Zertifizierungen

Aktualisiertes Datum: 5. März 2020

Gesetzliche Bestimmungen

F5 unterhält ein aktives Programm zur Zertifizierung und Bewertung von Produkten, das den gesetzlichen Bestimmungen entspricht und die Aufrechterhaltung einer sicheren IT-Umgebung gewährleistet.

Federal Information Processing Standard (FIPS) 140-2

Das Portfolio von F5 umfasst Virtual Editions (VEs), Full-Box-FIPS-Plattformen, PCI-Karten für integrierte Hardware-Sicherheitsmodule (HSM) und externe (Netzwerk-HSM) FIPS-Lösungen, um den strengsten Compliance-Anforderungen und Architekturen zu entsprechen. Einzelheiten entnehmen Sie bitte der nachstehenden Tabelle.

Kunden, die lediglich eine Lösung nach FIPS 140-2 Level 1 benötigen, erhalten mit FIPS BIG-IP VE von F5 ein NIST-validiertes, softwarebasiertes kryptographisches Modul für x86-Plattformen.

Full-Box-FIPS-Plattformen von F5 gewährleisten eine Validierung auf Geräteebene nach FIPS 140-2 Level 2, einschließlich der Anbringung von manipulationssicheren Aufklebern.

Darüber hinaus bietet F5 eine Auswahl an BIG-IP-Plattformen, die ein HSM umfassen, das eine Implementierung nach FIPS 140-2 Level 2 für die Generierung und Nutzung von kryptographischen Schlüsseln mit dem RSA-Verfahren unterstützt. Schlüssel, die auf einem in BIG-IP integrierten HSM generiert oder in dieses importiert wurden, können nicht im Klartextformat extrahiert werden. BIG-IP-Hardwaregeräte mit integrierten HSMs verfügen über eine versiegelte Epoxidabdeckung, die die Karte unbrauchbar und die Schlüssel unzugänglich macht, wenn sie entfernt wird. Für ein zusätzliches Maß an Schutz unterstützen mehrere Plattformen eine Implementierung des internen HSM nach FIPS 140-2 Level 3. Diese Sicherheitseinstufung kennzeichnet, dass die interne HSM-Karte einen Manipulationsschutz bietet, der physische Zugriffsversuche, eine Manipulation des kryptographischen Moduls und/oder Manipulationsversuche erkennt und daraufhin die Schlüssel zerstört und die Karte unbrauchbar macht.

Schließlich unterstützt F5 BIG-IP externe (Netzwerk-)HSMs. Weitere Informationen dazu finden Sie in der nachfolgenden Tabelle.

FIPS-Integrationsunterstützung in der öffentlichen Cloud

• AWS CloudHSM – Mit CloudHSM können Sie Ihre eigenen Verschlüsselungsschlüssel mithilfe von nach FIPS 140-2 Level 3 validierten HSMs verwalten. BIG-IP v14.1.0 und AWS-Versionen 1.0.18 und 1.1.0.
• Equinix SmartKey – Sicherheit der HSM-Klasse in einem anwenderfreundlichen Cloud-Dienst mit integrierter Verschlüsselung und Tokenisierung sowie einer Zertifizierung nach FIPS 140-2 Level 3. BIG-IP v14.1.0 und SmartKey-Client-Version 2.9.804.

F5 FIPS kryptographische Module

Integrierte kryptographische Module

Externe kryptographische Module

Historische FIPS

F5 BIG-IP 6900F und 8900F sind zwar FIPS 140-2-konform, können jedoch ein erforderliches Firmware-Upgrade ihres HSM nicht unterstützen. Daher wurden diese zur Liste historischer FIPS verschoben. Sie finden dieses Zertifikat über die Suchseite für CMVP-validierte Module. Führen Sie eine erweiterte Suche mit dem „Validierungsstatus“ = „Historisch“ durch.

