Diseñados originalmente como un estándar de cifrado y seguridad de la información para los sistemas del Gobierno de Estados Unidos, los Estándares Federales de Procesamiento de la Información (FIPS) se han convertido en el sello de referencia en materia de seguridad para el cifrado y el tratamiento de datos en muchos otros sectores. Tradicionalmente, mantener el cumplimiento de los FIPS en múltiples componentes ha resultado complicado.
Nuestra nueva solución empaquetada aborda este reto y facilita la implementación y el mantenimiento de una instancia de F5 NGINX Plus conforme con FIPS en AWS. Esto ofrece una forma nueva y mejorada de garantizar la entrega segura de aplicaciones, API y componentes de inteligencia artificial que se ejecutan en la nube, al tiempo que se cumplen estrictos requisitos de seguridad y conformidad para casos de uso regulados y sensibles.
Qué es FIPS y por qué es importante
Los FIPS son normas y directrices publicadas por el Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos para los sistemas informáticos federales. El objetivo principal de los FIPS, en particular FIPS 140-2 y el más reciente FIPS 140-3, es garantizar que los módulos criptográficos —los componentes encargados del cifrado y descifrado— cumplan estrictos requisitos de seguridad. Esto es fundamental para proteger información sensible pero no clasificada, desde datos de la ciudadanía hasta comunicaciones internas de la Administración pública.
Además, las agencias del Gobierno federal de EE. UU. y los contratistas que trabajan con ellas deben utilizar módulos criptográficos validados conforme a FIPS en las aplicaciones y la infraestructura de los sistemas gubernamentales. El incumplimiento puede conllevar riesgos importantes, incluida la pérdida de contratos, y el Gobierno estadounidense ha intensificado en los últimos años la aplicación de los requisitos de conformidad con FIPS.
Los estándares FIPS también fomentan la interoperabilidad entre distintos sistemas al garantizar que cumplan protocolos de seguridad comunes. La interoperabilidad de FIPS facilita la creación de soluciones integradas, como la descrita en este blog. Nuestra nueva solución de Red Hat Enterprise Linux y NGINX aprovecha el trabajo de cifrado realizado por el equipo de Red Hat en los módulos de OpenSSL y lo aplica a las imágenes de F5 NGINX Plus.
En esencia, el cumplimiento de FIPS significa que las funciones criptográficas de un producto satisfacen los estrictos requisitos de seguridad del Gobierno de Estados Unidos, lo que garantiza que los datos estén debidamente protegidos. Las aplicaciones que se ejecutan en plataformas conformes con FIPS constituyen un objetivo reforzado que disuade a los atacantes y protege tanto a los usuarios como a los sistemas.
Simplificación del cumplimiento de FIPS
Nuestra nueva oferta del marketplace es un paquete completo que incluye NGINX Plus en Red Hat Enterprise Linux. Simplifica considerablemente el cumplimiento de FIPS para aplicaciones, API e IA que se ejecutan en la nube gracias a las siguientes características:
- Aprovechamiento de la criptografía validada conforme a FIPS. Red Hat Enterprise Linux ya ha obtenido la certificación FIPS 140-2/3 para sus módulos criptográficos, y nuestro nuevo paquete los combina con F5 NGINX Plus. Un componente clave es su biblioteca OpenSSL, que proporciona funciones criptográficas fundamentales como el cifrado, el descifrado y el hashing.
- Uso directo de OpenSSL validado conforme a FIPS. En este paquete integrado, NGINX Plus está configurado específicamente para utilizar las bibliotecas criptográficas OpenSSL validadas conforme a FIPS que proporciona el sistema operativo Red Hat Enterprise Linux. Esto significa que, cuando NGINX Plus realiza operaciones criptográficas (como gestionar tráfico HTTPS), utiliza directamente estos módulos proporcionados por Red Hat Enterprise Linux, que ya se han sometido a una rigurosa validación FIPS. De este modo, se garantiza que las funciones criptográficas gestionadas por NGINX Plus se ejecuten de acuerdo con los requisitos de FIPS.
- Cumplimiento normativo desde el primer momento. Los clientes reciben un paquete preconfigurado en el que FIPS ya está habilitado en la base de Red Hat Enterprise Linux. Esto evita en gran medida el complejo y laborioso proceso de buscar, compilar, configurar y validar por su cuenta módulos criptográficos compatibles con FIPS.
