--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Verschlüsselungsschlüssel rotieren # Verschlüsselungsschlüssel rotieren {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 4 Minuten Lesedauer Führen Sie die Rotation des Verschlüsselungsschlüssels aus der Instanz aus. Fügen Sie einen neuen Schlüssel hinzu, ändern Sie die Standardschlüsselzuweisung, und planen Sie dann eine Massenschlüsselrotation oder eine einzelne Schlüsselrotation. Bevor Sie einen Verschlüsselungsschlüssel als Standardschlüssel festlegen, stellen Sie den Schlüssel jedem Proxy zur Verfügung. Dadurch wird sichergestellt, dass die Proxys über den Schlüssel zum Verschlüsseln von Daten verfügen, wenn der Schlüssel als Standardschlüssel zugewiesen wird. Alle Proxys müssen Zugriff auf einen Schlüssel haben, bevor dieser Schlüssel als Standardschlüssel zugewiesen werden kann. Warnung: Richten Sie vor dem Löschen eines Schlüssels vom Proxy einen Massenschlüsselrotationsauftrag ein, und führen Sie ihn aus, um sicherzustellen, dass keine Daten in der Instanz den Schlüssel verwenden. Wenn Informationen noch mit diesem Schlüssel verschlüsselt sind, können Sie die Informationen nach dem Löschen des Schlüssels nicht entschlüsseln. ## Verhalten bei Edge-Filterung und -Sortierung {#c_EncryptionKeyRotation__section_uqn_dpf_dfb} Wenn Sie Standardschlüssel ändern, stellen Sie sicher, dass Sie eine Schlüsselrotation durchführen (entweder Massen- oder Einzelschlüsselrotation). Andernfalls erhalten Sie beim Sortieren und Filtern von Datensätzen möglicherweise unerwartete Ergebnisse. Betrachten Sie beispielsweise das folgende Szenario: 1. Sie erstellen verschlüsselte Datensätze mit einem Verschlüsselungsschlüssel. 2. Sie erstellen einen neuen Schlüssel und legen ihn als Standard fest. 3. Sie erstellen einen neuen Satz verschlüsselter Datensätze mit dem neuen Verschlüsselungsschlüssel. {#c_EncryptionKeyRotation__ul_wcl_pmx_cfb}Wenn Sie bei der Verbindung über den Edge-Proxy nach einem verschlüsselten Feld filtern, werden möglicherweise nicht alle Datensätze ordnungsgemäß herausgefiltert, oder Datensätze werden unerwartet angezeigt. Der Filter funktioniert nur für Datensätze, die mit dem aktuellen Standardschlüssel verschlüsselt wurden. Die mit dem vorherigen Standardschlüssel verschlüsselten Datensätze werden weiterhin in der Listenansicht angezeigt. Wenn Sie nach einem verschlüsselten Feld sortieren, wenn Sie über den Edge-Proxy verbunden sind, werden im verschlüsselten Feld zwei Gruppen von Datensätzen mit demselben visuell lesbaren Text angezeigt. ## Planen Sie einen einzelnen Schlüsselrotationsauftrag {#ariaid-title2} Planen Sie einen Auftrag, um Daten zu finden, die mit einem angegebenen Schlüsselalias verschlüsselt wurden, und verschlüsseln Sie die Daten dann erneut mit dem aktuellen Standardverschlüsselungsschlüssel. Die Daten werden entschlüsselt, bevor sie mit dem Standardschlüssel erneut verschlüsselt werden. ### Vorbereitungen Erforderliche Rolle: security_admin Aktualisieren Sie den Standardschlüssel in, bevor Sie diesen Auftrag planen Konfiguration der Edge EncryptionKonfiguration des VerschlüsselungsschlüsselsStandardschlüssel festlegenan. ### Prozedur 1. Navigieren zu Konfiguration der Edge EncryptionWartungEinzelschlüsselrotation planenan. 2. Füllen Sie die Felder im Formular nach Bedarf aus. {#t_RunSingleKeyRotationJob__table_xss_4g2_zs__entry__2}{#t_RunSingleKeyRotationJob__audited-fields} | Feld | Wert | |-|-| | Name | Geben Sie einen beschreibenden Namen ein. | | Auftragsart | Wählen Sie Aus Einzelschlüsselrotation . | | Key | Geben Sie den Schlüssel ein, der stillgelegt werden soll. Stellen Sie sicher, dass dieser Schlüssel nicht mehr der Standardschlüssel in ist Konfiguration der Edge EncryptionKonfiguration des VerschlüsselungsschlüsselsStandardschlüssel festlegenan. | | Geschätzte Datensatzanzahl | Geschätzte Gesamtanzahl der zu verarbeitenden Datensätze. Nicht verfügbar, wenn eine einzelne Schlüsselrotation ausgeführt wird. | | Historische Datensätze verarbeiten | Wählen Sie diese Option aus, um Verlaufsdatensätze in der Audittabelle zu verarbeiten, wenn das Feld geprüft wird. Beim Verschlüsseln von Verlaufsdatensätzen für ein Feld in der Audittabelle werden sowohl neue als auch alte Werte verschlüsselt. Dieses Feld ist schreibgeschützt und aktiv. Weitere Informationen zu geprüften Feldern finden Sie unter [Auditing](https://servicenow-prod.fluidtopics.net/0FbRC~AxWDAq38kPlAhHrA "Verfolgen Sie Datensatzänderungen in Auditing-fähigen Tabellen. Standardmäßig verfolgt das System