Wesentliche Vorteile der Verwendung von FIPS-konformen Lösungen von F5:

• Leistungsstarkes SSL – branchenführende Leistung mit von derBrancheempfohlenen Standards.
• Einheitliche Plattform – Mit BIG-IP ist es möglich, ein HSM, das einen sicheren Schlüsselspeicher bietet, mit einer Lösung zur Anwendungsbereitstellung mitsamt SSL-Schlüsselverwaltung und Zertifikatverwaltung auf nur einem Gerät zusammenzuführen. Andere Lösungen erfordern ein separates System oder eine FIPS-zertifizierte Karte für jeden Webserver. Dagegen gestattet das Schlüsselverwaltungskonzept des BIG-IP-Systems die Pflege einer höchst skalierbaren, sicheren Infrastruktur, die auch höhere Datenverkehrsaufkommen bewältigen kann. Hinzu kommt, dass Unternehmen der Infrastruktur problemlos neue Dienste hinzufügen können.
• Sichere Ressourcen – Die Lösungen von F5 schützen die Integrität von Unternehmen, indem Unternehmensressourcen sicher verwahrt und Unternehmensmarken geschützt werden.

DFARS 252.204-7012/NIST SP 800-171 für Controlled Unclassified Information (CUI) ist ein Mandat für Unternehmer des US-amerikanischen Verteidigungsministeriums, das im Dezember2017 in Kraft getreten ist,und wird mithilfe von FIPS-validierten Lösungen erfüllt, die sowohl asymmetrische als auch symmetrische kryptographische Operationen abdecken. Einige FIPS-Plattformen von F5 erfüllen diese Anforderung direkt oder aber durch die Hinzufügung des FIPS-Moduls von F5. Qualifizierende Plattformen und Einzelheiten finden sich weiter oben.

Common Criteria for Information Technology Security Evaluation (Common Criteria, CC)

Common Criteria ist eine internationale Norm (ISO 15408) für die Bewertung der Sicherheitseigenschaften eines IT-Produkts. Dieser Anforderungskatalog bewertet Hardware, Software, Firewalls und Server. Ziel der Bewertung ist, ein bestimmtes Ausmaß an Bestätigung zu bieten, dass ein Gerät oder eine Software sicher mit Daten umgeht und keine Elemente enthält, die seine/ihre Integrität beeinträchtigen könnten

Common Criteria gibt dem US-amerikanischen Verteidigungsministerium und den Bundesnachrichtendiensten die Gewissheit, dass von ihnen erworbene Produkte den Bestimmungen der Präsidialverordnung für den Betrieb sicherer Informationssysteme entsprechen. Andere Bundesbehörden und einige Finanzinstitute haben es deutlich leichter, nach Common Criteria zugelassene Produkte für ihre sensiblen Bereitstellungen zu erwerben. F5 hat Zertifizierungen für gemeinsame Schutzprofile für Netzwerkgeräte und Firewalls ebenso erreicht wie EAL 2+- und EAL 4+-Zertifizierungen. Einzelheiten sind der nachstehenden Tabelle und den Links zu entnehmen.

Zertifizierung nach Common Criteria

Commercial Solutions for Classified (CSfC)

CSfC ist ein Programm der Nationalen Sicherheitsbehörde/des Zentralen Sicherheitsdienstes (NSA/CSS), das den Einsatz kommerzieller Produkte in mehrschichtigen Lösungen zum Schutz vertraulicher Daten der Nationalen Sicherheitssysteme (NSS) ermöglicht. Dieses Programm besteht aus zwei Teilen: Anbieter beantragen die Aufnahme ihrer Produkte in einer oder mehreren der Komponentenlisten. Anschließend können Integratoren unter den auf diesen Listen aufgeführten Produkten auswählen, um Lösungen zu erstellen. Alle aufgelisteten Komponenten müssen sowohl über eine Common Criteria-Zertifizierung als auch eine FIPS-Validierung verfügen. Nur dann können sie in die Komponentenliste aufgenommen werden.

IPv6-Konformitätszertifizierung der US-Regierung (USGv6)

Das US-amerikanische Office of Management and Budget (OMB) hat erklärt, dass sämtliche Bundesbehörden dazu verpflichtet sind, IPv6 in ihren Netzwerken in OMB Memorandum M-05-22 zu nutzen. Die IPv6-Konformitätszertifizierung der US-Regierung (USGv6) ist ein Kanon aus technischen Standards für den Erwerb von IPv6-fähigen Hosts, Routern und Netzwerksicherheitsgeräten. Das National Institute of Standards and Technology (NIST) stellte die USGv6-Konformitätsstandards zusammen, um die Umstellung auf IPv6 in der US-Regierung zu vereinfachen.

