フルディスク暗号化

データベースサーバーは顧客データを格納する唯一のコンポーネントであるため、フルディスク暗号化 (FDE) は、データベースサーバー内のストレージシステム全体にのみ適用されます。FDE は、ストレージデバイスの物理的な紛失または盗難からのみ保護します。暗号化されたディスクサーバーの電源がオンで、データが提供されている場合、暗号化で追加の保護は提供されません。

フルディスク暗号化

フルディスク暗号化が、厳しい規制のある組織と関係がある場合があり、顧客の ServiceNow 展開に多大なコストがかかる可能性があります。ストレージデバイスの紛失や盗難を軽減するために ServiceNow によって実施されている対策も、選択の要因になる場合があります。

ServiceNow AI Platform の観点から、すべてのデータが復号化されます。

商用環境では、FIPS 140 検証済みハードウェアまたは検証中のストレージデバイスと、追加料金が必要な ServiceNow 専用ハードウェアオプションを使用できます。FDE はハードウェア自体に適用されるため、割り当てられたすべてのインスタンスに格納されているすべてのデータが暗号化されます。

FDE と専用ハードウェアオプションの選択の詳細については、ServiceNow の担当者にお問い合わせください。