Key Management Framework

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 2 minutes de lecture

    • Utilisez le Cadre de travail de gestion des clés (KMF) pour générer, échanger, stocker, utiliser et remplacer les clés cryptographiques utilisées pour chiffrer et déchiffrer les données sensibles sur votre ServiceNow instance.

    La gestion des clés fait référence aux activités impliquées dans le traitement de vos clés cryptographiques et des paramètres de sécurité associés au cours du cycle de vie de la clé. Cadre de travail de gestion des clés est basé sur les directives 800-57 du National Institute of Standards and Technology (NIST). Conformément à ces directives, vous pouvez utiliser KMF pour :
    • Affectez des rôles dédiés à la gestion et aux opérations cryptographiques, à l’audit et à l’intégration.
    • Créez des modules cryptographiques pour configurer des spécifications cryptographiques à des fins cryptographiques uniques et pour des types de clés uniques.
      • Clé symétrique : chiffrement et déchiffrement, encapsulation et désencapsulation de clés et authentification
      • Clé asymétrique : génération et vérification de signature numérique, chiffrement et déchiffrement, encapsulation et désencapsulation de clé
    • Gérer le cycle de vie de votre clé pour générer, faire pivoter, révoquer et suspendre des clés, y compris la prise en charge de plusieurs états clés du cycle de vie
    • Créez des politiques d’accès au module (MAP) pour appliquer des contrôles d’accès, pour n’accorder l’accès qu’aux utilisateurs et aux scripts de votre choix.
    • Protégez vos clés cryptographiques avec la racine de confiance (RoT) matériel FIPS (Federal Information Processing Standard) 140-2-L3, l’infrastructure à clé publique (PKI), la hiérarchie de clés et le chiffrement d’enveloppe.
    • Affectez le rôle d’audit aux utilisateurs afin qu’ils puissent ensuite afficher des informations d’audit telles que les statistiques d’utilisation des clés.

    Premiers pas

    Informations sur l'activation

    Le lot d’abonnements ServiceNow à Chiffrement de la plateforme est un droit commercial de groupe qui inclut Cadre de travail de gestion des clés, Chiffrement de champ Enterprise, Chiffrement dans le cloud et Chiffrement de base de données.

    Chiffrement de champ Enterprise est la licence illimitée de Chiffrement de champ. Le Chiffrement de champ module d’extension Enterprise est disponible avec l’activation du module d’extension com.glide.now.platform.encryption. Pour plus d’informations, consultez Chiffrement et gestion des clés groupés.

    Remarque :
    KMF ne prend pas en charge Séparation de domaine, mais peut être utilisé avec les instances sur site.