Créer une spécification cryptographique pour Chiffrement de champ

Après avoir créé un module cryptographique, accédez à la spécification cryptographique correspondante pour définir l’algorithme.

Avant de commencer

Rôle requis : sn_kmf.cryptographic_manager ou sn_kmf_admin et security_admin ou admin

Pourquoi et quand exécuter cette tâche

Cette procédure décrit les options disponibles Chiffrement de champ avec le système de base et les options de configuration supplémentaires disponibles avec Chiffrement de champ Enterprise la fonctionnalité. Chiffrement de champ Enterprise La fonctionnalité est disponible avec un abonnement payant. Consultez la rubrique Chiffrement et gestion des clés par lot pour connaître les fonctionnalités prises en charge et les options disponibles avec chaque offre. Voir Activer Chiffrement de champ pour plus d’informations sur l’obtention Chiffrement de champ Enterprise de .

Une spécification cryptographique sera créée par le système lorsque vous créerez un module cryptographique pour Chiffrement de champ Enterprise.

Procédure

1. Accédez à la Sécurité de système > Modules de chiffrement de champ > Tous.
2. Sélectionnez le module cryptographique pour ouvrir les options de configuration.
   Les informations du module cryptographique sont affichées en haut de l’écran. Une spécification cryptographique de chiffrement/déchiffrement de données symétriques est créée automatiquement avec un algorithme AES 256 CBC.
3. Sélectionnez la spécification de chiffrement dans la table pour ouvrir la définition de l’algorithme.
   Pour Chiffrement de champ Enterprise voir Configurer des algorithmes avancés pour Chiffrement de champ Enterprise.
4. Cliquez sur Suivant pour accéder au cycle de vie de la clé.

Que faire ensuite

Effectuez l’une des opérations suivantes :

• Sélectionnez une entrée dans la table Cycle de vie de la clé pour définir le comportement du cycle de vie de la clé. Pour plus d’informations, consultez Configurer les états clés du cycle de vie la rubrique pour compléter la définition du cycle de vie de la clé.
• Cliquez sur Suivant pour créer une clé cryptographique. Pour obtenir des détails sur ce processus, consultez Générer une clé cryptographique ServiceNow.