온디맨드 웹 세미나

FIPS 설정 실패 원인:
컨테이너, 암호화 라이브러리
, 런타임 함정

많은 조직들은 FIPS 지원 암호화 라이브러리를 설치하거나 "FIPS 준비 완료" 컨테이너를 실행하는 것만으로도 규정 준수 요건을 충족할 수 있다고 가정합니다. 실제로 FIPS 140-3 준수는 커널, 시스템 암호화 라이브러리, 컨테이너 아키텍처, 애플리케이션 런타임을 포함한 전체 운영 환경에 달려 있습니다.

FIPS 검증 방식에 대한 오해는 시스템이 규정을 준수하는 것처럼 보이지만 감사 시 실패하는 결과를 초래할 수 있습니다. 추가된 암호화 기능, 비준수 호스트 커널에서 실행되는 컨테이너, 시스템 암호화 정책을 우회하는 런타임 환경 등은 모두 규정 준수를 무효화할 수 있습니다.

이번 웨비나에서 여러분은 다음을 발견하게 될 것입니다:

왜 많은 "FIPS 준수" 시스템이 보안 및 규정 준수 감사를 통과하지 못하는가.
FIPS 140-3이 실제로 검증하는 것 – 그리고 운영 환경이 중요한 이유.
컨테이너, 호스트 커널 및 시스템 암호화 정책이 규정 준수에 미치는 영향.
FIPS 환경에서 애플리케이션 런타임의 동작 방식과 개발자가 피해야 할 함정들.

지금 웨비나 시청하기

이 웨비나는 다음이 진행합니다.

사이먼 존

CISPS, MCIS, CCSP

Simon은 리눅스 보안 분야에서 20년 이상의 경력과 오픈 소스에 대한 깊은 관심을 가지고 있는 TuxCare의 보안 인증 관리자입니다. 그는 AlmaLinux에 대한 FIPS 검증을 이끌고 있으며 AlmaLinux에 대한 최초의 CIS 벤치마크와 STIG를 작성했습니다.