Da IT-Umgebungen in der modernen digitalen Landschaft immer komplexer werden, ist es von größter Bedeutung, die Sicherheit und Zuverlässigkeit von Anwendungen zu gewährleisten. Unternehmen, insbesondere solche, die sensible Daten verarbeiten oder in regulierten Branchen tätig sind, benötigen robuste Lösungen, die strenge Sicherheitsstandards erfüllen. Die FIPS-fähigen F5 rSeries r5920-DF und r10920-DF ermöglichen Unternehmen eine konforme und sichere Anwendungsbereitstellung.
FIPS-Konformität verstehen
Die Federal Information Processing Standards (FIPS) umfassen eine Reihe von Richtlinien und Anforderungen, die vom National Institute of Standards and Technology (NIST), einer Behörde des US-Handelsministeriums, veröffentlicht werden. Diese Standards beschreiben die Dokumentenverarbeitung, Verschlüsselungsalgorithmen und weitere IT-Standards, die von nicht militärischen Regierungsbehörden sowie von Auftragnehmern und Anbietern, die mit den betreffenden Behörden zusammenarbeiten, übernommen und angewendet werden sollen. Insbesondere handelt es sich bei FIPS 140-2 um einen Computersicherheitsstandard der US-Regierung, der die Sicherheitsanforderungen für kryptografische Module festlegt.
Bei der von uns als „FIPS-ready“ bezeichneten Hardware handelt es sich um Hardware, die derzeit von einem unabhängigen akkreditierten Labor getestet wird. Dieses übermittelt die Ergebnisse an das NIST Cryptographic Module Validation Program (CMVP), um die endgültige Zertifizierung zu erhalten. Der r5920-DF und der r10920-DF werden mit einem vorinstallierten Marvell NITROX III CNN35XX-NFBE HSM zur Speicherung kryptografischer Schlüssel ausgeliefert, ähnlich wie F5 ADCs der vorherigen Generation mit demselben HSM-Modell. (Weitere Informationen finden Sie im nachstehenden *Hinweis.)
Die F5 rSeries r5920-DF und r10920-DF
Die neuen Appliances r5920-DF und r10920-DF sind FIPS-fähig und unterstreichen damit das Engagement von F5 für sichere, robuste und zuverlässige Lösungen. Diese leistungsstarken Plattformen stellen erstklassige Anwendungsdienste bereit und erfüllen zugleich strenge Sicherheitsstandards. So können Unternehmen sicherstellen, dass ihre kritischen Daten und Anwendungen geschützt sind, optimale Leistung erbringen und jederzeit verfügbar sind.
Sichere Verschlüsselung: FIPS-konforme Algorithmen und das in der F5 rSeries implementierte Marvell NITROX III CNN35XX-NFBE HSM gewährleisten die Vertraulichkeit und Integrität sensibler Daten. Dies ist besonders wichtig bei der Verarbeitung von als geheim eingestuften oder regulierten Informationen wie personenbezogenen Daten (PII) oder Finanzdaten.
Vertrauenswürdige Authentifizierung: Die FIPS-Konformität erfordert robuste Authentifizierungsmechanismen wie eine starke Multi-Faktor-Authentifizierung und eine sichere Schlüsselverwaltung. Mit dem r5920-DF und dem r10920-DF können Unternehmen strenge Zugriffskontrollen durchsetzen und sicherstellen, dass nur autorisierte Personen mit Anwendungen und Diensten interagieren können.
Einhaltung gesetzlicher Vorschriften: Viele Branchen und Behörden unterliegen spezifischen regulatorischen Anforderungen, beispielsweise HIPAA (Health Insurance Portability and Accountability Act) im Gesundheitswesen oder PCI DSS (Payment Card Industry Data Security Standard) im Finanzsektor. Die FIPS-fähigen Modelle r5920-DF und r10920-DF unterstützen Organisationen dabei, diese Vorschriften zu erfüllen und die Einhaltung bewährter Branchenpraktiken nachzuweisen.
Erweiterter Bedrohungsschutz: Die rSeries von F5 bietet höchste Zuverlässigkeit, Sicherheit und Zugriffskontrolle für Ihre geschäftskritischen Anwendungen. Fortschrittliche Schutzmechanismen für Netzwerke und Anwendungen wehren Angriffe in Ihrer gesamten Bedrohungslandschaft ab.
Skalierbarkeit und Leistung: Neben seinen bemerkenswerten Sicherheitsfunktionen überzeugt die F5 rSeries durch Skalierbarkeit und Leistung. Ihre hocheffiziente Architektur bewältigt große Datenverkehrsmengen und gewährleistet gleichzeitig optimale Anwendungsleistung und Skalierbarkeit – dank einer größeren Anzahl an FPGAs und ECC-Chiffren, einer höheren CPU-Auslastung und einer mandantenfähigen Architektur, mit der sich Anwendungsdienste auf einer einzigen Plattform konsolidieren lassen. Mit F5 rSeries können Sie bereits heute Ihren zukünftigen Leistungsbedarf einplanen und die Kapazität anschließend entsprechend Ihren wachsenden Anforderungen skalieren.
Ob es sich um eine Behörde, einen Auftragnehmer oder ein privatwirtschaftliches Unternehmen handelt, das sensible Daten verarbeitet – die F5 rSeries bietet eine hochmoderne Lösung, die mit den sich wandelnden Sicherheitsanforderungen und Leistungsansprüchen Schritt halten kann. Diese Kombination aus Sicherheit und Skalierbarkeit macht die Modelle r5920-DF und r10920-DF der F5 rSeries zu einer hervorragenden Wahl in der stetig wachsenden digitalen Landschaft von heute und unterstreicht zugleich das Engagement von F5 für die Bereitstellung leistungsstarker, skalierbarer und sicherer ADCs.
Hilfreiche Ressourcen
- rSeries-Datenblatt
- FIPS-fähige F5 rSeries-Demos auf dem YouTube-Kanal von F5 DevCentral
*Hinweis: Das HSM-Modell Marvell NITROX III CNN35XX-NFBE wurde als Hardwareeinheit zwar bereits in der Vergangenheit nach FIPS validiert, die neueste Version, die installiert wird, ist jedoch v2.08-12. Diese befindet sich derzeit im Status „FIPS In Process“, wie vom CMVP hier beschrieben.
Das Marvell NITROX III CNN35XX-NFBE HSM mit der Firmware-Version 2.08-12 wurde getestet, und die Ergebnisse wurden Anfang 2022 beim NIST eingereicht. Die Ergebnisse befinden sich seit dem 10. Mai 2022 in der Phase „Coordination“. Die Phase „Coordination“ bedeutet, dass die Ergebnisse noch vom NIST CMVP geprüft werden müssen, bevor ein Validierungszertifikat ausgestellt werden kann.
Aufgrund erheblicher Verzögerungen beim NIST CMVP können F5 und Marvell keinen Zeitrahmen dafür garantieren, wann ein Validierungszertifikat ausgestellt wird. Wir können jedoch bestätigen, dass ein unabhängiges Labor das HSM erfolgreich getestet hat und die Ergebnisse dem NIST zur Prüfung vorgelegt wurden.
Bitte beachten Sie außerdem, dass Marvell im Zuge des weiteren Prüfverfahrens des Moduls beim NIST möglicherweise die Firmwareversion aktualisiert, um das endgültige Validierungszertifikat zu erhalten. Künftig kann daher ein Upgrade der Firmware auf den HSMs erforderlich sein, damit die endgültig validierte Version verwendet werden kann.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...