- Implementación y gestión simplificadas en AWS. Al ofrecer este paquete integrado a través de AWS Marketplace como una experiencia similar a la de un «dispositivo», agilizamos la implementación y la gestión continua de NGINX Plus en entornos sujetos a los requisitos de FIPS. Es una solución «lista para usar» en entornos FIPS que puede estar operativa en cuestión de minutos, no de días o semanas.
- Cumplimiento y soporte continuos. Un único paquete conjunto incluye el sistema operativo, los módulos criptográficos y NGINX Plus. Red Hat y F5 publican parches coordinados que mantienen toda la pila dentro de los límites de su validación, lo que simplifica las renovaciones y reduce el riesgo operativo.
Cómo aprovechar las funcionalidades avanzadas con NGINX Plus
NGINX Plus es la versión de nivel empresarial de la solución de gestión del tráfico NGINX, ampliamente adoptada y diseñada para ofrecer funcionalidades avanzadas para aplicaciones modernas. Combina un rendimiento y una escalabilidad demostrados con funciones orientadas a las empresas. Al aprovechar NGINX Plus, las organizaciones pueden garantizar una alta disponibilidad, una seguridad sólida y una observabilidad exhaustiva en todos sus entornos de aplicaciones. Veamos con más detalle algunas de las potentes funciones que ahora están disponibles a través de la nueva solución empaquetada en AWS Marketplace.
NGINX Plus proporciona una seguridad sólida mediante funciones avanzadas como la autenticación JWT, la integración con OpenID Connect para el inicio de sesión único y la compatibilidad con F5 NGINX App Protect (protección frente a ataques mediante WAF y DoS). El asistente de IA de F5 NGINX One amplía los conocimientos de los desarrolladores y los equipos de DevOps con sugerencias de configuración y seguridad adaptadas al contexto.
Los usuarios obtienen una observabilidad integral con visibilidad en tiempo real de las aplicaciones, las API y la IA, además de más de 240 métricas de estado ampliadas a través de una API JSON. También disponen de funciones sencillas de integración y exportación con herramientas de terceros para paneles y monitorización, o con la consola de gestión SaaS de NGINX One.
F5. NGINX Plus ofrece rendimiento, alta disponibilidad y resiliencia mediante una amplia variedad de algoritmos de equilibrio de carga, un entorno de ejecución ligero, un plano de datos eficiente y comprobaciones de estado activas para garantizar la fiabilidad. Las funciones de alta disponibilidad incluyen el clúster activo-activo y el uso compartido del estado.
La solución también optimiza la eficiencia operativa al simplificar la gestión y reducir la carga administrativa mediante la API de NGINX Plus, que permite configurar dinámicamente los servidores ascendentes y los almacenes de clave-valor sin interrumpir el servicio. Además, se integra automáticamente con la consola de gestión SaaS NGINX One para ofrecer un único plano de observabilidad, seguridad y gestión para todas las instancias de NGINX.
Ventajas de la nueva solución FIPS de F5 y Red Hat por sector
| Sector | Requisito normativo |
Por qué es importante la criptografía validada conforme a FIPS |
Cómo ayuda la nueva imagen |
|---|---|---|---|
| Administración pública y defensa | FedRAMP exige módulos validados conforme a FIPS 140 para todos los niveles de referencia moderados y altos. | El uso de un front-end TLS ya validado reduce drásticamente los plazos para obtener la autorización para operar (ATO), evita exenciones criptográficas y permite que los organismos sigan cumpliendo la normativa cuando los módulos pasan a considerarse «históricos». | Implemente la imagen de máquina de Amazon (AMI) en GovCloud o en una región clasificada; los parches coordinados de Red Hat y F5 mantienen toda la pila dentro de su perímetro validado durante toda la vida útil del sistema. |
| Sanidad y ciencias de la vida | Las directrices del HHS sobre la notificación de brechas de seguridad consideran el cifrado probado por el NIST (FIPS) como «puerto seguro» para la información sanitaria protegida (PHI). | El cifrado de la información sanitaria protegida electrónica (ePHI) con módulos validados conforme a FIPS reduce la exposición a las obligaciones de notificación de brechas y el alcance de las auditorías. | Una sola imagen cubre las capas web, de API y de inferencia de IA; las pruebas de cumplimiento se vinculan a un único certificado de validación. |
