Leia nosso guia completo “Simplificando a conformidade com a norma FIPS no AlmaLinux”
A conformidade com a norma FIPS 140-3 do NIST é obrigatória para:
Certificar por conta própria um sistema operacional de acordo com essa norma exige um investimento significativo, conhecimento especializado em criptografia e tempo.
Simplifique seu processo de conformidade com as Atualizações de Segurança Estendidas da TuxCare para o AlmaLinux
Você terá acesso a um conjunto completo de pacotes criptográficos validados pela atsec, um laboratório credenciado pelo NIST, garantindo segurança e estabilidade contínuas para suas cargas de trabalho regulamentadas — economizando tempo e recursos e proporcionando tranquilidade.
Lei Federal de Modernização da Segurança da Informação
Certificação do Modelo de Maturidade em Segurança Cibernética
Lei de Portabilidade e Responsabilidade do Seguro Saúde
Política de Segurança dos Serviços de Informação sobre Justiça Criminal
Os Critérios Comuns para Avaliação da Segurança da Tecnologia da Informação
Regulamento sobre o Tráfico Internacional de Armas
Lei Gramm–Leach–Bliley
Simplifique seu caminho para a conformidade com o FedRAMP com o Pacote FedRAMP “tudo em um”
Atenda aos rigorosos padrões de segurança dos governos dos EUA e do Canadá com nossos componentes validados pela FIPS, protegendo-se contra penalidades legais e financeiras e tornando seus produtos elegíveis para contratos governamentais.
Evite o demorado e oneroso processo de certificação implementando pacotes pré-certificados do AlmaLinux FIPS. Isso agiliza o tempo de lançamento no mercado e reduz os custos gerais do projeto, proporcionando a você uma vantagem competitiva.
Mantenha suas implantações certificadas seguras com atualizações em conformidade com a norma FIPS que corrigem vulnerabilidades sem alterar a criptografia validada, garantindo uma rápida recertificação caso surja uma vulnerabilidade criptográfica.
As Atualizações de Segurança Estendidas (ESU) fornecem correções de segurança de nível alto e crítico para prolongar o ciclo de vida do AlmaLinux
, permitindo que você permaneça em uma versão secundária do AlmaLinux validada pela FIPS (atualmente 9.2, 9.6 e
9.10) por mais de seis anos, com pelo menos um ano de sobreposição entre cada lançamento de ESU.
Os módulos criptográficos são componentes específicos dos pacotes certificados pela FIPS. A maioria das vulnerabilidades não afeta
esses módulos, permitindo que você mantenha a conformidade do AlmaLinux com a norma FIPS 140-3 por meio de nossos patches de segurança em conformidade com a FIPS
. Caso surja uma vulnerabilidade criptográfica, disponibilizaremos um pacote recertificado.
A lista a seguir contém informações sobre os status atuais de validação dos pacotes do AlmaLinux
validados pela FIPS e disponíveis com Atualizações de Segurança Estendidas.
o criptográfico Módulo |
String de versão | s associados Pacotes |
Validação Status |
Certificado |
|---|---|---|---|---|
| API de criptografia do kernel | kernel-5.14.0-284.1101.el9_2.tuxcare.11 libkcapi 1.3.1-3.el9 |
kernel-5.14.0-284.1101.el9_2.tuxcare.11 libkcapi-1.3.1-3.el9.x86 _64 libkcapi- hmaccalc-1.3.1-3.el9.x86 _64 |
Ativo | #5441 (ESV/CAVP) |
| OpenSSL | 3.0.7-1d2bd88ee26b3 c90 |
openssl-3.0.7-20.el9_2.t uxcare.1 openssl- libs-3.0.7-20.el9_2.tuxcare.1 |
Ativo
|
#5482 (ESV/CAVP) |
| NSS | 3.90.0- b84457b0165f79bf |
nss- softokn-3.90.0-6.el9_2.t uxcare.1 nss-softokn- freebl-3.90.0-6.el9_2.tu xcare.1 |
Ativo | #5031 (ESV/CAVP) |
| Libgcrypt | 1.10.0-9a1db72d64086a2f | libgcrypt-1.10.0-11.el9_2.tuxcare.1 | Ativo | #5060 (ESV/CAVP) |
| GnuTLS |
3.7.6-762dc32d471709a5 |
gnutls-3.7.6-23.el9_2.tuxcare.4 nettle-3.8-3.el9_2.tuxcare.1 |
Ativo | #5049 (ESV/CAVP) |
A lista a seguir contém informações sobre os status atuais de validação dos pacotes do AlmaLinux
validados pela FIPS e disponíveis com Atualizações de Segurança Estendidas.
o criptográfico Módulo |
String de versão | s associados Pacotes |
Validação Status |
Certificado |
|---|---|---|---|---|
| API de criptografia do kernel | 5.14.0-570.62.1.el9_6.tuxcare.5 libkcapi-1.4.0-2.el9_6.tuxcare.1 |
kernel-5.14.0-570.62.1.el9_6.tuxcare.5 libkcapi-1.4.0-2.el9_6.tuxcare.1 libkcapi-hmaccalc-1.4.0-2.el9_6.tuxcare.1 |
Ativo | #5374 |
| OpenSSL | 3.2.2-f9f9d133a30b6eb5 | openssl-3.2.2-7.el9_6.tuxcare.1 openssl-libs-3.2.2-7.el9_6.tuxcare.1 |
Ativo
|
#5373 (ESV/CAVP) |
| NSS | 3.101.0-5682b87ad8637390 | nss-softokn-3.101.0-10.el9_6.tuxcare.4 nss-softokn-freebl-3.101.0-10.el9_6.tuxcare.4 |
Ativo | #5413 (ESV/CAVP) |
| Libgcrypt | 1.10.0-9a1db72d64086a2f | libgcrypt-1.10.0-11.el9_2.tuxcare.1 | Ativo | #5060 (ESV/CAVP) |
| GnuTLS |
3.8.3-ee94f5887c35ac8 |
gnutls-3.8.3-9.el9_6.tuxcare.1 |
Ativo | #5317 (ESV/CAVP) |
Tenha acesso 24 horas por dia aos nossos engenheiros de suporte técnico.
Nosso suporte ESU inclui assistência com: