データベース暗号化の概要

ServiceNow® は、すべてのデータが停止している時に保護が必要な可能性のあるデータ保護の法的義務を負う顧客向けに、データベース暗号化 (DBE) とフルディスク暗号化方法を提供します。

重要:

このリリース以降 Washington DC 、データベース暗号化は将来の廃止に備えて準備されます。Cloud Encryption は、保管データの暗号化に代わるソリューションです。詳細については、「キー管理を使用したクラウド暗号化」を参照してください。

データベース暗号化を使用すると、データベースがオンラインかオフラインかに関わらず、すべてのデータを対称 AES-256 暗号化で保護できます。Now Platform の観点から、すべてのデータが復号化されます。

• データベース暗号化では、リアルタイムに保存データの暗号化をサポートし、機能を損なうことなくオンラインとオフラインのデータを保護します。
• フルディスク暗号化は、ディスクの紛失や盗難が発生した場合にオフラインデータを保護します。

データベース暗号化を使用すると、保存されているすべてのデータが暗号化され、個々のレコードまたはテーブルがアクセス時に復号化されます。新規または変更されたデータは、テーブルに入力されるときに暗号化され、関連するアクティビティログファイル (bin、redo、undo、error) も暗号化されます。

データベース暗号化はユーザーに対して透過的であり、機能が失われることはありません。この機能を使用すると、すべてのインスタンスがレプリケーショントラフィックとバックアップとともに暗号化されます。インスタンスのクローンは引き続き使用できますが、データベース暗号化を使用した場合、パフォーマンスに最大 5％ の軽微な影響があります。サポートされているリリースの Now Platform の新規インスタンスと既存のインスタンスの両方で、データベース暗号化を利用できます。

図に示すように、ServiceNow は次の 3 つのレベルのキー階層を使用してキーを格納し、管理します。

1. 顧客固有の AES-256 キーがデータベースエンジンで作成され、データの暗号化に使用されます。
2. 2 つ目の顧客固有の AES-256 キーがデータベースエンジンで作成され、第 1 レベルのキーの保護に使用されます。
3. 3 つ目の AES-256 キーが作成され、ServiceNow データセンターの FIPS 140 検証済みキー管理アプライアンス内に保存されます。このキーは第 2 レベルのキーを保護し、顧客インスタンスごとに一意です。

Now Platform は、顧客指定のスイッチである DBE-CCS を使用したデータベース暗号化もサポートしています。これは、データベースで使用されていないすべてのデータを暗号化する暗号化ソリューションです。機能に影響することなく、業界標準の AES 暗号化を使用します。データはディスクに書き込まれるときに暗号化され、ディスクから読み取られるときに復号化されます。したがって、アプリケーションは常にデータを暗号化されていない状態で保持し、影響を受けることなく必要なロジックと機能を実行することができます。

注:

データベース暗号化は、オンプレミスインスタンスではサポートされていません。

データベースの暗号化に独自のキーを使用する場合は、「カスタマー制御スイッチを使用したデータベースの暗号化」を参照してください。