BIG-IP von F5 ist IPv6-fähig und USGv6-zertifiziert. Sehen Sie sich die Ankündigung an: F5 erhält IPv6-Ready Gold Logo und USGv6-Zertifizierungen

Gemeinsamer Befehl für Interoperabilitätstests (JITC) Öffentlicher Schlüssel aktiviert (PKE)

Das Joint Interoperability Test Command (JITC) ist eine Abteilung der Defense Information Systems Agency (DISA) des US-amerikanischen Verteidigungsministeriums. Es stellt risikobasierte Testauswertungs- und Zertifizierungsdienste, Tools und Umgebungen bereit, um auf diese Weise die schnelle Bereitstellung von interoperablen und operativ wirksamen Informationstechnologien und nationalen Sicherheitssystemen zu gewährleisten und zu ermöglichen. Clients oder Server werden getestet, um sicherzustellen, dass sie Public-Key-fähig (PKE) sind und Sicherheitsdienste wie Authentifizierung, Vertraulichkeit, VerbindlichkeitundZugriffssteuerung bereitstellen können. Zu den JITC-PKE-Testbereichen gehören NIST- und JITC-Zertifizierungen, das Online Certificate Status Protocol (OCSP), Zertifikatssperrlisten (CRLs) und DoD Common Access Cards (CACs).

BIG-IP von F5 ist vom US-amerikanischen Verteidigungsministerium als PUBLIC-KEY-ENABLED (PKE) zertifiziert. Sehen Sie sich die Ankündigung an: F5 erhält Zertifizierung des Joint Interoperability Test Command (JITC)

NIST 800-53

Die NIST Special Publication 800-53, Security and Privacy Controls for Federal Information Systems and Organizations, ist ein zentraler Standard, der definiert, wie die Informationssicherheit und das Risikomanagement innerhalb der Bundesregierung anzugehen sind. Dieser Standard wurde von NIST, DoD, der Intelligence Community und dem Committee on National Security Systems entwickelt und liefert Anweisungen zu kontinuierlicher Überwachung und FISMA-Anforderungen. Er unterstützt auch einen risikobasierten Ansatz zum Schutz kritischer Projekte und Geschäftsfunktionen.

F5 hat dieses mehr als 240 Seiten lange Dokument in einer F5 iApp für NIST 800-53 zusammengefasst. DieiAppbietet mehrere Seiten mit relevanten Fragen und Aufgaben, die den Administrator bei der Anwendung der relevanten Sicherheitskontrollen auf seinem BIG-IP-Gerät unterstützen. Unternehmen profitieren somit von immensen Zeit- und Ressourceneinsparungen.

Wenn Ihre Behörde das DIACAP-Verfahren verbessernmöchteoder nach Möglichkeiten sucht, um den FISMA-Anforderungen zu entsprechen, trägt die iApp für NIST 800-53 von F5 dazu bei, sicherzustellen, dass die korrekten Konfigurationseinstellungen auf dem BIG-IP-Gerät geprüft und eingestellt werden.

Weitere Informationen zur Verwendung der F5 iApp-Vorlage

Liste anerkannter Produkte für Informationsnetzwerke des US-amerikanischen Verteidigungsministeriums

Die Liste anerkannter Produkte für Informationsnetzwerke des US-amerikanischen Verteidigungsministeriums (DoDIN APL) ist eine konsolidierte Liste mit Produkten, die mit Zertifizierungen zur Interoperabilität (IO) und Informationssicherung (IA) akkreditiert wurden. DoDIN APL-Zertifizierungen belegen, dass das System den Security Technical Implementation Guides (STIG) des DISA Field Security Office (FSO) entspricht und gemäß diesen konfiguriert ist.

Weitere Informationen zum DoDIN APL-Verfahren finden Sie auf der Website zur DoDIN APL-Prüfung und Zertifizierung.

Weitere Zertifizierungen

Wenden Sie sich für weitere Informationen zu den zahlreichen anderen Zertifizierungen von F5 an den F5-Vertrieb.