Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A jornada do AlmaLinux rumo à validação completa da norma FIPS 140-3 para a versão 9.6 atingiu mais um marco importante: todos os quatro módulos criptográficos estão agora oficialmente incluídos na lista de Módulos em Processo (MIP) do NIST. Isso indica que o processo de revisão está bem avançado e que a validação está a caminho de ser concluída nos próximos meses.
Esta atualização vem na sequência do nosso anúncio anterior de que os módulos estavam na fase de “Implementação em Teste” (IUT). A mudança para o status MIP confirma que os componentes criptográficos foram aprovados nos testes laboratoriais iniciais e agora estão passando ativamente pelo processo de aprovação do CMVP (Programa de Validação de Módulos Criptográficos).
Para organizações dos setores de defesa, governo, saúde, finanças e outros setores regulamentados, esta é mais do que uma atualização incremental — é um passo importante para garantir a conformidade validada pela FIPS para a versão mais recente do AlmaLinux.
Por que o status do MIP é importante
A FIPS 140-3 é a norma de segurança criptográfica dos governos dos Estados Unidos e do Canadá. Os módulos listados no MIP já passaram por rigorosos testes de implementação e consistência em laboratórios credenciados. Atualmente, os módulos do AlmaLinux estão sob análise oficial do CMVP para certificação.
Isso significa que:
- A certificação está mais próxima do que nunca: Assim que os módulos aparecem na lista do MIP, a certificação completa geralmente ocorre em poucos meses, salvo eventuais atrasos na análise.
- Planos de conformidade previsíveis: As empresas que utilizam o modo FIPS podem começar a planejar a migração para o AlmaLinux 9.6 com a certeza de que a certificação está prestes a ser concedida.
- Risco de conformidade reduzido: Ter todos os módulos na fila de processamento garante que não haja lacunas na cobertura criptográfica em todo o sistema operacional.
Módulos incluídos
Os quatro módulos criptográficos do AlmaLinux que constam atualmente na lista MIP são:
- API de criptografia do kernel
- OpenSSL
- NSS (Serviços de Segurança de Rede)
- GnuTLS
O Libgcrypt foi atualizado para a versão 9.2 e o mesmo módulo será usado para o OE 9.6.
Juntos, esses módulos constituem a espinha dorsal das comunicações seguras e da garantia criptográfica em todas as cargas de trabalho corporativas. Com o avanço no processo de validação, o AlmaLinux 9.6 está pronto para oferecer uma base totalmente compatível com a norma FIPS para implantações de missão crítica.
O que isso significa para as empresas
Com todos os quatro módulos do AlmaLinux agora incluídos na lista do MIP, as empresas podem começar a planejar suas estratégias de atualização com confiança. As organizações que atualmente utilizam o AlmaLinux 9.2, que já está em conformidade com a norma FIPS 140-2, terão em breve a opção de migrar para a versão 9.6 sem perder a conformidade. Essa continuidade é fundamental para ser aprovado em auditorias e manter o alinhamento com estruturas rigorosas, como FedRAMP, HIPAA, PCI DSS e FISMA.
Igualmente importante: assim que o AlmaLinux 9.6 for validado, o programa de Atualizações de Segurança Estendidas (ESU) da TuxCare garantirá que ele continue recebendo patches em conformidade com a norma FIPS durante todo o período de validade de sua certificação, que normalmente dura até cinco anos. Isso significa que as empresas podem contar com o AlmaLinux não apenas como um sistema operacional seguro e estável, mas também como uma plataforma com suporte completo que elimina pontos cegos de conformidade e o risco de migrações apressadas ou que causem interrupções.
Perspectivas para o futuro
A TuxCare espera que o AlmaLinux 9.6 obtenha a validação completa da norma FIPS 140-3 em breve, após esse marco do MIP. Com ciclos de validação previsíveis e períodos de suporte que se sobrepõem, os usuários do AlmaLinux podem manter a conformidade sem interrupções ou migrações apressadas.
Para organizações que não podem abrir mão da segurança, da conformidade ou do tempo de atividade, a TuxCare continua a oferecer um caminho claro a seguir – mantendo o Linux de código aberto certificado, seguro e pronto para uso corporativo a longo prazo.
Saiba mais e prepare-se para o AlmaLinux validado pela FIPS com a TuxCare:
https://tuxcare.com/fips-for-almalinux/
