Estrutura de gestão de chaves

Use o Estrutura de gestão principal (KMF) para gerar, trocar, armazenar, usar e substituir suas chaves criptográficas. A KMF ajuda a gerenciar chaves e operações usadas para proteger os dados em sua instância da ServiceNow.

O gerenciamento de chaves se refere às atividades envolvidas na manipulação de suas chaves criptográficas e parâmetros de segurança relacionados durante o ciclo de vida da chave. O gerenciamento de chaves é baseado nas diretrizes 800-57 do Instituto Nacional de Padrões e Tecnologia (NIST). De acordo com essas diretrizes, você pode usar a KMF para:

• Atribua funções dedicadas para gestão e operações criptográficas, auditoria e integração.
• Crie módulos criptográficos para configurar especificações criptográficas para fins criptográficos exclusivos e tipos de chave.
  • Chave simétrica: criptografia e descriptografia, encapsulamento e desencapsulamento de chave e autenticação
  • Chave assimétrica: geração e verificação de assinatura digital, criptografia e descriptografia, encapsulamento e desencapsulamento de chave
• Gerencie seu ciclo de vida de chave para gerar, girar, revogar e suspender chaves, incluindo suporte a vários estados de ciclo de vida de chave
• Crie políticas de acesso ao módulo (MAPs) para impor controles de acesso, para conceder acesso somente aos usuários e scripts que você escolher.
• Proteja suas chaves criptográficas com a Raiz de confiança (RoT) de hardware FIPS (Federal Information Processing Standard) 140-2-L3, a Infraestrutura de chave pública (PKI), a hierarquia de chaves e a criptografia de envelope.
• Atribua a função de auditoria a usuários para que possam exibir informações de auditoria, como estatísticas de uso de chaves.

Iniciar

Explorar a Estrutura de Gestão de Chaves Saiba mais sobre os componentes do Key Management Framework e como usá-los para gerenciar como as operações criptográficas são realizadas em sua instância.	Configuração da estrutura de gestão de chaves Crie e mantenha componentes de gestão de chaves para personalizar e gerenciar como as operações criptográficas são realizadas em seu ServiceNow instância.	Referência da estrutura de gestão de chaves Crie e mantenha componentes de gestão de chaves para personalizar e gerenciar como as operações criptográficas são realizadas em seu ServiceNow instância.
	Ações da estrutura de gestão de chaves Use os recursos do KMF para gerenciar, revogar ou girar chaves para proteger dados confidenciais com os materiais de criptografia e as operações de ciclo de vida mais atualizados.

Informações de ativação

O pacote de assinatura ServiceNow da Criptografia da plataforma é um direito comercial de grupo que inclui Estrutura de gestão principal, Criptografia de campo Enterprise, Criptografia da nuveme o Database Encryption.

Criptografia de campo Enterprise é a licença ilimitada de Criptografia de campo. O plug-in Criptografia de campo Enterprise está disponível com a ativação do plug-in com.glide.now.platform.encryption. Para obter detalhes, consulte Pacote de assinatura do Gerenciamento de criptografia e chaves.

Nota:

A KMF não oferece suporte ao Domain Separation, mas pode ser usada com instâncias no local.

• Explorar a Estrutura de Gestão de Chaves
  Saiba mais sobre os componentes da Estrutura de gestão de chaves (KMF) e como usá-los para gerenciar como as operações criptográficas são realizadas em sua instância.
• Configuração da estrutura de gestão de chaves
  Crie e mantenha componentes de gerenciamento de chaves para personalizar e gerenciar como as operações criptográficas são realizadas em sua instância ServiceNow.
• Referência da estrutura de gestão de chaves
  A API/UX Estrutura de gestão principal (KMF) permite que você personalize e gerencie totalmente como as operações criptográficas serão realizadas na instância ServiceNow. A ServiceNow Estrutura de gestão principal fornece uma interface segura e abrangente para serviços de gerenciamento de chaves criptográficas do lado da instância.
• Ações de gerenciamento de chave
  Um dos principais recursos do KMF é fornecer a capacidade de gerenciar chaves, como revogar ou girar chaves. A KMF protege corretamente os dados confidenciais com os materiais de criptografia e as operações de ciclo de vida mais atualizados.
• Importação de uma chave do serviço web
  Carregue com segurança uma chave de cliente externa em sua instância usando a importação de uma chave de um serviço web (por exemplo, a REST API chave). As chaves públicas simétricas e assimétricas podem ser importadas para um módulo criptográfico de destino do KMF.
• Integridade do Key Management Framework
  Acesse informações sobre o estado de integridade doEstrutura de gestão principal sob demanda. Os erros de advertência e de avarias contêm uma mensagem detalhada.
• Preparação da sua instância para descontinuação de GlideEncrypter
  Use um script de verificação de instância para encontrar e remover chamadas de API GlideEncrypter em sua instância. A remoção dessas chamadas se faz necessária para descontinuar a criptografia 3DES da sua instância.
• Troca de recursos do Key Management Framework
  O ServiceNow® Resource Exchange é um recurso do KMF que oferece a capacidade de trocar recursos entre instâncias de maneira segura.
• Segurança de infraestrutura
  Use as ferramentas de segurança de infraestrutura para criar, carregar e gerenciar certificados usados pela sua instância para criptografar o tráfego do cliente para o servidor.
• Criptografia Password2 com o KMF (Key Management Framework, Estrutura de gestão de chaves)
  Compatível com Estrutura de gestão principal, o tipo de campo Password2 (criptografia bidirecional) é usado para criptografar e descriptografar campos personalizados com segregação de tarefas, proteção de chave e gerenciamento de ciclo de vida. Ele funciona de acordo com as diretrizes NIST 800-57 e fornece proteção FIPS 140-2-L3.