Comprendre le cadre de gestion des clés

L’API Key Management Framework /UX (KMF) vous permet de personnaliser et de gérer entièrement la manière dont les opérations de chiffrement sont effectuées sur votre ServiceNow instance. Le ServiceNow Key Management Framework fournit une interface sécurisée et complète pour les services de gestion des clés cryptographiques côté instance.

Conformément aux directives NIST 800-57 , KMF fournit les fonctionnalités suivantes :

• Séparation des tâches avec des rôles dédiés à la gestion et aux opérations cryptographiques, à l’audit et à l’intégration
• Les modules de chiffrement permettent de configurer des spécifications de chiffrement à des fins de chiffrement et des types de clés uniques
  • Clé symétrique : chiffrement et déchiffrement, encapsulation et désencapsulation de clés, et authentification
  • Clé asymétrique : génération et vérification de signatures numériques, chiffrement et déchiffrement, encapsulation et désencapsulation de clés
• Gestion du cycle de vie des clés pour générer, faire tourner, révoquer et suspendre les clés, y compris la prise en charge de plusieurs états de cycle de vie clés
• Mise en application des contrôles d’accès avec des politiques d’accès aux modules, garantissant que l’accès est accordé uniquement aux modules de chiffrement tels que configurés dans les politiques.
• Protection des clés : Racine de confiance (RoT) matérielle FIPS (Federal Information Processing Standard) 140-2-L3, infrastructure à clé publique (PKI), hiérarchie de clés et chiffrement de l’enveloppe
• Audit qui inclut les statistiques d’utilisation clés

Activation de KMF

KMF est actif par défaut.

Remarque :

KMF ne prend pas en charge Séparation de domaine, mais peut être utilisé avec des instances sur site.

Fonctionnement de KMF

Ce graphique vous montre les composants qui composent KMF :

• Les modules cryptographiques sont utilisés pour définir la méthode de chiffrement.
• La spécification cryptographique est une configuration qui définit un algorithme pour le chiffrement.
• La spécification vous permet également de définir la clé du module, une ServiceNow clé ou votre propre clé fournie par le client.
• Une politique d’accès aux modules est une politique au niveau de l’instance qui régit les conditions dans lesquelles l’accès est accordé ou refusé aux modules cryptographiques.

Pour plus d’informations sur KMF, commencez par Vue d’ensemble du module de chiffrement.

Key Management Framework (KMF) introduit des rôles spécifiques pour les configurations liées au module de chiffrement et à la gestion des clés. Seuls les administrateurs KMF peuvent affecter des utilisateurs à d’autres rôles KMF. Consultez Rôles installés avec Key Management Framework pour plus d'informations.

Pour plus d’informations sur l’infrastructure de chiffrement qui succède à CLE, reportez-vous à la section Chiffrement au niveau des colonnes – Entreprise.

• Vue d’ensemble du module de chiffrement
  Les modules cryptographiques sont la pièce maîtresse de (KMF). Ils définissent les mécanismes cryptographiques spécifiques utilisés pour les opérations cryptographiques pour un cas d’utilisation donné.
• Vue d’ensemble de la politique d’accès au module
  Les politiques d’accès aux modules sont les contrôles d’accès que vous appliquez à vos modules de chiffrement pour définir des contrôles au niveau de l’instance.
• Clés de niveau instance dans Key Management Framework
  L’architecture Key Management Framework (KMF) introduit une structure clé construite dans un souci de sécurité. À l’aide d’un module de sécurité matériel (HSM), KMF utilise le chiffrement d’enveloppe pour s’assurer que toutes les clés de plateforme gérées KMF sont protégées par une chaîne de clés. Les clés de chiffrement des données client (CDEK) créées par KMF sont également incluses.
• Objectif cryptographique, algorithmes et informations clés
  Les spécifications cryptographiques peuvent être adaptées à un objectif cryptographique spécifié, couvrant à la fois les opérations cryptographiques asymétriques et symétriques basées sur des clés. La sélection d’un objectif cryptographique offre d’autres choix, à savoir un ensemble d’algorithmes pris en charge et de configurations de longueur de clé.
• États du cycle de vie des clés du cadre de travail de gestion des clés
  KMF prend en charge plusieurs états du cycle de vie des clés cryptographiques grâce à l’application d’actions autorisées spécifiques. Par exemple, seules les clés dont l’état est actif peuvent être entièrement utilisées aux fins de chiffrement prévues. Le tableau suivant fournit plus de détails sur les différents états clés du cycle de vie.
• Rôles installés avec Key Management Framework
  Le Key Management Framework (KMF) introduit des rôles spécifiques pour les configurations liées au module cryptographique et à la gestion des clés.
• Configurer les paramètres de chiffrement de champ pour sélectionner le type de clé
  Configurez vos paramètres de chiffrement de champ pour utiliser ServiceNow les clés fournies ou vos propres clés fournies par le client (CSK) pour le chiffrement sur Now Platform.
• Créer un module cryptographique
  Créez un module de chiffrement pour définir les mécanismes utilisés pour les opérations de chiffrement. Une fois le module créé, vous créez une spécification cryptographique, dans laquelle vous définissez un algorithme de chiffrement et générez une clé.
• Créer une politique d’accès au module
  Créez des politiques d’accès au module pour limiter le chiffrement ou le déchiffrement des données.
• Visualisation de la politique d’accès au module
  Utilisez la visualisation de la politique d’accès au module pour afficher toutes les informations pertinentes du module de chiffrement sur une seule page d’interface utilisateur.
• Débogueur de politique d’accès au module
  Utilisez le débogueur de politique d’accès au module pour examiner les informations de connexion et comprendre pourquoi vos utilisateurs ont ou n’ont pas accès à un contexte de chiffrement.
• Créer une politique de cycle de vie du module de chiffrement
  Créez une politique de cycle de vie des modules de chiffrement pour imposer des limites aux modules de chiffrement, telles que la durée de validité de la clé. Créez des politiques pour protéger les modules cryptographiques en limitant leur exposition.