Estrutura de gestão de chaves

Use Estrutura de gestão principal( KMF) para gerar, trocar, armazenar, usar e substituir as chaves criptográficas usadas para criptografar e descriptografar dados confidenciais no ServiceNow instância.

Gestão de chaves refere-se às atividades envolvidas no manuseio de chaves criptográficas e parâmetros de segurança relacionados durante o ciclo de vida da chave. Estrutura de gestão principalé baseado em Instituto Nacional de Padrões e Tecnologia (NIST) 800-57 diretrizes. De acordo com essas diretrizes, você pode usar KMF para:

• Atribua funções dedicadas para gestão criptográfica e operações, auditoria e integração.
• Crie módulos criptográficos para configurar especificações criptográficas para fins criptográficos exclusivos e tipos de chave.
  • Chave simétrica: criptografia e descriptografia, encapsulamento e desencapsulamento de chave e autenticação
  • Chave assimétrica: geração e verificação de assinatura digital, criptografia e descriptografia, encapsulamento e desencapsulamento de chave
• Gerencie o ciclo de vida da chave para gerar, girar, revogar e suspender chaves, incluindo o suporte de vários estados do ciclo de vida da chave
• Crie políticas de acesso ao módulo (mapas) para impor controles de acesso e conceder acesso somente aos usuários e scripts que você escolher.
• Proteja suas chaves criptográficas com a Raiz de Confiança (ROT) do hardware do Federal Information Processing Standard (FIPS) 140-2-L3, PKI (Public Key Infrastructure, infraestrutura de chave pública), hierarquia de chaves e criptografia de envelope.
• Atribua a função de auditoria aos usuários para que eles possam exibir informações de auditoria, como estatísticas de uso de chave.

Iniciar

Explorar a Estrutura de Gestão de Chaves Saiba mais sobre os componentes do Key Management Framework e como usá-los para gerenciar como as operações criptográficas são realizadas em sua instância.	Configurar o Key Management Framework Crie e mantenha componentes de Gestão de chaves para personalizar e gerenciar como as operações criptográficas são realizadas em seu ServiceNow instância.	Referência da estrutura de gestão de chaves Crie e mantenha componentes de Gestão de chaves para personalizar e gerenciar como as operações criptográficas são realizadas em seu ServiceNow instância.
	Ações da Estrutura de gestão de chaves Use os recursos do KMF para gerenciar , revogar ou girar chaves para proteger dados confidenciais com os materiais de criptografia mais atualizados e operações de ciclo de vida.

Informações de ativação

. ServiceNow O pacote de assinatura do Platform Encryption é um direito comercial de grupo que inclui Estrutura de gestão principal, Criptografia de campo Enterprise, Criptografia da nuvem E Criptografia de banco de dados.

Criptografia de campo Enterprise é a licença ilimitada de Criptografia de campo. O plug-in Criptografia de campo Enterprise está disponível com a ativação do plug-in com.glide.now.platform.encryption. Para obter detalhes, consulte Pacote de assinatura do Gerenciamento de criptografia e chaves.

Nota:

KMF o não é compatível com domain separation, mas pode ser usado com instâncias no local.

• Explorar a Estrutura de Gestão de Chaves
  Saiba mais sobre os componentes do Estrutura de gestão principal( KMF e como usá-los para gerenciar como as operações criptográficas são realizadas em sua instância.
• Configurar o Key Management Framework
  Crie e mantenha componentes de Gestão de chaves para personalizar e gerenciar como as operações criptográficas são realizadas em seu ServiceNow instância.
• Referência da estrutura de gestão de chaves
  A API/UX Estrutura de gestão principal (KMF) permite que você personalize e gerencie totalmente como as operações criptográficas serão realizadas na instância ServiceNow. A ServiceNow Estrutura de gestão principal fornece uma interface segura e abrangente para serviços de gerenciamento de chaves criptográficas do lado da instância.
• Ações de gerenciamento de chave
  Um dos principais recursos do KMF é fornecer a capacidade de gerenciar chaves, como revogar ou girar chaves. A KMF protege corretamente os dados confidenciais com os materiais de criptografia e as operações de ciclo de vida mais atualizados.
• Importação de uma chave do serviço web
  Carregue com segurança uma chave de cliente externa em sua instância usando a importação de uma chave de um serviço web (por exemplo, a REST API chave). As chaves públicas simétricas e assimétricas podem ser importadas para um módulo criptográfico de destino do KMF.
• Integridade do Key Management Framework
  Acesse informações sobre o estado de integridade doEstrutura de gestão principal sob demanda. Os erros de advertência e de avarias contêm uma mensagem detalhada.
• Preparação da sua instância para descontinuação de GlideEncrypter
  Use um script de verificação de instância para encontrar e remover chamadas de API GlideEncrypter em sua instância. A remoção dessas chamadas se faz necessária para descontinuar a criptografia 3DES da sua instância.
• Troca de recursos do Key Management Framework
  O ServiceNow® Resource Exchange é um recurso do KMF que oferece a capacidade de trocar recursos entre instâncias de maneira segura.
• Segurança de infraestrutura
  Use as ferramentas de segurança de infraestrutura para criar, carregar e gerenciar certificados usados pela sua instância para criptografar o tráfego do cliente para o servidor.
• Criptografia Password2 com o KMF (Key Management Framework, Estrutura de gestão de chaves)
  Compatível com Estrutura de gestão principal, o tipo de campo Password2 (criptografia bidirecional) é usado para criptografar e descriptografar campos personalizados com segregação de tarefas, proteção de chave e gerenciamento de ciclo de vida. Ele funciona de acordo com as diretrizes NIST 800-57 e fornece proteção FIPS 140-2-L3.