À medida que os ambientes de TI se tornam cada vez mais complexos no cenário digital moderno, garantir a segurança e a confiabilidade das aplicações é fundamental. As organizações, especialmente aquelas que lidam com dados confidenciais ou atuam em setores regulamentados, precisam de soluções robustas que atendam a rigorosos padrões de segurança. A F5 rSeries pronta para FIPS r5920-DF e r10920-DF permite que as organizações forneçam aplicações de forma segura e em conformidade.
Entendendo a conformidade com o FIPS
Os Padrões Federais de Processamento de Informações (FIPS) consistem em um conjunto de diretrizes e requisitos publicados pelo Instituto Nacional de Padrões e Tecnologia (NIST), que faz parte do Departamento de Comércio dos Estados Unidos. Esses padrões descrevem o processamento de documentos, os algoritmos de criptografia e outros padrões de tecnologia da informação a serem adotados e utilizados por órgãos governamentais não militares, bem como por prestadores de serviços e fornecedores do governo que trabalham com os órgãos pertinentes. Em particular, o padrão FIPS 140-2 é um padrão de segurança computacional do governo dos Estados Unidos que especifica os requisitos de segurança para módulos criptográficos.
O que descrevemos como “pronto para FIPS” é um hardware que está sendo testado por um laboratório independente credenciado, que envia os resultados ao Programa de Validação de Módulos Criptográficos (CMVP) do NIST para obter a certificação final. Os modelos r5920-DF e r10920-DF são fornecidos com um HSM Marvell NITROX III CNN35XX-NFBE pré-instalado para o armazenamento de chaves criptográficas, semelhante aos ADCs F5 da geração anterior com o mesmo modelo de HSM. (Consulte a *observação abaixo para obter mais informações.)
Os modelos F5 rSeries r5920-DF e r10920-DF
Os novos appliances r5920-DF e r10920-DF estão preparados para FIPS, reforçando o compromisso da F5 em fornecer soluções seguras, robustas e confiáveis. Essas plataformas avançadas oferecem serviços de aplicações de alto nível e, ao mesmo tempo, atendem a rigorosos padrões de segurança. Essa abordagem permite que as organizações garantam que seus dados e aplicações essenciais estejam seguros, tenham desempenho ideal e permaneçam sempre disponíveis.
Criptografia segura: Os algoritmos em conformidade com o FIPS e o HSM Marvell NITROX III CNN35XX-NFBE implementados na F5 rSeries garantem a confidencialidade e a integridade de dados confidenciais. Isso é particularmente importante ao lidar com informações sigilosas ou regulamentadas, como informações de identificação pessoal (PII) ou dados financeiros.
Autenticação confiável: A conformidade com o FIPS exige mecanismos de autenticação robustos, como autenticação multifator forte e gerenciamento seguro de chaves. Os modelos r5920-DF e r10920-DF permitem que as organizações imponham controles de acesso rigorosos, garantindo que somente pessoas autorizadas possam interagir com aplicativos e serviços.
Conformidade regulatória: Muitos setores e órgãos governamentais têm requisitos regulatórios específicos, como a HIPAA (Lei de Portabilidade e Responsabilidade de Seguros de Saúde) na área da saúde ou o PCI DSS (Padrão de Segurança de Dados do Setor de Cartões de Pagamento) no setor financeiro. Os modelos r5920-DF e r10920-DF, preparados para FIPS, ajudam as organizações a cumprir essas regulamentações e a demonstrar adesão às melhores práticas do setor.
Proteção avançada contra ameaças: A rSeries da F5 oferece os mais altos níveis de confiabilidade, segurança e controle de acesso para suas aplicações críticas, com proteções avançadas de rede e de aplicações, além de mitigar ataques em todo o seu cenário de ameaças.
Escalabilidade e desempenho: Além de seus notáveis recursos de segurança, a F5 rSeries se destaca em escalabilidade e desempenho. Sua arquitetura altamente eficiente pode processar grandes volumes de tráfego, garantindo desempenho e escalabilidade ideais para as aplicações por meio de mais FPGAs e cifras ECC, maior utilização da CPU e uma arquitetura multilocatário para consolidar os serviços de aplicações em uma única plataforma. Com a F5 rSeries, você pode se planejar hoje para as necessidades futuras de desempenho e, depois, ampliar a capacidade para atender aos requisitos à medida que eles aumentam.
Seja para uma agência governamental, uma empresa contratada ou uma empresa do setor privado que lida com dados confidenciais, a F5 rSeries oferece uma solução de ponta capaz de acompanhar a evolução das necessidades de segurança e das demandas de desempenho. Essa combinação de segurança e escalabilidade torna os modelos F5 rSeries r5920-DF e r10920-DF uma excelente opção no cenário digital atual, em constante expansão, ao mesmo tempo que reforça o compromisso da F5 em fornecer ADCs seguros, escaláveis e de alto desempenho.
Recursos úteis
- Folha de dados do rSeries
- Demonstrações do F5 rSeries pronto para FIPS no canal do F5 DevCentral no YouTube
*Observação: embora o modelo de HSM Marvell NITROX III CNN35XX-NFBE, como unidade de hardware, já tenha sido validado pelo FIPS, a versão mais recente que será instalada será a v2.08-12, que atualmente está com a “validação FIPS em andamento”, conforme descrito pelo CMVP aqui.
O HSM Marvell NITROX III CNN35XX-NFBE com a versão 2.08-12 do firmware foi testado, e os resultados foram enviados ao NIST no início de 2022. Os resultados estão no estágio de “Coordenação” desde 10 de maio de 2022. O estágio de “Coordenação” significa que os resultados aguardam a análise do NIST CMVP antes que um certificado de validação possa ser emitido.
Devido aos longos atrasos no NIST CMVP, a F5 e a Marvell não podem garantir um prazo para o recebimento de um certificado de validação. No entanto, podemos atestar que um laboratório independente testou o HSM com sucesso e que os resultados foram enviados ao NIST para análise.
Além disso, observe que, à medida que o módulo avança no processo do NIST, a Marvell poderá atualizar a versão do firmware para receber o certificado de validação final. Futuramente, poderá ser necessário atualizar o firmware dos HSMs para usar a versão final validada.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...