Criação de uma especificação criptográfica do Column Level Encryption

Depois de criar um módulo criptográfico, acesse a especificação criptográfica correspondente para definir o algoritmo.

Antes de Iniciar

Funções necessárias: sn_kmf.cryptographic_manager or sn_kmf_admin and security_admin or admin

Por Que e Quando Desempenhar Esta Tarefa

Este procedimento descreve as opções que estão disponíveis com o Column Level Encryption (CLE) com o sistema base e opções de configuração adicionais que se tornam disponíveis com a funcionalidade Criptografia em nível de coluna para empresas (CLE_Ent). A funcionalidade Criptografia em nível de coluna para empresas está disponível com uma assinatura paga. Consulte Pacote de assinatura do Gerenciamento de criptografia e chaves para conhecer os recursos suportados e as opções disponíveis com cada oferta. Consulte Ativação do Column Level Encryption Enterprise para obter mais informações sobre como obter Criptografia em nível de coluna para empresas.

Uma especificação criptográfica será criada pelo sistema quando você criar um módulo criptográfico para a criptografia do Column Level Encryption.

.

Procedimento

1. Navegar até Segurança do sistema > Módulos de criptografia de campo > Tudo.
2. Selecione o módulo criptográfico para abrir as opções de configuração.
   As informações do módulo criptográfico são exibidas na parte superior da tela. Uma especificação de criptografia/descriptografia de dados simétricos é criada automaticamente com um algoritmo AES 256 CBC.
3. Selecione a especificação de criptografia na tabela para abrir a definição do algoritmo.
   Para Criptografia em nível de coluna para empresas consulte Configuração de algoritmos avançados para o Column Level Encryption Enterprise.
4. Clique em Avançar para acessar o Ciclo de vida da chave.

O que Fazer Depois

Execute uma das seguintes operações:

• Selecione uma entrada na tabela Ciclo de vida da chave para definir o comportamento do ciclo de vida da chave. Consulte Configuração de estados do ciclo de vida da chave para obter detalhes para concluir a definição do ciclo de vida da chave.
• Clique em Avançar para criar uma chave criptográfica. Para obter detalhes sobre este processo, consulte Geração de uma chave criptográfica da ServiceNow.