F5 und NGINX bieten FIPS-fähige Anwendungsbereitstellung auf Red Hat Enterprise Linux im AWS Marketplace

Karthik KrishnaswamyDirector Product Marketing | F5

Die Federal Information Processing Standards (FIPS) wurden ursprünglich als Standard für die Verschlüsselung und Informationssicherheit von Systemen der US-Regierung entwickelt und gelten inzwischen auch in vielen anderen Branchen als Goldstandard für sichere Verschlüsselung und Datenverarbeitung. Traditionell war es schwierig, die FIPS-Konformität über mehrere Komponenten hinweg aufrechtzuerhalten.

Unsere neue Paketlösung stellt sich dieser Herausforderung und erleichtert die Bereitstellung und Wartung einer FIPS-konformen F5 NGINX Plus-Instanz in AWS. Damit steht eine neue und bessere Möglichkeit zur Verfügung, Anwendungen, APIs und Komponenten für künstliche Intelligenz, die in der Cloud ausgeführt werden, sicher bereitzustellen und zugleich strenge Sicherheits- und Compliance-Anforderungen für regulierte und sensible Anwendungsfälle zu erfüllen.

Was ist FIPS und warum ist es wichtig?

FIPS sind Standards und Richtlinien, die vom US-amerikanischen National Institute of Standards and Technology (NIST) für Computersysteme von Bundesbehörden herausgegeben werden. Der Hauptzweck von FIPS, insbesondere von FIPS 140-2 und dem neueren FIPS 140-3, besteht darin, sicherzustellen, dass kryptografische Module – also die Komponenten, die für die Ver- und Entschlüsselung zuständig sind – strenge Sicherheitsanforderungen erfüllen. Dies ist für den Schutz sensibler, aber nicht als geheim eingestufter Informationen von entscheidender Bedeutung – von Bürgerdaten bis hin zur internen Behördenkommunikation.

Darüber hinaus müssen US-Bundesbehörden und die für sie tätigen Auftragnehmer für Anwendungen und Infrastrukturen, auf denen Regierungssysteme betrieben werden, FIPS-validierte kryptografische Module verwenden. Die Nichteinhaltung kann erhebliche Risiken mit sich bringen, darunter den Verlust von Aufträgen. Zudem hat die US-Regierung die Durchsetzung der FIPS-Konformität in den vergangenen Jahren verstärkt.

FIPS-Standards fördern außerdem die Interoperabilität zwischen verschiedenen Systemen, indem sie sicherstellen, dass diese gemeinsame Sicherheitsprotokolle einhalten. Die FIPS-Interoperabilität erleichtert die Erstellung von Paketlösungen, wie sie beispielsweise in diesem Blog beschrieben wird. Unsere neue Lösung mit Red Hat Enterprise Linux und NGINX nutzt die Verschlüsselungsarbeit des Red-Hat-Teams an OpenSSL-Modulen und wendet sie auf Images von F5 NGINX Plus an.

Im Wesentlichen bedeutet FIPS-Konformität, dass die kryptografischen Funktionen eines Produkts die hohen Sicherheitsanforderungen der US-Regierung erfüllen und somit einen angemessenen Schutz der Daten gewährleisten. Anwendungen, die auf FIPS-konformen Plattformen ausgeführt werden, bieten eine gehärtete Angriffsfläche, die potenzielle Angreifer abschreckt und zugleich Benutzer und Systeme schützt.

FIPS-Konformität vereinfachen

Unser neues Marketplace-Angebot ist ein Komplettpaket, das NGINX Plus auf Red Hat Enterprise Linux umfasst. Mit den folgenden Funktionen vereinfacht es die FIPS-Compliance für Anwendungen, APIs und KI in der Cloud erheblich:

• Nutzung FIPS-validierter Kryptografie. Red Hat Enterprise Linux hat für seine kryptografischen Module bereits die Zertifizierung nach FIPS 140-2/3 erhalten. Unser neues Paket kombiniert diese mit F5 NGINX Plus. Eine zentrale Komponente ist die OpenSSL-Bibliothek, die grundlegende kryptografische Funktionen wie Verschlüsselung, Entschlüsselung und Hashing bereitstellt.
• Direkte Verwendung von FIPS-validiertem OpenSSL. In diesem integrierten Paket ist NGINX Plus speziell für die Verwendung der vom Betriebssystem Red Hat Enterprise Linux bereitgestellten FIPS-validierten OpenSSL-Kryptografiebibliotheken konfiguriert. Das bedeutet, dass NGINX Plus bei kryptografischen Vorgängen (wie der Verarbeitung von HTTPS-Datenverkehr) direkt auf diese von Red Hat Enterprise Linux bereitgestellten Module zurückgreift, die bereits einer strengen FIPS-Validierung unterzogen wurden. Dadurch wird sichergestellt, dass die von NGINX Plus ausgeführten kryptografischen Funktionen den FIPS-Anforderungen entsprechen.
• Sofortige Konformität. Kunden erhalten ein vorkonfiguriertes Paket, in dem FIPS bereits in der zugrunde liegenden Red Hat Enterprise Linux-Plattform aktiviert ist. Dadurch entfällt weitgehend der komplexe und zeitaufwendige Prozess, FIPS-konforme kryptografische Module selbst zu beschaffen, zu erstellen, zu konfigurieren und zu validieren.
• Vereinfachte Bereitstellung und Verwaltung auf AWS. Indem wir dieses integrierte Paket über den AWS Marketplace als „Appliance-ähnliche“ Lösung anbieten, vereinfachen wir die Bereitstellung und fortlaufende Verwaltung von NGINX Plus in Umgebungen mit FIPS-Anforderungen. Es handelt sich um eine sofort einsetzbare Lösung für FIPS-Umgebungen, die innerhalb weniger Minuten statt erst nach Tagen oder Wochen betriebsbereit ist.
• Kontinuierliche Compliance und Unterstützung. Ein gemeinsames Paket deckt Betriebssystem, Kryptografiemodule und NGINX Plus ab. Red Hat und F5 stellen aufeinander abgestimmte Patches bereit, die dafür sorgen, dass der gesamte Stack innerhalb seiner validierten Grenzen bleibt. Dies vereinfacht Verlängerungen und reduziert das Betriebsrisiko.

