Por que as configurações FIPS falham: contêineres “
”, bibliotecas de criptografia “
” e armadilhas de tempo de execução
Muitas organizações presumem que instalar uma biblioteca criptográfica compatível com FIPS ou executar um contêiner “pronto para FIPS” seja suficiente para atender aos requisitos de conformidade. Na realidade, a conformidade com a norma FIPS 140-3 depende de todo o ambiente operacional — incluindo o kernel, as bibliotecas criptográficas do sistema, a arquitetura do contêiner e os ambientes de execução das aplicações.
A compreensão incorreta de como funciona a validação FIPS pode levar à criação de sistemas que parecem estar em conformidade, mas que são reprovados em uma auditoria. Problemas como criptografia “bolt-on”, contêineres rodando em kernels de host não conformes ou ambientes de execução que contornam as políticas de criptografia do sistema podem comprometer a conformidade.
Durante este webinar, você descobrirá:
- Por que muitos sistemas “em conformidade com a norma FIPS” são reprovados em auditorias de segurança e conformidade.
- O que a norma FIPS 140-3 realmente valida – e por que o ambiente operacional é importante.
- Como os contêineres, os kernels dos hosts e as políticas criptográficas do sistema afetam a conformidade.
- Como os ambientes de execução de aplicativos se comportam em ambientes FIPS e quais são as armadilhas que os desenvolvedores devem evitar.
Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Webinar sob demanda
