Pourquoi les configurations FIPS échouent : conteneurs d'
, bibliothèques de cryptographie et pièges liés au runtime
De nombreuses organisations partent du principe qu'il suffit d'installer une bibliothèque cryptographique compatible FIPS ou d'utiliser un conteneur « prêt pour FIPS » pour satisfaire aux exigences de conformité. En réalité, la conformité à la norme FIPS 140-3 dépend de l'ensemble de l'environnement d'exploitation, y compris le noyau, les bibliothèques cryptographiques du système, l'architecture des conteneurs et les environnements d'exécution des applications.
Une mauvaise compréhension du fonctionnement de la validation FIPS peut conduire à des systèmes qui semblent conformes, mais qui échouent lors d'un audit. Des problèmes tels que la cryptographie bolt-on, les conteneurs fonctionnant sur des noyaux hôtes non conformes ou les environnements d'exécution qui contournent les politiques de cryptographie du système peuvent tous compromettre la conformité.
Au cours de ce webinaire, vous découvrirez :
- Pourquoi de nombreux systèmes « conformes à la norme FIPS » échouent aux audits de sécurité et de conformité.
- Ce que valide réellement la norme FIPS 140-3 – et pourquoi l'environnement d'exploitation est important.
- Comment les conteneurs, les noyaux hôtes et les politiques cryptographiques du système affectent la conformité.
- Comportement des environnements d'exécution d'applications dans les environnements FIPS et pièges à éviter par les développeurs.
Support technique
Documentation
Connexion
Nous contacter
Webinaire à la demande
