기술 지원
문서
로그인
문의하기
이 블로그 글의 AI 요약으로 바로 가기 
FIPS 140-3
흥미로운 소식 - TuxCare는 최근 CMVP 검증 인증서 를 받았으며 현재 NIST에 등록되어 있습니다. 활성 목록 (레드햇과 오라클보다 먼저!)에 등재되었으며, 곧 OpenSSL 인증서도 받을 수 있을 것으로 예상됩니다.
사용자 공간 모듈(libgcrypt, nss, gnutls)은 MIP 목록 에 있지만 CMVP 백로그 때문에 몇 달 더 걸릴 수 있으며, 이는 새로운 중간 검증 프로그램 덕분에 훨씬 더 빠르게 진행될 것입니다. 실제로 저희는 커널 인증서가 몇 달 더 걸릴 것으로 예상하지 못했습니다.
FIPS 140-3 패키지는 다음과 같이 구성됩니다. 확장 보안 업데이트 제품의 일부이며, 여기에는 FIPS 패키지에 대한 업데이트가 포함됩니다(최근 커널에 대한 V2 재검증을 수행하여 CISA의 알려진 악용 취약점 카탈로그에 포함된 CVE-2024-1086을 비롯한 다양한 취약점에 대한 수정 사항을 포함했습니다. 알려진 익스플로잇 취약점 카탈로그) 뿐만 아니라 더 이상 6개월의 수명 주기나 제품 또는 인프라에 대한 보안 또는 규정 준수 중 하나를 선택하지 않고도 보안 업데이트를 계속 받으면서 마이너 버전의 AlmaLinux를 장기간 사용할 수 있는 기능을 제공합니다!
FIPS 검증은 암호화 외에도 공급업체가 엄격한 소프트웨어 테스트를 적용하고, 성숙한 개발 모델에 투자했으며, 모듈의 보안을 유지하기 위해 최선을 다하고 있음을 입증합니다.
데이터와 고객의 개인정보를 보호하고자 하는 기업이라면 누구나 웹서버, 메일서버, 원격 액세스 등에서 사용 중인 암호화가 모두 철저한 테스트를 거쳤다는 사실을 알고 안심할 수 있도록 서버에서 'FIPS 140-3 모드'를 활성화하는 것을 고려해야 합니다. 또한 유효성 검사 프로세스를 통해 구현 소프트웨어에서 해당 암호화의 구현이 검증되었으며, 무단 구성으로 수정하거나 실행하는 것을 방지하는 단계가 포함되어 있습니다.
DISA STIG
(2024년 12월 4일 업데이트)
다음 소식은 1년이 조금 넘는 기간 동안 TuxCare는 다음과 협력해 왔습니다. DISA 와 협력하여 STIG 을 작성하는 작업을 해왔습니다.
이제 여러분은 DISA의 출판 발표 와 STIG 다운로드 !
Ansible/Chef/SCAP 자동화는 곧 DISA에서 제공될 예정이지만 기다릴 수 없는 분들을 위해 제가 직접 만든 자동화를 찾을 수 있습니다. 여기에서 이미 일부 고객들이 시범적으로 사용하고 있습니다.
그렇다면 STIG란 무엇인가요? STIG는 보안 기술 구현 가이드의 약자로, 미국 국방부 및 관련 네트워크(DoDIN) 내에서 제품(운영 체제, 하드웨어, 소프트웨어....)을 사용하기 위한 일련의 보안 구성 표준입니다.
ISO 27001과 같은 사이버 보안 프레임워크에서는 STIG를 다음과 같이 설명합니다. "일련의 IT 보안 규정 준수 요구 사항과 이를 달성하기 위한 기술적 제어".
요구 사항은 주로 유비쿼터스를 기반으로 합니다. NIST SP800-53. 여기에는 세 가지 심각도 범주가 있으며, cat-I은 인명 손실, cat-II는 부상 또는 기밀성, 무결성 또는 가용성 손실(인포섹 세계에서는 다음과 같이 알려져 있음)을 초래할 수 있습니다. CIA 트라이어드), 마지막으로 cat-III은 재해 복구 지연 또는 더 높은 위험 범주에 대한 보호 기능 상실을 초래할 수 있습니다.
스마트카드 인증, CPU/RAM 보호, LUKS 전체 디스크 암호화, 업무용 노트북에 휴대폰을 연결할 필요가 없는 USBGuard 사용과 같은 매우 하드코어한 정책과 마찬가지로 STIG에서는 FIPS 암호화 모듈 사용이 필수입니다!
다시 말하지만, 미국 정부의 일원이 아니어도 STIG의 가치를 발견하고 사용할 수 있으며, AAA, DLP, 물리적/논리적 액세스 제어 및 최소 권한과 같은 사례를 다루는 현존하는 최고 수준의 보안 강화 지침으로, 무료로 사용할 수 있고 STIG 준수 여부를 테스트할 수 있는 다양한 도구를 통해 모든 사이버 보안 규정 준수 요구에 대한 해답이 될 수 있습니다.
CIS 벤치마크
마지막으로, 인터넷 보안 센터에서 v2.0.0 AlmaLinux OS 9 벤치마크 9.4에서 테스트되었으며, 최신 버전의 CIS-CAT Pro 에서 지원되며 이달 말 빌드 키트로 제공될 예정입니다.
Ansible/libvirt를 업데이트했습니다. 자동화 을 업데이트했으며, 여기에는 AlmaLinux OS 8 v3.0.0에 대한 지원도 포함됩니다. 벤치마크.
주요 업데이트는 시스템 전반의 암호화 정책, 커널 모듈 언로드 및 패키지 제거와 마스킹 서비스에 대한 지침을 간소화하기 위해 최신 AlmaLinux OS 8 및 Debian 12 벤치마크에서 백포트된 변경 사항을 기반으로 합니다. 곧 출시될 Ubuntu 24.04 벤치마크에도 유사한 변경 사항이 적용될 예정입니다.
TuxCare 직원은 CIS 벤치마크의 개발 및 테스트에 시간과 전문 지식을 기부하고 있으며 다양한 보안 제품 공급업체와 협력하여 당사가 지원하는 Linux 배포판의 규정 준수 스캔을 최신 상태로 유지합니다. 많은 고객이 내부 보안 기준 또는 미국 정부 법률을 준수할 필요가 없는 제품에 CIS 벤치마크를 사용합니다.
문의하기 지금 바로 연락하여 사이버 보안에 대해 상담하세요!
