Alors que les environnements informatiques ne cessent de se complexifier dans le paysage numérique moderne, il est primordial de garantir la sécurité et la fiabilité des applications. Les organisations, en particulier celles qui traitent des données sensibles ou opèrent dans des secteurs réglementés, ont besoin de solutions robustes répondant à des normes de sécurité strictes. Les modèles F5 rSeries compatibles FIPS r5920-DF et r10920-DF permettent aux organisations de bénéficier d’une mise à disposition des applications conforme et sécurisée.
Comprendre la conformité FIPS
Les normes fédérales de traitement de l’information (FIPS) regroupent un ensemble de recommandations et d’exigences publiées par le National Institute of Standards and Technology (NIST), qui relève du département du Commerce des États-Unis. Ces normes portent sur le traitement des documents, les algorithmes de chiffrement et d’autres aspects des technologies de l’information. Elles sont destinées à être adoptées et utilisées par les organismes gouvernementaux non militaires, ainsi que par les sous-traitants et fournisseurs travaillant avec les organismes concernés. Plus précisément, la norme FIPS 140-2 est une norme de sécurité informatique du gouvernement américain qui définit les exigences de sécurité applicables aux modules cryptographiques.
Le matériel que nous qualifions de « compatible FIPS » est actuellement testé par un laboratoire indépendant accrédité, qui soumet les résultats au programme de validation des modules cryptographiques (CMVP) du NIST afin d’obtenir la certification finale. Les r5920-DF et r10920-DF sont livrés avec un HSM Marvell NITROX III CNN35XX-NFBE préinstallé pour le stockage des clés cryptographiques, comme les ADC F5 de génération précédente équipés du même modèle de HSM. (Pour plus d’informations, consultez la *remarque ci-dessous.)
Les F5 rSeries r5920-DF et r10920-DF
Les nouvelles appliances r5920-DF et r10920-DF sont compatibles FIPS, ce qui témoigne de l’engagement de F5 à fournir des solutions sécurisées, robustes et fiables. Ces plateformes puissantes offrent des services applicatifs de premier ordre tout en répondant à des normes de sécurité strictes. Cette approche permet aux entreprises de garantir que leurs données et applications critiques sont sécurisées, fonctionnent de manière optimale et restent disponibles à tout moment.
Chiffrement sécurisé : Les algorithmes conformes à la norme FIPS et le HSM Marvell NITROX III CNN35XX-NFBE intégré à la gamme F5 rSeries garantissent la confidentialité et l’intégrité des données sensibles. Cela est particulièrement crucial lors du traitement d’informations classifiées ou réglementées, telles que les informations personnelles identifiables (PII) ou les données financières.
Authentification fiable : La conformité FIPS exige des mécanismes d’authentification robustes, tels qu’une authentification multifacteur forte et une gestion sécurisée des clés. Les modèles r5920-DF et r10920-DF permettent aux organisations d’appliquer des contrôles d’accès stricts, garantissant que seules les personnes autorisées peuvent interagir avec les applications et les services.
Conformité réglementaire : De nombreux secteurs et organismes gouvernementaux sont soumis à des exigences réglementaires spécifiques, telles que la loi HIPAA (Health Insurance Portability and Accountability Act) dans le domaine de la santé ou la norme PCI DSS (Payment Card Industry Data Security Standard) dans le secteur financier. Les modèles r5920-DF et r10920-DF, compatibles avec la norme FIPS, aident les organisations à respecter ces réglementations et à démontrer leur conformité aux bonnes pratiques du secteur.
Protection avancée contre les menaces : La gamme rSeries de F5 offre une fiabilité, une sécurité et un contrôle d’accès optimaux pour vos applications critiques grâce à des protections avancées du réseau et des applications, et atténue les attaques sur l’ensemble de votre environnement de menaces.
Évolutivité et performances : Au-delà de ses remarquables fonctionnalités de sécurité, F5 rSeries se distingue par son évolutivité et ses performances. Son architecture hautement efficace peut gérer d’importants volumes de trafic tout en garantissant des performances et une évolutivité optimales des applications grâce à un plus grand nombre de FPGA et de chiffrements ECC, à une utilisation accrue du processeur et à une architecture mutualisée permettant de regrouper les services applicatifs sur une seule plateforme. Avec F5 rSeries, vous pouvez anticiper dès aujourd’hui vos futurs besoins en matière de performances, puis faire évoluer votre infrastructure pour répondre à vos besoins de capacité à mesure qu’ils augmentent.
Qu’il s’agisse d’un organisme public, d’un prestataire ou d’une entreprise du secteur privé traitant des données sensibles, la solution de pointe F5 rSeries est capable de répondre à l’évolution des besoins en matière de sécurité et des exigences de performances. Cette alliance entre sécurité et évolutivité fait des modèles F5 rSeries r5920-DF et r10920-DF un choix remarquable dans un paysage numérique aujourd’hui en constante expansion, tout en réaffirmant l’engagement de F5 à fournir des contrôleurs de mise à disposition d’applications (ADC) performants, évolutifs et sécurisés.
Ressources utiles
- Fiche technique rSeries
- Démonstrations de F5 rSeries compatible FIPS sur la chaîne YouTube F5 DevCentral
*Remarque : bien que le modèle HSM Marvell NITROX III CNN35XX-NFBE, en tant qu’unité matérielle, ait déjà été validé FIPS, la dernière version qui sera installée sera la v2.08-12, actuellement « FIPS en cours de validation », comme indiqué par le CMVP ici.
Le HSM Marvell NITROX III CNN35XX-NFBE équipé de la version 2.08-12 du micrologiciel a été testé, et les résultats ont été soumis au NIST début 2022. Les résultats se trouvent à l’étape de « coordination » depuis le 10 mai 2022. L’étape de « coordination » signifie que les résultats sont en attente d’examen par le CMVP du NIST avant qu’un certificat de validation puisse être délivré.
En raison des délais importants au sein du programme CMVP du NIST, F5 et Marvell ne peuvent garantir la date à laquelle un certificat de validation sera obtenu. Nous pouvons toutefois attester qu’un laboratoire indépendant a testé avec succès le HSM et que les résultats ont été soumis au NIST pour examen.
En outre, veuillez noter qu’au fur et à mesure de l’avancement du module auprès du NIST, Marvell pourra mettre à jour la version du micrologiciel afin d’obtenir le certificat de validation définitif. À l’avenir, une mise à niveau du micrologiciel des HSM pourra être nécessaire pour utiliser la version définitive validée.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.