Estrutura de gestão de chaves

Criptografia é um procedimento criptográfico que converte texto sem formatação em texto cifrado para controlar a divulgação de informações.

Visão geral

O gerenciamento de chaves do ServiceNow inclui as atividades que envolvem o manuseio de chaves criptográficas e parâmetros de segurança relacionados durante o ciclo de vida de chave de ponta a ponta e é um controle eficaz baseado nas diretrizes do Instituto Nacional de Padrões e Tecnologia (NIST) 800-57.

A criptografia é usada para converter cadeias de caracteres de texto sem formatação em texto cifrado, que permanece indecifrável sem acesso à chave correta. Os benefícios de segurança da criptografia são derivados da combinação de algoritmos fortes e um gerenciamento de chaves de qualidade.

Criptografar todas as informações pode não ser necessário para todos os dados e aumentaria muito o tempo de processamento devido ao grande número de dados com suporte em todos as aplicações. Quando você determina que a criptografia é necessária para os dados, estas opções Now Platform estão disponíveis:

Iniciar

Noções básicas sobre a KMF (Key Management Framework, Estrutura de gestão de chaves)

Noções básicas sobre a KMF (Key Management Framework, Estrutura de gestão de chaves) A API/UX (KMF) permite que você personalize e gerencie totalmente como as operações criptográficas serão realizadas na instância .

Ações de gestão de chaves Exibir, gerenciar e fazer rodízio de chaves criptográficas

Informações de ativação

O pacote de assinatura da ServiceNow Criptografia da plataforma é um direito comercial de grupo que inclui Criptografia em nível de coluna para empresas, Criptografia da nuvem e o Database Encryption.

Criptografia em nível de coluna para empresas é a licença ilimitada de Criptografia em nível de coluna. O plug-in Criptografia em nível de coluna Enterprise está disponível com a ativação do plug-in com.glide.now.platform.encryption. Para obter detalhes, consulte Pacote de assinatura do Gerenciamento de criptografia e chaves.

• Pacote de assinatura do Gerenciamento de criptografia e chaves
  Com o gerenciamento de chaves, a Criptografia em nível de coluna é atualizada sem custo adicional para os módulos de criptografia altamente configuráveis. Você também tem a opção de fazer upgrade para a licença de uso ilimitado. Assine o novo pacote de direitos de criptografia, Criptografia da plataforma, que inclui Criptografia da nuvem e Criptografia em nível de coluna para empresas.
• Noções básicas sobre a estrutura de gerenciamento de chaves
  A API/UX Estrutura de gestão principal (KMF) permite que você personalize e gerencie totalmente como as operações criptográficas serão realizadas na instância ServiceNow. A ServiceNow Estrutura de gestão principal fornece uma interface segura e abrangente para serviços de gerenciamento de chaves criptográficas do lado da instância.
• Ações de gerenciamento de chave
  Um dos principais recursos do KMF é fornecer a capacidade de gerenciar chaves, como revogar ou girar chaves. A KMF protege corretamente os dados confidenciais com os materiais de criptografia e as operações de ciclo de vida mais atualizados.
• Importação de uma chave do serviço web
  Carregue com segurança uma chave de cliente externa em sua instância usando a importação de uma chave de um serviço web (por exemplo, a REST API chave). As chaves públicas simétricas e assimétricas podem ser importadas para um módulo criptográfico de destino do KMF.
• Integridade do Key Management Framework
  Acesse informações sobre o estado de integridade doEstrutura de gestão principal sob demanda. Os erros de advertência e de avarias contêm uma mensagem detalhada.
• Preparação da sua instância para descontinuação de GlideEncrypter
  Use um script de verificação de instância para encontrar e remover chamadas de API GlideEncrypter em sua instância. A remoção dessas chamadas se faz necessária para descontinuar a criptografia 3DES da sua instância.
• Descontinuar o uso do GlideEncrypter do 3DES para campos Password2
  Descontinue o uso do GlideEncrypter do padrão de criptografia 3DES na instância para que ela use o AES (Advanced Encryption Standard, padrão de criptografia avançada) mais seguro exclusivamente para a criptografia e a descriptografia dos dados do Password2.
• Troca de recursos do Key Management Framework
  O ServiceNow® Resource Exchange é um recurso do KMF que oferece a capacidade de trocar recursos entre instâncias de maneira segura.
• Segurança de infraestrutura
  Use as ferramentas de segurança de infraestrutura para criar, carregar e gerenciar certificados usados pela sua instância para criptografar o tráfego do cliente para o servidor.
• Criptografia Password2 com o KMF (Key Management Framework, Estrutura de gestão de chaves)
  Compatível com Estrutura de gestão principal, o tipo de campo Password2 (criptografia bidirecional) é usado para criptografar e descriptografar campos personalizados com segregação de tarefas, proteção de chave e gerenciamento de ciclo de vida. Ele funciona de acordo com as diretrizes NIST 800-57 e fornece proteção FIPS 140-2-L3.