Zertifizierungen

Datum der Aktualisierung: 10. Mai 2019

Gesetzliche Bestimmungen

F5 unterhält ein aktives Programm zur Zertifizierung und Bewertung von Produkten, das den gesetzlichen Bestimmungen entspricht und die Aufrechterhaltung einer sicheren IT-Umgebung gewährleistet.

Federal Information Processing Standard (FIPS) 140-2

Das Portfolio von F5 umfasst Virtual Editions (VEs), Full-Box-FIPS-Plattformen, PCI-Karten für integrierte Hardware-Sicherheitsmodule (HSM) und externe (Netzwerk-HSM) FIPS-Lösungen, um den strengsten Compliance-Anforderungen und Architekturen zu entsprechen. Einzelheiten entnehmen Sie bitte der nachstehenden Tabelle.

Kunden, die lediglich eine Lösung nach FIPS 140-2 Level 1 benötigen, erhalten mit FIPS BIG-IP VE von F5 ein NIST-validiertes, softwarebasiertes kryptographisches Modul für x86-Plattformen.

Full-Box-FIPS-Plattformen von F5 gewährleisten eine Validierung auf Geräteebene nach FIPS 140-2 Level 2, einschließlich der Anbringung von manipulationssicheren Aufklebern.

Darüber hinaus bietet F5 eine Auswahl an BIG-IP-Plattformen, die ein HSM umfassen, das eine Implementierung nach FIPS 140-2 Level 2 für die Generierung und Nutzung von kryptographischen Schlüsseln mit dem RSA-Verfahren unterstützt. Schlüssel, die auf einem in BIG-IP integrierten HSM generiert oder in dieses importiert wurden, können nicht im Klartextformat extrahiert werden. BIG-IP-Hardwaregeräte mit integrierten HSMs verfügen über eine versiegelte Epoxidabdeckung, die die Karte unbrauchbar und die Schlüssel unzugänglich macht, wenn sie entfernt wird. Für ein zusätzliches Maß an Schutz unterstützt BIG-IP 10350v-F eine Implementierung des internen HSM nach FIPS 140-2 Level 3. Diese Sicherheitseinstufung kennzeichnet, dass die HSM-Karte von 10350v-F einen Manipulationsschutz bietet, der physische Zugriffsversuche, eine Manipulation des kryptographischen Moduls und/oder Manipulationsversuche erkennt und daraufhin die Schlüssel zerstört und die Karte unbrauchbar macht.

Full-Box-FIPS-Plattformen von F5 gewährleisten eine Validierung aufGeräteebenenach FIPS 140-2 Level 2, einschließlich der Anbringung von manipulationssicheren Aufklebern.

FIPS-Integrationsunterstützung in der öffentlichen Cloud

• AWS CloudHSM – Mit CloudHSM können Sie Ihre eigenen Verschlüsselungsschlüssel mithilfe von nach FIPS 140-2 Level 3 validierten HSMs verwalten. BIG-IP v14.1.0 und AWS-Versionen 1.0.18 und 1.1.0.
• Equinix SmartKey – Sicherheit der HSM-Klasse in einem anwenderfreundlichen Cloud-Dienst mit integrierter Verschlüsselung und Tokenisierung sowie einer Zertifizierung nach FIPS 140-2 Level 3. BIG-IP v14.1.0 und SmartKey-Client-Version 2.9.804.

Historische FIPS

BIG-IP 6900F und 8900F von F5 entsprechen zwar den Vorgaben nach FIPS 140-2, unterstützen jedoch ein notwendiges Firmware-Upgrade für ihr HSM nicht und wurden daher in die Liste historischer FIPS aufgenommen.

