FIPS para Almalinux - TuxCare

A conformidade com a norma FIPS 140-3 do NIST é obrigatória para:

  • Órgãos federais dos Estados Unidos e do Canadá
  • Empresas contratadas pelo governo
  • Empresas que prestam serviços ao governo federal dos EUA

Certificar por conta própria um sistema operacional de acordo com essa norma exige um investimento significativo, conhecimento especializado em criptografia e tempo.

Simplifique seu processo de conformidade com as Atualizações de Segurança Estendidas da TuxCare para o AlmaLinux

Você terá acesso a um conjunto completo de pacotes criptográficos validados pela atsec, um laboratório credenciado pelo NIST, garantindo segurança e estabilidade contínuas para suas cargas de trabalho regulamentadas — economizando tempo e recursos e proporcionando tranquilidade.

A norma FIPS 140-3 é exigida ou recomendada
em diversos regimes de conformidade, incluindo:

Ative a conformidade do AlmaLinux com a norma FIPS 140-3
com Atualizações de Segurança Estendidas (ESU)

Garanta uma conformidade sem complicações com a norma FIPS 140-3 “
”

Atenda aos rigorosos padrões de segurança dos governos dos EUA e do Canadá com nossos componentes validados pela FIPS, protegendo-se contra penalidades legais e financeiras e tornando seus produtos elegíveis para contratos governamentais.

Acelerar a implantação
e
Reduzir custos

Evite o demorado e oneroso processo de certificação implementando pacotes pré-certificados do AlmaLinux FIPS. Isso agiliza o tempo de lançamento no mercado e reduz os custos gerais do projeto, proporcionando a você uma vantagem competitiva.

Manter a conformidade —
Preservando a segurança 

Mantenha suas implantações certificadas seguras com atualizações em conformidade com a norma FIPS que corrigem vulnerabilidades sem alterar a criptografia validada, garantindo uma rápida recertificação caso surja uma vulnerabilidade criptográfica.

Leia a documentação do produto Leia sobre o processo de validação

Segurança e conformidade de longo prazo para implantações do AlmaLinux com certificação FIPS da

As Atualizações de Segurança Estendidas (ESU) fornecem correções de segurança de nível alto e crítico para prolongar o ciclo de vida do AlmaLinux
, permitindo que você permaneça em uma versão secundária do AlmaLinux validada pela FIPS (atualmente 9.2, 9.6 e
9.10) por mais de seis anos, com pelo menos um ano de sobreposição entre cada lançamento de ESU.

Evite que CVEs sem correção
comprometam a segurança do seu AlmaLinux
Padrão de referência estabelecido pela FIPS

Os módulos criptográficos são componentes específicos dos pacotes certificados pela FIPS. A maioria das vulnerabilidades não afeta
esses módulos, permitindo que você mantenha a conformidade do AlmaLinux com a norma FIPS 140-3 por meio de nossos patches de segurança em conformidade com a FIPS
. Caso surja uma vulnerabilidade criptográfica, disponibilizaremos um pacote recertificado.

Pacotes validados pela norma FIPS 140-3 para o
AlmaLinux 9.2

A lista a seguir contém informações sobre os status atuais de validação dos pacotes do AlmaLinux validados pela FIPS
disponíveis com Atualizações de Segurança Estendidas. Os módulos criptográficos que constam na lista “Módulos em Processo”
passaram em todos os testes de laboratório, receberam certificados CAVP e ESV intermediários, e o relatório foi
enviado ao NIST para a emissão dos certificados finais.


o criptográfico Módulo		 String de versão
s associados Pacotes		 Validação
Status		 Certificado
API de criptografia do kernel 5.14.0-284.11.1.el9_2.tux
care.5
5.14.0-284.11.1.el9_2.tux
care.6
libkcapi 1.3.1-3.el9		 kernel-5.14.0-284.11.1.el9
_2.tuxcare.5
kernel-5.14.0-284.11.1.el9
_2.tuxcare.6
libkcapi-1.3.1-3.el9.x86
_64
libkcapi-
hmaccalc-1.3.1-3.el9.x86
_64		 Ativo #4750 (ESV/CAVP)
OpenSSL 3.0.7-1d2bd88ee26b3
c90		 openssl-3.0.7-20.el9_2.t
uxcare.1
openssl-
libs-3.0.7-20.el9_2.tuxcare.1
Ativo
 #4823
(ESV/CAVP)
NSS 3.90.0-
b84457b0165f79bf		 nss-
softokn-3.90.0-6.el9_2.t
uxcare.1
nss-softokn-
freebl-3.90.0-6.el9_2.tu
xcare.1		 Avaliação pendente A definir
(ESV/CAVP)
Libgcrypt 1.10.0-9a1db72d64086a2f libgcrypt-1.10.0-11.el9_2.tuxcare.1 Avaliação pendente A definir
(ESV/CAVP)
GnuTLS 3.7.6-396796fe0a32b434 gnutls-3.7.6-23.el9_2.tu
xcare.3
nettle-3.8-3.el9_2.tuxcare.1		 Avaliação pendente A definir
(ESV/CAVP)

Acesso ao suporte técnico
24 horas por dia, 7 dias por semana, 365 dias por ano

Tenha acesso 24 horas por dia aos nossos engenheiros de suporte técnico.
Nosso suporte ESU inclui assistência com:

  • Problemas na configuração do repositório da ESU
  • Problemas na atualização de pacotes (conflitos entre pacotes, dependências ausentes)
  • Perguntas relacionadas ao AlmaLinux, FIPS e CVE
  • Problemas com o ePortal
  • Problemas de travamento do kernel do AlmaLinux (análise da causa raiz)

Pronto para adquirir online suas atualizações de suporte estendido do
e suas licenças do
?

Comprar licenças

Tem mais dúvidas
sobre o FIPS ou as atualizações de segurança do Extended
?

Faça uma pergunta para nós