Carregar anexos para criptografia

Proteja arquivos confidenciais criptografando anexos de registro usando Criptografia de campo e condições de linha.

Antes de Iniciar

Função necessária: Qualquer função que se alinhe à política de acesso ao módulo (MAPA) criada pelo administrador.

Nota:

Uma configuração adicional é necessária quando um e-mail corresponde a um registro e a tabela do registro correspondente tem uma configuração de criptografia. Nesse caso, os anexos do e-mail estão associados a esse registro. Você precisa de uma política de acesso ao módulo (MAPA) para o usuário do sistema. Se o remetente corresponder a um usuário em sua instância, você também precisará de um MAPA separado que conceda a esse usuário acesso para usar o módulo criptográfico. Este MAPA também é necessário para permitir a representação. Consulte Políticas de acesso ao módulo para criptografar anexos associados .

Procedimento

1. Navegue até um registro.
2. Selecione Gerenciar anexos ícone de clipe de papel.
3. Em Anexos , selecione o módulo com o qual criptografar Criptografar com módulo opções suspensas.

   

   Nota:

   Se Condições de linha tiverem sido adicionadas à Configuração do campo de criptografia, esta opção não será exibida. O anexo seria criptografado automaticamente com o módulo definido na condição Linha. Da mesma forma, esta opção suspensa só será exibida ao usar o ícone Gerenciar anexos e não se o anexo for adicionado arrastando e soltando.
4. Selecione Escolha o arquivo para localizar o anexo e selecione Aberto para anexá-lo.

Resultado

Os arquivos anexados são exibidos na parte superior do formulário. Anexos criptografados são indicados por um ícone de cadeado. Somente usuários com o módulo de criptografia para exibir arquivos criptografados os verão listados.

O que Fazer Depois

Anexos criptografados e metadados ausentes

Quando você criptografa um anexo, os campos hash e estado no registro sys_attachment não são preenchidos. Isso é por design.

O campo hash armazena uma impressão digital SHA-256 do conteúdo de um anexo. Mesmo que um arquivo seja criptografado, um hash é um identificador determinístico e estável. O mesmo arquivo produz o mesmo valor de hash todas as vezes. O armazenamento do hash permitiria que um invasor que tenha uma cópia do arquivo confirmasse que ele existe em seu sistema e pode enfraquecer a criptografia.

Por isso, a detecção de duplicatas não funciona para anexos criptografados, já que a ServiceNow usa o campo hash para impedir que anexos idênticos sejam adicionados a um registro.