Änderungen unter anderem an den Tabellen „Incident“, „Change“ und „Problem“."). | | Schätzen Sie die maximale Anzahl der Audit-Datensätze | Geschätzte maximale Anzahl der zu verarbeitenden auditierten Datensätze. Nicht verfügbar, wenn eine einzelne Schlüsselrotation ausgeführt wird. | | Aktiv | Deaktivieren Sie dieses Kontrollkästchen, wenn Sie diesen Auftrag deaktivieren möchten. | | Ausführen | Wählen Sie den Zeitraum zwischen Auftragsausführungen aus. | | Wird gestartet | Geben Sie das Datum und die Uhrzeit für die erste Ausführung des Auftrags ein. | [ ] {#t_RunSingleKeyRotationJob__table_xss_4g2_zs} 3. Klicken Sie im Formularheader auf das Menüsymbol, und wählen Sie aus Speichern . Geschätzte Datensatzanzahl Wird bei der Verarbeitung von auditierten Feldern nicht unterstützt. ## Planen Sie einen Massenschlüssel-Rotationsauftrag {#ariaid-title3} Planen Sie einen Auftrag, um Daten zu finden, die mit einem vorherigen Schlüssel verschlüsselt wurden, und verschlüsseln Sie die Daten dann erneut mit den aktuellen Standardverschlüsselungsschlüsseln. Die Daten werden entschlüsselt, bevor sie mit dem aktuellen Standardschlüssel erneut verschlüsselt werden. ### Vorbereitungen Erforderliche Rolle: security_admin ### Prozedur 1. Navigieren zu AlleKonfiguration der Edge EncryptionWartungSchlüsselmassenrotation planenan. 2. Füllen Sie die Felder im Formular nach Bedarf aus. {#t_RunMassKeyRotationJob__table_xss_4g2_zs__entry__2}{#t_RunMassKeyRotationJob__audited-fields} | Feld | Wert | |-|-| | Name | Geben Sie einen beschreibenden Namen ein. | | Auftragsart | Wählen Sie Aus Massenschlüsselrotation . | | Geschätzte Datensatzanzahl | Geschätzte Gesamtanzahl der zu verarbeitenden Datensätze. Nicht verfügbar, wenn eine Massenschlüsselrotation ausgeführt wird. | | Historische Datensätze verarbeiten | Wählen Sie diese Option aus, um Verlaufsdatensätze in der Audittabelle zu verarbeiten, wenn das Feld geprüft wird. Beim Verschlüsseln von Verlaufsdatensätzen für ein Feld in der Audittabelle werden sowohl neue als auch alte Werte verschlüsselt. Dieses Feld ist schreibgeschützt und aktiv. Weitere Informationen zu geprüften Feldern finden Sie unter [Auditing](https://servicenow-prod.fluidtopics.net/0FbRC~AxWDAq38kPlAhHrA "Verfolgen Sie Datensatzänderungen in Auditing-fähigen Tabellen. Standardmäßig verfolgt das System Änderungen unter anderem an den Tabellen „Incident“, „Change“ und „Problem“."). | | Schätzen Sie die maximale Anzahl der Audit-Datensätze | Geschätzte maximale Anzahl der zu verarbeitenden auditierten Datensätze. Nicht verfügbar, wenn eine Massenschlüsselrotation ausgeführt wird. | | Aktiv | Deaktivieren Sie dieses Kontrollkästchen, um diesen Auftrag zu deaktivieren. | | Ausführen | Wählen Sie den Zeitraum zwischen Auftragsausführungen aus. | | Wird gestartet | Geben Sie das Datum und die Uhrzeit für die erste Ausführung des Auftrags ein. | [ ] {#t_RunMassKeyRotationJob__table_xss_4g2_zs} 3. Klicken Sie im Formularheader auf das Menüsymbol, und wählen Sie aus Speichern . Geschätzte Datensatzanzahl Wird bei der Verarbeitung von auditierten Feldern nicht unterstützt. ## Planen Sie einen Auftrag zur Schlüsselrotation für Anhänge {#ariaid-title4} Planen Sie einen Auftrag, um Anhänge zu finden, die mit einem angegebenen Schlüsselalias verschlüsselt wurden, und verschlüsseln Sie dann die Anhänge mit dem aktuellen Standardverschlüsselungsschlüssel. Der Anhang wird entschlüsselt, bevor er mit dem Standardschlüssel erneut verschlüsselt wird. ### Vorbereitungen Erforderliche Rolle: security_admin ### Prozedur 1. Navigieren zu AlleKonfiguration der Edge EncryptionWartungAnhangsschlüsselrotation planenan. 2. Füllen Sie die Felder im Formular nach Bedarf aus. {#t_RunAttachmentKeyRotation__table_xss_4g2_zs__entry__2} | Feld | Wert | |-|-| | Name | Geben Sie einen beschreibenden Namen ein. | | Auftragsart | Wählen Sie Aus Anhangsschlüsselrotation . | | Aktiv | Deaktivieren Sie das Häkchen, wenn Sie diesen Auftrag deaktivieren möchten. | | Tabelle | Wählen Sie eine Tabelle aus. | | Ausführen | Wählen Sie den Zeitraum zwischen Auftragsausführungen aus. | | Wird gestartet | Geben Sie das Datum und die Uhrzeit für die erste Ausführung des Auftrags ein. | [ ] {#t_RunAttachmentKeyRotation__table_xss_4g2_zs} 3. Klicken Sie im Formularheader auf das Menüsymbol, und wählen Sie aus Speichern . 4. Um eine geschätzte Anzahl der zu aktualisierenden Datensätze anzuzeigen, klicken Sie auf Geschätzte Datensatzanzahl . 5. Um den Auftrag sofort auszuführen, klicken Sie auf Jetzt Ausführen .