow.