Tenho o prazer de anunciar que concluímos com sucesso o processo de validação FIPS 140-2 para o BIG-IP versão 15.1.
Os requisitos para a validação FIPS 140-2 são rigorosos, e a aprovação nesse processo costuma apresentar diversos desafios técnicos. Esses problemas foram agravados pelos efeitos da pandemia, que prolongaram o tempo necessário para alcançar os níveis de validação. No entanto, nossas equipes trabalharam incansavelmente para superar essas barreiras e, assim, garantir que nossos clientes tenham uma plataforma segura e protegida.
“Na F5, temos uma longa e notável trajetória no fornecimento de soluções ao setor público dos EUA e a outros clientes de setores altamente regulamentados, ajudando-os a operar e a manter a conformidade”, afirmou Joe Scherer, vice-presidente de FSE para as Américas na F5. “Com a versão 15.1, demonstramos mais uma vez nosso compromisso de oferecer aos nossos clientes o mais alto nível de segurança e conformidade.”
Esse compromisso não é recente; temos um histórico consolidado de fornecimento de softwares e plataformas validados, graças à nossa abordagem robusta para o desenvolvimento de softwares seguros. Isso é motivo de orgulho para nós e nos permite garantir que os clientes tenham acesso a recursos líderes do setor.
Estamos trabalhando para obter a validação FIPS 140-3 para o BIG-IP versão 16.1. Este é o próximo passo para continuarmos oferecendo aos nossos clientes o mais alto nível de segurança e conformidade.
O FIPS 140-3 é uma evolução do FIPS 140-2 e representa o padrão mais recente de segurança para módulos criptográficos. Ele oferece vários benefícios, incluindo maior flexibilidade e escalabilidade, segurança aprimorada e melhor alinhamento com os padrões internacionais. Isso proporciona mais flexibilidade e escalabilidade em comparação com o padrão anterior, permitindo que os fornecedores adaptem seus produtos às necessidades específicas dos clientes.
O FIPS 140-3 também introduz novos requisitos de segurança, como a necessidade de um módulo criptográfico usar um processo de inicialização segura para garantir que apenas softwares confiáveis sejam carregados no módulo. Ele também exige que os módulos criptográficos usem atualizações seguras de firmware e que o software e o firmware do módulo sejam assinados digitalmente para garantir que apenas softwares confiáveis sejam executados no módulo. Embora esses sejam novos requisitos do FIPS 140, isso é semelhante ao que a F5 vem fazendo com nossos appliances iSeries e nosso Trusted Platform Module (TPM) desde a versão 14.1, o que nos coloca em uma excelente posição para futuros esforços de validação.
Por fim, o FIPS 140-3 está mais alinhado a normas internacionais, como a ISO/IEC 19790, o que facilita a certificação de produtos para uso em diferentes países. Isso permite que os sistemas dos clientes da F5 sejam protegidos com mais facilidade e estejam em conformidade em diversos setores fora do setor público dos EUA.
“Estamos muito satisfeitos por alcançar este marco e reafirmar nosso compromisso com o desenvolvimento seguro”, continuou Scherer. “Esperamos superar os desafios da próxima validação FIPS 140-3 e manter nossa liderança no setor de segurança tecnológica.”
Para saber mais, consulte os seguintes recursos:
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...