F5 NGINX propose la livraison application compatibles FIPS sur Red Hat Enterprise Linux sur AWS Marketplace

Les FIPS sont des normes et des directives émises par les États-Unis. Institut national des normes et de la technologie (NIST) pour les systèmes informatiques fédéraux. L’objectif principal de la norme FIPS, en particulier la norme FIPS 140-2 et la plus récente FIPS 140-3, est de garantir que les modules cryptographiques (les composants qui gèrent le chiffrement et le déchiffrement) répondent à des exigences de sécurité strictes. Cela est essentiel pour protéger les informations sensibles mais non classifiées, des données des citoyens aux communications internes du gouvernement. 

En outre, les agences du gouvernement fédéral américain et les sous-traitants travaillant avec elles doivent utiliser des modules cryptographiques validés FIPS pour les applications et les infrastructures exécutant les systèmes gouvernementaux. Le non-respect peut entraîner des risques importants, notamment la perte de contrats, et le gouvernement américain a renforcé l’application de la conformité FIPS ces dernières années. 

Les normes FIPS favorisent également l’interopérabilité entre différents systèmes en garantissant qu’ils adhèrent à des protocoles de sécurité communs. L'interopérabilité FIPS permet de créer plus facilement des solutions packagées, telles que celle décrite dans ce blog. Notre nouvelle solution Red Hat Enterprise Linux et NGINX exploite les efforts de chiffrement de l’équipe de Red Hat sur les modules OpenSSL et les applique aux images F5 NGINX Plus. 

Essentiellement, la conformité FIPS signifie que les fonctions cryptographiques d'un produit répondent aux normes de sécurité élevées du gouvernement américain, garantissant ainsi que les données sont correctement protégées. Les applications exécutées sur des plates-formes conformes à la norme FIPS constituent une cible renforcée qui décourage les attaquants et protège les utilisateurs et les systèmes. 

Notre nouvelle offre de marché est un package complet qui inclut NGINX Plus sur Red Hat Enterprise Linux. Il simplifie considérablement la conformité FIPS pour les applications, les API et l'IA exécutées dans le cloud grâce aux fonctionnalités suivantes : 

• Exploiter la cryptographie validée FIPS. Red Hat Enterprise Linux a déjà obtenu la certification FIPS 140-2/3 pour ses modules cryptographiques, et notre nouveau package l'associe à F5 NGINX Plus. Un composant clé est sa bibliothèque OpenSSL, qui fournit des fonctions cryptographiques fondamentales telles que le chiffrement, le déchiffrement et le hachage. 
• Utilisation directe d'OpenSSL validé FIPS. Dans ce package intégré, NGINX Plus est spécifiquement configuré pour utiliser les bibliothèques cryptographiques OpenSSL validées FIPS fournies par le système d'exploitation Red Hat Enterprise Linux. Cela signifie que lorsque NGINX Plus effectue des opérations cryptographiques (comme la gestion du trafic HTTPS), il s'appuie directement sur ces modules fournis par Red Hat Enterprise Linux qui ont déjà subi une validation FIPS rigoureuse. Cela garantit que les fonctions cryptographiques gérées par NGINX Plus fonctionnent conformément aux exigences FIPS. 
• Conformité prête à l'emploi. Les clients reçoivent un package préconfiguré dans lequel FIPS est déjà activé au sein de la fondation Red Hat Enterprise Linux. Cela réduit le processus complexe et chronophage d'approvisionnement, de création, de configuration et de validation des modules cryptographiques conformes à la norme FIPS. 
• Déploiement et gestion simplifiés sur AWS. En fournissant ce package intégré sous la forme d'une expérience de type « appareil » disponible via AWS Marketplace, nous simplifions le déploiement et la gestion continue de NGINX Plus dans les environnements contraints par FIPS. Il s’agit d’une solution « prête à l’emploi » pour les environnements FIPS qui peut être opérationnelle en quelques minutes, et non en quelques jours ou semaines. 
• Conformité et support continus. Un package commun couvre le système d'exploitation, les modules cryptographiques et NGINX Plus. Red Hat et F5 fournissent des correctifs coordonnés qui maintiennent l'ensemble de la pile dans sa limite validée, simplifiant ainsi les renouvellements et réduisant les risques opérationnels. 

NGINX Plus est la version professionnelle de la solution de gestion du trafic NGINX largement adoptée, conçue pour offrir des fonctionnalités avancées pour les applications modernes. Il combine des performances et une évolutivité éprouvées avec des fonctionnalités axées sur l'entreprise. En tirant parti de NGINX Plus, les organisations peuvent garantir une haute disponibilité, une sécurité robuste et une observabilité approfondie dans leurs environnements application . Voici un aperçu plus détaillé de certaines des fonctionnalités puissantes désormais disponibles via la nouvelle solution packagée sur AWS Marketplace. 

NGINX Plus offre une sécurité robuste grâce à des fonctionnalités avancées telles que l'authentification JWT, l'intégration d'OpenID Connect pour l'authentification unique et la prise en charge de F5 NGINX App Protect (protection WAF et DoS). L'assistant F5 NGINX One AI améliore l'expertise des développeurs et des équipes DevOps avec des suggestions de sécurité adaptées à la configuration et au contexte. 

Les utilisateurs bénéficient d'une visibilité complète en temps réel sur les applications, les API et l'IA, avec plus de 240 indicateurs d'état étendus via une API JSON. Ils bénéficient également de fonctionnalités d'intégration et d'exportation faciles avec des tableaux de bord et des outils de surveillance tiers, ou avec la console de gestion SaaS NGINX One.  

F5. NGINX Plus offre des performances, une haute disponibilité et une résilience grâce à un large éventail d'algorithmes d'équilibrage de charge, un environnement d'exécution léger, un plan de données efficace et des contrôles de santé actifs pour garantir la fiabilité. Les fonctionnalités de haute disponibilité incluent le clustering actif-actif et le partage d'état. 

La solution rationalise également l'efficacité opérationnelle en simplifiant la gestion et en réduisant les frais administratifs grâce à l'API NGINX Plus pour la configuration dynamique des serveurs en amont et des magasins clés-valeurs sans interruption de service. Cela s'intègre automatiquement à la console de gestion NGINX One SaaS pour offrir un plan d'observabilité, de sécurité et de gestion unique pour toutes les instances NGINX.