J’ai le plaisir de vous annoncer que nous avons mené à bien le processus de validation FIPS 140-2 pour BIG-IP version 15.1.
Les exigences relatives à la validation FIPS 140-2 sont strictes, et l’obtention de cette validation présente souvent plusieurs défis techniques. Ces difficultés ont été aggravées par les effets de la pandémie, qui ont allongé le délai nécessaire pour atteindre les niveaux de validation requis. Toutefois, nos équipes ont travaillé sans relâche pour surmonter ces obstacles et garantir à nos clients une plateforme sûre et sécurisée.
« Chez F5, nous avons une longue et prestigieuse expérience dans la fourniture de solutions au secteur public américain et à d’autres clients issus de secteurs fortement réglementés, afin de les aider à exercer leurs activités tout en respectant les exigences de conformité », a déclaré Joe Scherer, vice-président Americas FSE chez F5. « Avec la version 15.1, nous avons une nouvelle fois démontré notre engagement à offrir à nos clients le plus haut niveau de sécurité et de conformité. »
Cet engagement ne date pas d’hier : grâce à notre approche rigoureuse du développement de logiciels sécurisés, nous avons fait nos preuves en matière de fourniture de logiciels et de plateformes validés. Nous en sommes fiers, car cela nous permet de garantir à nos clients des fonctionnalités à la pointe du secteur.
Nous travaillons actuellement à l’obtention de la validation FIPS 140-3 pour BIG-IP version 16.1. Il s’agit de la prochaine étape pour continuer à offrir à nos clients le plus haut niveau de sécurité et de conformité.
FIPS 140-3 est une évolution de FIPS 140-2 et constitue la norme la plus récente en matière de sécurité des modules cryptographiques. Elle offre plusieurs avantages, notamment une flexibilité et une évolutivité accrues, une sécurité renforcée et une meilleure harmonisation avec les normes internationales. Elle offre davantage de flexibilité et d’évolutivité que la norme précédente, ce qui permet aux fournisseurs d’adapter leurs produits aux besoins spécifiques de leurs clients.
FIPS 140-3 introduit également de nouvelles exigences de sécurité, notamment l’obligation pour un module cryptographique d’utiliser un processus de démarrage sécurisé afin de garantir que seuls des logiciels de confiance sont chargés sur le module. Cette norme exige également que les modules cryptographiques utilisent des mises à jour sécurisées du firmware, et que les logiciels et le firmware du module soient signés numériquement afin de garantir que seuls des logiciels de confiance s’exécutent sur le module. Bien qu’il s’agisse de nouvelles exigences pour FIPS 140, elles sont similaires aux mesures que F5 met en œuvre sur ses appliances iSeries et son module de plateforme sécurisée (TPM) depuis la version 14.1, ce qui nous place dans une excellente position pour les futures démarches de validation.
Enfin, la norme FIPS 140-3 s’aligne davantage sur les normes internationales, telles que la norme ISO/IEC 19790, ce qui facilite la certification des produits en vue de leur utilisation dans différents pays. Les systèmes des clients de F5 peuvent ainsi être plus facilement sécurisés et mis en conformité dans divers secteurs d’activité en dehors du secteur public américain.
« Nous sommes ravis d’avoir franchi cette étape importante et de réaffirmer notre engagement en faveur d’un développement sécurisé », a poursuivi Scherer. « Nous sommes prêts à relever les défis liés à la prochaine validation FIPS 140-3 et à conserver notre position de leader dans le domaine de la sécurité technologique. »
Pour en savoir plus, consultez les ressources suivantes :
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.