F5 NGINX、AWS Marketplace の Red Hat Enterprise Linux 上で FIPS 対応application配信を提供開始

FIPS は米国が発行する標準およびガイドラインです。 連邦コンピュータ システム用の米国国立標準技術研究所 (NIST)。 FIPS、特に FIPS 140-2 と新しい FIPS 140-3 の主な目的は、暗号化モジュール (暗号化と復号化を処理するコンポーネント) が厳格なセキュリティ要件を満たしていることを確認することです。 これは、国民データから政府の内部通信まで、機密扱いではないが機密扱いではない情報を保護する上で不可欠です。 

さらに、米国連邦政府機関およびそれらと協力する請負業者は、政府システムを実行するapplicationsおよびインフラストラクチャに FIPS 認定の暗号化モジュールを使用する必要があります。 準拠しない場合は契約の失効など重大なリスクにつながる可能性があり、米国政府は近年 FIPS 準拠の施行を強化しています。 

FIPS 標準は、共通のセキュリティ プロトコルに準拠していることを保証することで、さまざまなシステム間の相互運用性も促進します。 FIPS の相互運用性により、このブログで説明されているようなパッケージ化されたソリューションを簡単に作成できるようになります。 当社の新しい Red Hat Enterprise Linux および NGINX ソリューションは、Red Hat チームの OpenSSL モジュールの暗号化の取り組みを活用し、それを F5 NGINX Plus イメージに適用します。 

基本的に、FIPS 準拠とは、製品の暗号化機能が米国政府の高いセキュリティ基準を満たし、データが適切に保護されることを意味します。 FIPS 準拠のプラットフォームで実行されるapplicationsは、攻撃者を阻止し、ユーザーとシステムを保護する強化されたターゲットとなります。 

当社の新しいマーケットプレイス オファリングは、Red Hat Enterprise Linux 上の NGINX Plus を含む完全なパッケージです。 次の機能により、クラウドで実行されるapplications、API、AI の FIPS コンプライアンスが大幅に簡素化されます。 

• FIPS 認定の暗号化を活用します。 Red Hat Enterprise Linux はすでに暗号化モジュールの FIPS 140-2/3 認証を取得しており、新しいパッケージではこれを F5 NGINX Plus にバンドルしています。 重要なコンポーネントは OpenSSL ライブラリであり、暗号化、復号化、ハッシュなどの基本的な暗号化機能を提供します。 
• FIPS 検証済みの OpenSSL を直接使用します。 この統合パッケージ内で、NGINX Plus は、Red Hat Enterprise Linux オペレーティング システムによって提供される FIPS 検証済みの OpenSSL 暗号化ライブラリを利用するように特別に構成されています。 つまり、NGINX Plus は暗号化操作 (HTTPS トラフィックの処理など) を実行するときに、厳格な FIPS 検証をすでに受けている Red Hat Enterprise Linux 提供のモジュールに直接依存することになります。 これにより、NGINX Plus によって処理される暗号化機能が FIPS 要件に従って動作することが保証されます。 
• すぐに使えるコンプライアンス。 お客様は、Red Hat Enterprise Linux 基盤内で FIPS がすでに有効になっている事前構成済みパッケージを受け取ります。 これにより、FIPS 準拠の暗号化モジュールを独自に調達、構築、構成、検証するという複雑で時間のかかるプロセスが削減されます。 
• AWS での簡素化された導入と管理。 この統合パッケージを AWS Marketplace を通じて利用できる「アプライアンスのような」エクスペリエンスとして提供することで、FIPS 制約環境での NGINX Plus の導入と継続的な管理を効率化します。 これは、数日または数週間ではなく、数分で起動して実行できる FIPS 環境向けの「ドロップイン」ソリューションです。 
• 継続的なコンプライアンスとサポート。 1 つの共同パッケージで、OS、暗号モジュール、NGINX Plus がカバーされます。 Red Hat と F5 は、スタック全体を検証済みの境界内に保つ調整されたパッチを出荷し、更新を簡素化し、運用リスクを軽減します。 

NGINX Plus は、広く採用されている NGINX トラフィック管理ソリューションのエンタープライズ グレード バージョンであり、最新のapplicationsに高度な機能を提供するように設計されています。 実証済みのパフォーマンスとスケーラビリティをエンタープライズ向けの機能と組み合わせています。 NGINX Plus を活用することで、組織はapplication環境全体にわたって高可用性、堅牢なセキュリティ、詳細な観測性を確保できます。 ここでは、AWS Marketplace の新しいパッケージソリューションを通じて利用できるようになった強力な機能の一部について詳しく説明します。 

NGINX Plus は、JWT 認証、シングル サインオンのための OpenID Connect 統合、F5 NGINX App Protect (WAF および DoS 保護) のサポートなどの高度な機能を通じて、強力なセキュリティを提供します。 F5 NGINX One AI Assistant は、構成とコンテキストに応じたセキュリティの提案により、開発者と DevOps チームの専門知識を強化します。 

ユーザーは、JSON APIを介した240以上の拡張ステータスメトリクスにより、applications、API、AIのリアル​​タイム可視性を備えた包括的なオブザーバビリティを実現できます。また、サードパーティ製のダッシュボードや監視ツール、またはNGINX One SaaS管理コンソールとの容易な統合およびエクスポート機能も利用できます。  

F5 キーを押します。 NGINX Plus は、幅広い負荷分散アルゴリズム、軽量ランタイム環境、効率的なデータプレーン、および信頼性を確保するためのアクティブなヘルスチェックを通じて、パフォーマンス、高可用性、および回復力を実現します。 高可用性機能には、アクティブ/アクティブ クラスタリングと状態共有が含まれます。 

このソリューションは、NGINX Plus API を使用して管理を簡素化し、管理オーバーヘッドを削減することで、サービスを中断することなくアップストリーム サーバーとキー値ストアを動的に構成し、運用効率を合理化します。 これは、NGINX One SaaS 管理コンソールと自動的に統合され、すべての NGINX インスタンスに対して単一の可観測性、セキュリティ、および管理プレーンを提供します。