Wesentliche Vorteile der Verwendung von FIPS-konformen Lösungen von F5:

• Leistungsstarkes SSL – branchenführende Leistung mit von derBrancheempfohlenen Standards.
• Einheitliche Plattform – Mit BIG-IP ist es möglich, ein HSM, das einen sicheren Schlüsselspeicher bietet, mit einer Lösung zur Anwendungsbereitstellung mitsamt SSL-Schlüsselverwaltung und Zertifikatverwaltung auf nur einem Gerät zusammenzuführen. Andere Lösungen erfordern ein separates System oder eine FIPS-zertifizierte Karte für jeden Webserver. Dagegen gestattet das Schlüsselverwaltungskonzept des BIG-IP-Systems die Pflege einer höchst skalierbaren, sicheren Infrastruktur, die auch höhere Datenverkehrsaufkommen bewältigen kann. Hinzu kommt, dass Unternehmen der Infrastruktur problemlos neue Dienste hinzufügen können.
• Sichere Ressourcen – Die Lösungen von F5 schützen die Integrität von Unternehmen, indem Unternehmensressourcen sicher verwahrt und Unternehmensmarken geschützt werden.

DFARS 252.204-7012/NIST SP 800-171 für Controlled Unclassified Information (CUI) ist ein Mandat für Unternehmer des US-amerikanischen Verteidigungsministeriums, das im Dezember2017 in Kraft getreten ist,und wird mithilfe von FIPS-validierten Lösungen erfüllt, die sowohl asymmetrische als auch symmetrische kryptographische Operationen abdecken. Einige FIPS-Plattformen von F5 erfüllen diese Anforderung direkt oder aber durch die Hinzufügung des FIPS-Moduls von F5. Qualifizierende Plattformen und Einzelheiten finden sich weiter oben.

Common Criteria for Information Technology Security Evaluation (Common Criteria, CC)

Common Criteria ist ein internationaler Standard (ISO 15408) für die Bewertung der Sicherheitseigenschaften eines IT-Produkts. Der enthaltene Kanon aus Anforderungen dient der Bewertung von Hardware, Software, Firewalls und Servern. Ziel der Bewertung ist es, Gewissheit dafür zu geben, dass ein Gerät oder eine Software sicher mit Daten umgeht und keine Elemente enthält, die die Datenintegrität gefährden könnten. Jeder Evaluation Assurance Level (EAL, Stufe der Vertrauenswürdigkeit) erfordert schrittweise detailliertere Informationen zur Auslegung und Prüfung des zu bewertenden Geräts oder der zu bewertenden Software. (Es ist zu beachten, dass das EAL-Klassifizierungssystem durch gemeinsame Schutzprofile ersetzt wird, die für bestimmte Technologien entwickelt wurden und die die in den Sicherheitsvorgaben aufgeführten Anforderungen ebenso wie Sicherungsmaßnahmen für diese Anforderungen darlegen.)

Common Criteria gibt dem US-amerikanischen Verteidigungsministerium und den Bundesnachrichtendiensten die Gewissheit, dass von ihnen erworbene Produkte den Bestimmungen der Präsidialverordnung für den Betrieb sicherer Informationssysteme entsprechen. Andere Bundesbehörden und einige Finanzinstitute haben es deutlich leichter, nach Common Criteria zugelassene Produkte für ihre sensiblen Bereitstellungen zu erwerben. F5 wurde mit Zertifizierungen nach EAL 2+ und EAL 4+ akkreditiert. Zertifizierungen für gemeinsame Schutzprofile für Netzwerkgeräte und Firewalls sind in Arbeit. Einzelheiten sind der nachstehenden Tabelle und den Links zu entnehmen.

Zertifizierung nach Common Criteria

Commercial Solutions for Classified (CSfC)

CSfC ist ein Programm der National Security Agency / Central Security Service (NSA/CSS), mit dem kommerzielle Produkte in mehrschichtigen Lösungen zum Schutz von klassifizierten Daten nationaler Sicherheitssysteme (NSS) verwendet werden können. Das Programm besteht aus zwei Teilen – einer Komponentenliste und Lösungen, die aus Elementen in der Komponentenliste zusammengestellt wurden. Auch BIG-IP von F5 ist in der Komponentenliste aufgeführt.

IPv6-Konformitätszertifizierung der US-Regierung (USGv6)

Das US-amerikanische Office of Management and Budget (OMB) hat erklärt, dass sämtliche Bundesbehörden dazu verpflichtet sind, IPv6 in ihren Netzwerken in OMB Memorandum M-05-22 zu nutzen. Die IPv6-Konformitätszertifizierung der US-Regierung (USGv6) ist ein Kanon aus technischen Standards für den Erwerb von IPv6-fähigen Hosts, Routern und Netzwerksicherheitsgeräten. Das National Institute of Standards and Technology (NIST) stellte die USGv6-Konformitätsstandards zusammen, um die Umstellung auf IPv6 in der US-Regierung zu vereinfachen.