| Seguridad pública y justicia | La política de seguridad del FBI exige criptografía validada conforme a FIPS para los Servicios de Información de Justicia Penal (CJIS). | Los proveedores de cámaras corporales, servicios del 911 y sistemas de multas electrónicas obtienen de forma inherente la preparación para CJIS, en lugar de tener que recompilar OpenSSL para cada versión. | La pila preconfigurada mantiene la criptografía a nivel de firmware, las configuraciones de referencia y el cifrado del tráfico en una única vía de soporte. |
| Protección de infraestructuras críticas de la Corporación Norteamericana de Fiabilidad Eléctrica (NERC CIP) | Las directrices de implementación de NERC CIP incluyen FIPS 140-2 como control aceptado para la integridad y el cifrado del software. | Las empresas de servicios públicos documentan los controles CIP-010 sin tener que añadir HSM a cada puerta de enlace de las subestaciones. | La pila preconfigurada mantiene la criptografía a nivel de firmware, las configuraciones de referencia y el cifrado del tráfico en una única vía de soporte. |
| Proveedores de servicios en la nube y SaaS | AWS ofrece puntos de conexión TLS exclusivos para FIPS, de modo que los clientes puedan cumplir FedRAMP y otros requisitos similares. | Los clientes empresariales y del sector público exigen cada vez más una opción de servicio con «modo FIPS». | Inicie la AMI en cualquier región, benefíciese de la validación de Red Hat Enterprise Linux y responda a los cuestionarios de los clientes con un único certificado. |
¿Está preparado para modernizar y simplificar el cumplimiento de FIPS?
Tanto si trabaja en la Administración pública como en el sector financiero, sanitario o en cualquier otro, la solución empaquetada de F5 con Red Hat Enterprise Linux le ayuda a preparar su infraestructura crítica para el futuro con la única pila de entrega de aplicaciones validada conforme a FIPS, que ofrece un alto rendimiento, una observabilidad exhaustiva, una implementación sencilla y escalabilidad en una imagen fácil de instalar.
Implemente la AMI de NGINX Plus preparada para FIPS desde AWS Marketplace y póngala en producción antes de su próximo plazo de cumplimiento normativo.
Sobre el autor
Artículos relacionados del blog
Únete a F5 NGINX en AppWorld 2024
Descubre las numerosas razones para asistir al evento insignia de F5, que incluirá un emocionante anuncio sobre la cartera de productos NGINX.
Rotación de certificados SSL/TLS sin reinicios en NGINX Open Source
La función de diccionario compartido permite configurar NGINX sin necesidad de reiniciarlo al renovar los certificados SSL/TLS.
Exposición de APIs en Kubernetes
La unidad 2 de Microservices March 2022 se centra en cómo exponer tus API en Kubernetes. Aquí tienes enlaces a los recursos que necesitas: la retransmisión en directo del 14 de marzo, artículos de blog y otros recursos de preparación, y el laboratorio práctico «Protege las API de Kubernetes mediante la limitación de solicitudes».
NGINX Sprint 2.0: visión clara, código renovado y nuevos compromisos con el código abierto
Hoy, en NGINX Sprint 2.0, anunciamos cómo respaldaremos nuestra visión del futuro de las aplicaciones modernas con una mayor presencia en la comunidad de código abierto, incluida la participación en el proyecto comunitario Kubernetes, nuevos proyectos de software de código abierto y la arquitectura de referencia para aplicaciones modernas.
Presentamos NGINX Plus R22
NGINX Plus R22 incorpora nuevas funcionalidades, como la compatibilidad con OCSP para verificar la revocación de certificados en TLS mutuo, el uso de varios proveedores de identidad OIDC en una configuración, el seguimiento en tiempo real de la limitación de solicitudes y conexiones en el panel de NGINX Plus y mejoras en NGINX JavaScript.
Presentamos NGINX Plus R17
NGINX Plus R17 incorpora compatibilidad con la limitación de velocidad en dos fases y con TLS 1.3, la versión más reciente del protocolo Transport Layer Security. La configuración de OpenID Connect es más sencilla y NGINX ModSecurity WAF es el doble de rápido que antes. También se ha actualizado el módulo JavaScript de NGINX.