Configurar algoritmos avançados para a Criptografia de campo Enterprise

Crie uma especificação criptográfica para definir os algoritmos de um módulo criptográfico Personalize as especificações de criptografia com opções avançadas que estão disponíveis para o Criptografia de campo Enterprise.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Navegar até Tudo > Segurança do sistema > Criptografia de campo > Experiência de criptografia de campo clique em Novo .
2. Selecione Exibir detalhes do módulo em Visão geral da Criptografia de campo para abrir o registro do módulo que você deseja configurar.
3. Selecione Gerenciar configurações de especificação em Especificação criptográfica seção.
4. Selecione De volta para navegar até Definição de algoritmo .
5. No formulário, preencha os campos, selecionando Próximo em cada guia.

   Tabela 1. Formulário de Definição de algoritmo

   Campo	Descrição
   Módulo de criptografia	O nome do módulo criptográfico selecionado é preenchido.
   Finalidade da criptografia	O valor é Criptografia/Descriptografia de dados simétrica para o Criptografia de campo Enterprise.
   Algoritmo	O valor é AES para o Criptografia de campo Enterprise.
   Modo de operação	O valor é CBC para o Criptografia de campo Enterprise.
   Tamanho	Os valores possíveis são 256 e 128. Nota: O tamanho de 256 bits é mais seguro para criptografia e é usado para Criptografia/descriptografia de dados simétrica em Criptografia de campo Enterprise.
   Preservação de Igualdade	Opção para habilitar a criptografia determinística. Nota: Selecionar esta opção significa que o valor criptografado de um campo deve ser o mesmo quando o valor do campo permanecer o mesmo. Opção para habilitar a Criptografia/descriptografia de dados simétrica com o AES no modo de Cipher Block Chaining (CBC).
   Integridade	Opção para fornecer integridade na operação de GCM e não se aplica à funcionalidade Criptografia de campo Enterprise.

6. Clique em Enviar.

   O exemplo a seguir mostra a criptografia CBC AES 256. Quando Criptografia de campo Enterprise Está ativo e o módulo primário é column_level_encryption, somente Criptografia/descriptografia de dados simétricos AES 256 CBC se aplica como finalidade de criptografia. Consulte Visão geral da especificação criptográfica para obter detalhes.

   

O que Fazer Depois

Execute uma das seguintes operações:

• Selecione uma entrada na tabela Ciclo de vida da chave para definir o comportamento do ciclo de vida da chave. Consulte Configuração de estados do ciclo de vida da chave para obter detalhes para concluir a definição do ciclo de vida da chave.
• Clique em Avançar para criar uma chave criptográfica. Consulte uma das tarefas a seguir para geração de chaves:
  • Geração de uma chave criptográfica da ServiceNow.
  • Configurar propriedades de chaves fornecidas pelo cliente.
  • Importação do par de chaves de encapsulamento/desencapsulamento.