Erweiterte Funktionen mit NGINX Plus erschließen

NGINX Plus ist die Enterprise-Version der weitverbreiteten NGINX-Lösung für das Traffic-Management und wurde entwickelt, um moderne Anwendungen mit erweiterten Funktionen auszustatten. Sie kombiniert bewährte Leistung und Skalierbarkeit mit Funktionen, die speziell auf die Anforderungen von Unternehmen zugeschnitten sind. Durch den Einsatz von NGINX Plus können Unternehmen in ihren Anwendungsumgebungen eine hohe Verfügbarkeit, robuste Sicherheit und umfassende Beobachtbarkeit gewährleisten. Im Folgenden werfen wir einen genaueren Blick auf einige der leistungsstarken Funktionen, die jetzt über die neue Paketlösung im AWS Marketplace verfügbar sind.

NGINX Plus bietet robuste Sicherheit durch fortschrittliche Funktionen wie JWT-Authentifizierung, die Integration von OpenID Connect für Single Sign-on und die Unterstützung von F5 NGINX App Protect (WAF- und DoS-Schutz). Der KI-Assistent von F5 NGINX One erweitert das Fachwissen von Entwicklern und DevOps-Teams durch konfigurations- und kontextbezogene Sicherheitsempfehlungen.

Benutzer erhalten umfassende Observability mit Echtzeiteinblicken in Anwendungen, APIs und KI sowie über 240 erweiterten Statusmetriken über eine JSON-API. Darüber hinaus stehen ihnen einfache Integrations- und Exportfunktionen für Dashboard- und Monitoring-Tools von Drittanbietern oder für die NGINX One SaaS-Managementkonsole zur Verfügung.

F5. NGINX Plus bietet Leistung, Hochverfügbarkeit und Ausfallsicherheit durch eine breite Palette von Lastausgleichsalgorithmen, eine schlanke Laufzeitumgebung, eine effiziente Datenebene und aktive Integritätsprüfungen zur Gewährleistung der Zuverlässigkeit. Zu den Hochverfügbarkeitsfunktionen gehören Aktiv-Aktiv-Clustering und die gemeinsame Nutzung von Zustandsinformationen.

Die Lösung optimiert zudem die betriebliche Effizienz, indem sie die Verwaltung vereinfacht und den administrativen Aufwand reduziert. Dazu ermöglicht die NGINX Plus API die dynamische Konfiguration von Upstream-Servern und Schlüssel-Wert-Speichern ohne Dienstunterbrechungen. Die automatische Integration in die SaaS-Verwaltungskonsole von NGINX One schafft eine zentrale Plattform für Observability, Sicherheit und Verwaltung aller NGINX-Instanzen.

Vorteile der neuen FIPS-Lösung von F5 und Red Hat nach Branche

Sind Sie bereit, die FIPS-Compliance zu modernisieren und zu vereinfachen?

Ganz gleich, ob Sie in der öffentlichen Verwaltung, im Finanzwesen, im Gesundheitswesen oder in einer anderen Branche tätig sind: Die Paketlösung von F5 mit Red Hat Enterprise Linux hilft Ihnen, kritische Infrastrukturen zukunftssicher zu machen. Sie bietet den einzigen FIPS-validierten Stack für die Anwendungsbereitstellung, der hohe Leistung, umfassende Beobachtbarkeit, einfache Bereitstellung und Skalierbarkeit in einem leicht zu installierenden Image vereint.

Stellen Sie die FIPS-fähige AMI für NGINX Plus über den AWS Marketplace bereit und gehen Sie noch vor Ihrer nächsten Compliance-Frist live.

Über den Autor

Karthik KrishnaswamyDirector Product Marketing | F5

Weitere Blogbeiträge von Karthik Krishnaswamy