A medida que los entornos de TI siguen aumentando en complejidad en el panorama digital moderno, garantizar la seguridad y la fiabilidad de las aplicaciones resulta primordial. Las organizaciones, especialmente aquellas que gestionan datos confidenciales u operan en sectores regulados, necesitan soluciones sólidas que cumplan estrictos estándares de seguridad. Los modelos F5 rSeries preparados para FIPS r5920-DF y r10920-DF permiten a las organizaciones ofrecer aplicaciones de forma segura y conforme a la normativa.
Comprender el cumplimiento de FIPS
Los Estándares Federales de Procesamiento de la Información (FIPS) constan de un conjunto de directrices y requisitos publicados por el Instituto Nacional de Estándares y Tecnología (NIST), que forma parte del Departamento de Comercio de Estados Unidos. Estos estándares describen el procesamiento de documentos, los algoritmos de cifrado y otros estándares de tecnologías de la información para su adopción y uso por parte de organismos gubernamentales no militares, así como por contratistas y proveedores gubernamentales que trabajan con los organismos pertinentes. En concreto, FIPS 140-2 es un estándar de seguridad informática del Gobierno de Estados Unidos que especifica los requisitos de seguridad para los módulos criptográficos.
Lo que denominamos «preparado para FIPS» es hardware que actualmente está siendo sometido a pruebas por un laboratorio independiente acreditado, que envía los resultados al Programa de Validación de Módulos Criptográficos (CMVP) del NIST para obtener la certificación definitiva. Los modelos r5920-DF y r10920-DF incluyen un HSM Marvell NITROX III CNN35XX-NFBE preinstalado para el almacenamiento de claves criptográficas, al igual que los ADC de F5 de la generación anterior ADC que incorporan el mismo modelo de HSM. (Consulte la *nota que aparece a continuación para obtener más información.)
Los F5 rSeries r5920-DF y r10920-DF
Los nuevos dispositivos r5920-DF y r10920-DF están preparados para FIPS, lo que pone de manifiesto el compromiso de F5 de ofrecer soluciones seguras, robustas y fiables. Estas potentes plataformas proporcionan servicios de aplicaciones de primer nivel y, al mismo tiempo, cumplen estrictos estándares de seguridad. Este enfoque permite a las organizaciones garantizar que sus datos y aplicaciones críticos estén protegidos, funcionen de forma óptima y estén disponibles en todo momento.
Cifrado seguro: Los algoritmos conformes con FIPS y el HSM Marvell NITROX III CNN35XX-NFBE implementados en F5 rSeries garantizan la confidencialidad y la integridad de los datos sensibles. Esto resulta especialmente crucial al gestionar información clasificada o regulada, como información de identificación personal (PII) o datos financieros.
Autenticación de confianza: El cumplimiento de FIPS exige mecanismos de autenticación sólidos, como una autenticación multifactor robusta y una gestión segura de claves. Los modelos r5920-DF y r10920-DF permiten a las organizaciones aplicar controles de acceso estrictos, garantizando que solo las personas autorizadas puedan interactuar con las aplicaciones y los servicios.
Cumplimiento normativo: Muchos sectores y organismos gubernamentales están sujetos a requisitos normativos específicos, como la HIPAA (Ley de Portabilidad y Responsabilidad de los Seguros Médicos) en el ámbito sanitario o el PCI DSS (Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago) en el sector financiero. Los modelos r5920-DF y r10920-DF, preparados para FIPS, ayudan a las organizaciones a cumplir estas normativas y a demostrar que siguen las mejores prácticas del sector.
Protección avanzada contra amenazas: La serie rSeries de F5 ofrece los máximos niveles de fiabilidad, seguridad y control de acceso para sus aplicaciones críticas mediante protecciones avanzadas de red y aplicaciones, y mitiga los ataques en todo su panorama de amenazas.
Escalabilidad y rendimiento: Más allá de sus extraordinarias funciones de seguridad, F5 rSeries destaca por su escalabilidad y rendimiento. Su arquitectura altamente eficiente puede gestionar grandes volúmenes de tráfico y, al mismo tiempo, garantizar un rendimiento y una escalabilidad óptimos de las aplicaciones mediante un mayor número de FPGA y cifrados ECC, un mayor aprovechamiento de la CPU y una arquitectura multiinquilino que permite consolidar los servicios de aplicaciones en una única plataforma. Con F5 rSeries, puede anticiparse hoy a las necesidades futuras de rendimiento y ampliar la capacidad a medida que aumenten sus requisitos.
Ya se trate de un organismo público, un contratista o una empresa del sector privado que gestione datos confidenciales, F5 rSeries ofrece una solución de vanguardia capaz de adaptarse a la evolución de las necesidades de seguridad y las exigencias de rendimiento. Esta combinación de seguridad y escalabilidad convierte a los modelos F5 rSeries r5920-DF y r10920-DF en una opción excepcional en el panorama digital actual, en constante expansión, al tiempo que refuerza el compromiso de F5 de ofrecer ADC de alto rendimiento, escalables y seguros.
Recursos útiles
- Ficha técnica de rSeries
- Demostraciones de F5 rSeries preparado para FIPS en el canal de YouTube de F5 DevCentral
*Nota: Aunque el modelo HSM Marvell NITROX III CNN35XX-NFBE, como unidad de hardware, ya ha obtenido anteriormente la validación FIPS, la última versión que se instalará será la v2.08-12, que actualmente se encuentra «en proceso de validación FIPS», según se describe en CMVP aquí.
El HSM Marvell NITROX III CNN35XX-NFBE con la versión de firmware 2.08-12 ha sido sometido a pruebas, y los resultados se enviaron al NIST a principios de 2022. Los resultados se encuentran en la fase de «Coordinación» desde el 10 de mayo de 2022. La fase de «Coordinación» significa que los resultados están pendientes de revisión por parte del CMVP del NIST antes de que pueda emitirse un certificado de validación.
Debido a los prolongados retrasos en el NIST CMVP, F5 y Marvell no pueden garantizar un plazo para la obtención de un certificado de validación. No obstante, podemos confirmar que un laboratorio independiente ha probado satisfactoriamente el HSM y que los resultados se han enviado al NIST para su revisión.
Asimismo, tenga en cuenta que, a medida que avance el proceso de evaluación del módulo en el NIST, Marvell podría actualizar la versión del firmware para obtener el certificado de validación definitivo. En el futuro, podría ser necesario actualizar el firmware de los HSM para utilizar la versión validada definitiva.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.