Estrutura de gestão de chaves

Use Estrutura de gestão principal( KMF) para gerar, trocar, armazenar, usar e substituir as chaves criptográficas usadas para criptografar e descriptografar dados confidenciais no ServiceNow instância.

Gestão de chaves refere-se às atividades envolvidas no manuseio de chaves criptográficas e parâmetros de segurança relacionados durante o ciclo de vida da chave. Estrutura de gestão principalé baseado em Instituto Nacional de Padrões e Tecnologia (NIST) 800-57 diretrizes. De acordo com essas diretrizes, você pode usar KMF para:

• Atribua funções dedicadas para gestão criptográfica e operações, auditoria e integração.
• Crie módulos criptográficos para configurar especificações criptográficas para fins e tipos de chave criptográficos específicos.
  • Chave simétrica: criptografia e descriptografia, encapsulamento e desencapsulamento de chave e autenticação
  • Chave assimétrica: geração e verificação de assinatura digital, criptografia e descriptografia, encapsulamento e desencapsulamento de chave
• Gerencie seu ciclo de vida de chave para gerar, trocar, revogar e suspender chaves, incluindo o fornecimento de suporte a vários estados do ciclo de vida das chaves
• Crie políticas de acesso ao módulo (Module Access Policies, MAPs) para impor controles de acesso e conceder acesso somente aos usuários e scripts que você escolher.
• Proteja suas caves criptográficas com a raiz de confiança (Root of Trust, RoT) de hardware dos padrões federais americanos de processamento de informações (Federal Information Processing Standards, FIPS) 140-2-L3, a infraestrutura de chave pública (Public Key Infrastructure, PKI), a hierarquia de chave e a criptografia de envelopes.
• Atribua a função de auditoria a usuários para que possam exibir informações de auditoria, como estatísticas de uso de chaves.

Iniciar

Explorar a Estrutura de Gestão de Chaves Saiba mais sobre os componentes da Estrutura de gestão de chaves (Key Management Framework, KMF) e sobre como usá-los para gerenciar o modo como as operações criptográficas são realizadas na sua instância.	Configuração da Estrutura de gestão de chaves Crie e mantenha componentes de Gestão de chaves para personalizar e gerenciar como as operações criptográficas são realizadas no ServiceNow instância.	Referência da estrutura de gestão de chaves Revise os materiais de referência adicionais da Gestão de chaves
	Ações da estrutura de gestão de chaves Um dos principais recursos do KMF é fornecer a capacidade de gerenciar chaves, como revogar ou girar chaves. A KMF protege corretamente os dados confidenciais com os materiais de criptografia e as operações de ciclo de vida mais atualizados.

Informações de ativação

O ServiceNow pacote de assinatura da criptografia da plataforma é um direito comercial de grupo que inclui Estrutura de gestão principal, Criptografia de campo Enterprise, Criptografia da nuvem e criptografia de banco de dados.

Criptografia de campo Enterprise é a licença ilimitada do Criptografia de campo. O plug-in Criptografia de campo Enterprise está disponível com a ativação do plug-in com.glide.now.platform.encryption. Para obter detalhes, consulte Pacote de assinatura do Gerenciamento de criptografia e chaves.

Nota:

KMF o não é compatível com domain separation, mas pode ser usado com instâncias no local.

• Explorar a Estrutura de Gestão de Chaves
  Saiba mais sobre os componentes do Estrutura de gestão principal( KMF e como usá-los para gerenciar como as operações criptográficas são realizadas em sua instância.
• Configuração da Estrutura de gestão de chaves
  Crie e mantenha os componentes de gestão de chaves para personalizar e gerenciar o modo como as operações criptográficas serão realizadas na sua instância da ServiceNow.
• Referência da estrutura de gestão de chaves
  A API/UX Estrutura de gestão principal (KMF) permite que você personalize e gerencie totalmente como as operações criptográficas serão realizadas na instância ServiceNow. A ServiceNow Estrutura de gestão principal fornece uma interface segura e abrangente para serviços de gerenciamento de chaves criptográficas do lado da instância.
• Ações de gerenciamento de chave
  Um dos principais recursos do KMF é fornecer a capacidade de gerenciar chaves, como revogar ou girar chaves. A KMF protege corretamente os dados confidenciais com os materiais de criptografia e as operações de ciclo de vida mais atualizados.
• Importação de uma chave do serviço web
  Carregue com segurança uma chave de cliente externa em sua instância usando a importação de uma chave de um serviço web (por exemplo, a REST API chave). As chaves públicas simétricas e assimétricas podem ser importadas para um módulo criptográfico de destino do KMF.
• Integridade do Key Management Framework
  Acesse informações sobre o estado de integridade doEstrutura de gestão principal sob demanda. Os erros de advertência e de avarias contêm uma mensagem detalhada.
• Preparação da sua instância para descontinuação de GlideEncrypter
  Use um script de verificação de instância para encontrar e remover chamadas de API GlideEncrypter em sua instância. A remoção dessas chamadas se faz necessária para descontinuar a criptografia 3DES da sua instância.
• Troca de recursos do Key Management Framework
  O ServiceNow® Troca de recursos é um recurso do KMF que oferece a capacidade de trocar recursos entre instâncias de maneira segura.
• Segurança de infraestrutura
  Use as ferramentas de segurança de infraestrutura para criar, carregar e gerenciar certificados usados pela sua instância para criptografar o tráfego do cliente para o servidor.
• Criptografia Password2 com o KMF (Key Management Framework, Estrutura de gestão de chaves)
  Compatível com Estrutura de gestão principal, o tipo de campo Password2 (criptografia bidirecional) é usado para criptografar e descriptografar campos personalizados com segregação de tarefas, proteção de chave e gerenciamento de ciclo de vida. Ele funciona de acordo com as diretrizes NIST 800-57 e fornece proteção FIPS 140-2-L3.