Explorer Chiffrement de champ
Découvrez les détails de Starter Chiffrement de champ et Chiffrement de champ Enterprise
Contrôle d’accès basé sur chiffrement
Par défaut, Chiffrement de champ bloque tous les utilisateurs, scripts et processus système l’accès aux données chiffrées. Toutefois, dispose d’une Chiffrement de champ fonctionnalité de contrôle d’accès qui est utilisée en combinaison avec, mais également distincte des listes de contrôle d’accès (ACL) pour garantir que seuls les utilisateurs, scripts ou processus système appropriés peuvent accéder aux données chiffrées.
Vous pouvez configurer Chiffrement de champ la fonction de contrôle d’accès de via une combinaison de modules, de configurations de champs chiffrés et de politiques d’accès Chiffrement de champ aux modules. L’image suivante montre comment ces trois composants fonctionnent ensemble.
Les politiques d’accès au module (illustrées dans l’image suivante) permettent aux utilisateurs, aux scripts ou aux processus système d’être autorisés à accéder aux données chiffrées (mais par défaut, les données chiffrées sont verrouillées pour tout accès dans l’instance).
Différences entre Chiffrement de champ les applications de démarrage et de démarrage Chiffrement de champ Enterprise
L’ensemble des fonctionnalités est différent entre Chiffrement de champ Starter et Chiffrement de champ Enterprise.
| Fonctionnalité | Chiffrement de champ Démarreur | Chiffrement de champ Enterprise |
|---|---|---|
| Nombre de champs chiffrés | Jusqu’à 5 champs chiffrés | Aucune restriction sur le nombre de champs chiffrés |
| Chiffrement de la pièce jointe | Non | Oui |
| Gestion des clés | Aucun (contactez l’assistance ServiceNow pour la rotation des clés) | Gérer les clés à partir de votre instance sans l’implication de l’assistance ServiceNow |
| Types de données pris en charge | Tous les types de données pris en charge | Tous les types de données pris en charge |
| Nombre de modules de chiffrement de champ | Aucune restriction | Aucune restriction |
| Nombre de politiques d’accès au module | Aucune restriction | Aucune restriction |
Chiffrement de champ utilisateurs
| Utilisateur | Description |
|---|---|
| Cadre de travail de gestion des clés (KMF)Admin ou gestionnaire cryptographique KMF | Ces rôles sont utilisés pour configurer des éléments de Chiffrement de champ.
|
| Opérateur de chiffrement KMF | Configure les propriétés des clés fournies par le client |
Chiffrement de champ et l’historique des enregistrements
Les changements apportés aux champs chiffrés Chiffrement de champ avec ne sont pas suivis dans le flux d’activité de l’enregistrement ni dans la table de l’historique des enregistrements [sys_history_set].
Chiffrement sur les tables système
Chiffrement de champ ne prend actuellement pas en charge le chiffrement des champs et des pièces jointes des tables système (tables commençant par sys_).