BIG-IP von F5 ist IPv6-fähig und USGv6-zertifiziert. Sehen Sie sich die Ankündigung an: F5 erhält IPv6-Ready Gold Logo und USGv6-Zertifizierungen

JITC PKE

Das Joint Interoperability Test Command (JITC) ist eine Abteilung der Defense Information Systems Agency (DISA) des US-amerikanischen Verteidigungsministeriums. Es stellt risikobasierte Testauswertungs- und Zertifizierungsdienste, Tools und Umgebungen bereit, um auf diese Weise die schnelle Bereitstellung von interoperablen und operativ wirksamen Informationstechnologien und nationalen Sicherheitssystemen zu gewährleisten und zu ermöglichen. Clients oder Server werden getestet, um sicherzustellen, dass sie Public-Key-fähig (PKE) sind und Sicherheitsdienste wie Authentifizierung, Vertraulichkeit, VerbindlichkeitundZugriffssteuerung bereitstellen können. Zu den JITC-PKE-Testbereichen gehören NIST- und JITC-Zertifizierungen, das Online Certificate Status Protocol (OCSP), Zertifikatssperrlisten (CRLs) und DoD Common Access Cards (CACs).

BIG-IP von F5 ist vom US-amerikanischen Verteidigungsministerium als PUBLIC-KEY-ENABLED (PKE) zertifiziert. Sehen Sie sich die Ankündigung an: F5 erhält Zertifizierung des Joint Interoperability Test Command (JITC)

NIST 800-53

Die NIST Special Publication 800-53, Security and Privacy Controls for Federal Information Systems and Organizations, ist ein zentraler Standard, der definiert, wie die Informationssicherheit und das Risikomanagement innerhalb der Bundesregierung anzugehen sind. Dieser Standard wurde von NIST, DoD, der Intelligence Community und dem Committee on National Security Systems entwickelt und liefert Anweisungen zu kontinuierlicher Überwachung und FISMA-Anforderungen. Er unterstützt auch einen risikobasierten Ansatz zum Schutz kritischer Projekte und Geschäftsfunktionen.

F5 hat dieses mehr als 240 Seiten lange Dokument in einer F5 iApp für NIST 800-53 zusammengefasst. DieiAppbietet mehrere Seiten mit relevanten Fragen und Aufgaben, die den Administrator bei der Anwendung der relevanten Sicherheitskontrollen auf seinem BIG-IP-Gerät unterstützen. Unternehmen profitieren somit von immensen Zeit- und Ressourceneinsparungen.

Wenn Ihre Behörde das DIACAP-Verfahren verbessernmöchteoder nach Möglichkeiten sucht, um den FISMA-Anforderungen zu entsprechen, trägt die iApp für NIST 800-53 von F5 dazu bei, sicherzustellen, dass die korrekten Konfigurationseinstellungen auf dem BIG-IP-Gerät geprüft und eingestellt werden.

Weitere Informationen zur Verwendung der F5 iApp-Vorlage

DoDIN APL (Department of Defense Information Network Approved Product List)

Die Liste anerkannter Produkte für Informationsnetzwerke des US-amerikanischen Verteidigungsministeriums (DoDIN APL) ist eine konsolidierte Liste mit Produkten, die mit Zertifizierungen zur Interoperabilität (IO) und Informationssicherung (IA) akkreditiert wurden. DoDIN APL-Zertifizierungen belegen, dass das System den Security Technical Implementation Guides (STIG) des DISA Field Security Office (FSO) entspricht und gemäß diesen konfiguriert ist.

Weitere Informationen zum DoDIN APL-Verfahren finden Sie auf der Website zur DoDIN APL-Prüfung und Zertifizierung.

Zusätzliche Zertifizierungen

Wenden Sie sich für weitere Informationen zu den zahlreichen anderen Zertifizierungen von F5 an den F5-Vertrieb.