Key Management Framework

Le chiffrement est une procédure cryptographique qui convertit le texte brut en texte chiffré pour contrôler la divulgation d’informations.

Vue d'ensemble

ServiceNow La gestion des clés comprend les activités impliquant la manipulation des clés cryptographiques et des paramètres de sécurité associés au cours du cycle de vie des clés de bout en bout et constitue un contrôle efficace basé sur les directives 800-57 du National Institute of Standards and Technology (NIST).

Le chiffrement est utilisé pour convertir des chaînes de caractères en texte brut en texte chiffré, qui reste indéchiffrable sans accès à la bonne clé. Les avantages du chiffrement en matière de sécurité découlent de la combinaison d’algorithmes solides et d’une gestion des clés de qualité.

Le chiffrement de toutes les informations peut ne pas être nécessaire pour toutes les données et augmenterait considérablement le temps de traitement en raison du grand nombre de données prises en charge dans toutes les applications. Lorsque vous déterminez que le chiffrement est nécessaire pour les données, les options suivantes Now Platform sont disponibles :

Premiers pas

Comprendre le Cadre de gestion des clés (KMF)

Comprendre le Cadre de gestion des clés (KMF) L’API /UX (KMF) vous permet de personnaliser et de gérer entièrement la manière dont les opérations de chiffrement sont effectuées sur votre instance.

Actions de gestion des clés Afficher, gérer et faire pivoter les clés cryptographiques

Informations sur l'activation

L’offre ServiceNow groupée d’abonnements Chiffrement de la plateforme est une autorisation commerciale de groupe qui inclut Entreprise de Chiffrement au niveau des colonnes, Chiffrement dans le cloudet Chiffrement de base de données.

Entreprise de Chiffrement au niveau des colonnes est la licence illimitée de Chiffrement au niveau des colonnes. Le Chiffrement au niveau des colonnes module d’extension Enterprise est disponible avec l’activation du module d’extension com.glide.now.platform.encryption. Pour plus d’informations, consultez Gestion des clés et chiffrement par lot d’abonnements.

• Offre groupée d’abonnements pour Encryption and Key Management
  Grâce à la gestion des clés, le chiffrement au niveau des colonnes est mis à niveau sans frais supplémentaires par rapport aux modules de chiffrement hautement configurables. Vous avez également la possibilité de passer à la licence d’utilisation illimitée. Abonnez-vous à la nouvelle offre groupée d’autorisations de chiffrement, Chiffrement de la plateforme, qui comprend Entreprise de Chiffrement au niveau des colonnes et Chiffrement dans le cloud.
• Comprendre le cadre de gestion des clés
  L’API Key Management Framework /UX (KMF) vous permet de personnaliser et de gérer entièrement la manière dont les opérations de chiffrement sont effectuées sur votre ServiceNow instance. Le ServiceNow Key Management Framework fournit une interface sécurisée et complète pour les services de gestion des clés cryptographiques côté instance.
• Actions de gestion des clés
  L’une des principales fonctionnalités de KMF est de fournir la possibilité de gérer les clés, telles que la révocation ou la rotation des clés. KMF sécurise correctement les données sensibles avec les matériaux de chiffrement et les opérations de cycle de vie les plus récents.
• Importer une clé à partir d’un service Web
  Chargez en toute sécurité une clé client externe sur votre instance à l’aide de l’option Importer une clé à partir d’un service Web (par exemple, l’API REST de clé). Les clés publiques symétriques et asymétriques peuvent être importées dans un module cryptographique ciblé KMF .
• Intégrité de Key Management Framework
  Accédez à des informations sur l’état de santé sur demande pour le Key Management Framework. Les erreurs d’avertissement et de dysfonctionnement sont accompagnées d’un message détaillé.
• Préparer votre instance pour la dépréciation de GlideEncrypter
  Utilisez un script d’analyse d’instance pour rechercher et supprimer les appels d’API GlideEncrypter sur votre instance. La suppression de ces appels est une étape nécessaire pour déconseiller le chiffrement 3DES sur votre instance.
• Déconseiller l’utilisation de 3DES par GlideEncrypter pour les champs password2
  Déconseiller l’utilisation de la norme de chiffrement 3DES par GlideEncrypter sur votre instance. Assurez-vous que votre instance utilise la norme AES (Advanced Encryption Standard) plus sécurisée exclusivement pour le chiffrement et le déchiffrement de vos données Password2.
• Échange de ressources du cadre de travail de gestion des clés
  ServiceNow® Resource Exchange est une KMF fonctionnalité qui vous permet d’échanger des ressources entre les instances de manière sécurisée.
• Sécurité de l’infrastructure
  Utilisez les outils de sécurité de l’infrastructure pour créer, charger et gérer les certificats que votre instance utilise pour chiffrer le trafic du client vers le serveur.
• Chiffrement Password2 avec Key Management Framework (KMF)
  Pris en charge par le Key Management Framework, utilisez le type de champ (chiffré dans 2 Password2 sens) pour chiffrer et déchiffrer des champs personnalisés avec la séparation des tâches, la protection des clés et la gestion du cycle de vie. Il fonctionne conformément aux directives NIST 800-57 et offre une protection FIPS 140-2-L3.