アウトバウンド統合に対する連邦情報処理標準 (FIPS) のサポート

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分

    • ServiceNow National Security Cloud (NSC) は、米国の連邦、州、および地方自治体の顧客向けに設計されています。NSC は認可されており、連邦リスクおよび承認管理プログラム (FedRAMP) 高および国防総省 (DoD) 影響レベル 5 (IL-5) の要件に準拠しています。

    FedRAMP

    FedRAMP は、クラウドテクノロジーと米国連邦政府機関のセキュリティおよびリスクアセスメントに対する標準化されたアプローチを提供します。FedRAMP の詳細については、https://www.fedramp.gov/ を参照してください

    FIPS 140-2 標準では、米国連邦政府機関のハードウェア、ソフトウェア、ファームウェアなどを含む暗号化モジュールのセキュリティ要件を指定しています。FIPS 140-2 標準の詳細については、 https://csrc.nist.gov/publications/detail/fips/140/2/final を参照してください。

    FIPS 140-2 標準には、暗号化モジュールの設計と実装に関連する 11 の領域をカバーするセキュリティ要件があります。11 の領域それぞれに 4 つのセキュリティレベルが指定されています。各セキュリティレベルは、前のレベルよりも高いセキュリティが得られます。各モジュールは、独自のセキュリティ方針 (モジュールが基づくセキュリティルールの正確な指定を意味) を定義し、承認された暗号化アルゴリズム、暗号化キー管理、および認証技術を採用しています。

    Bouncy Castle (BC) FIPS Java API は、Java で実装される FIPS 承認済みアルゴリズムのスイートです。Bouncy Castle の詳細については、https://www.bouncycastle.org/documentation.html を参照してください。

    FIPS 承認済みモードの有効化

    org.bouncycastle.fips.approved_only システムのプロパティを使用すると、FIPS 承認モードを有効にできます。FIPS 承認済みモードを有効にする方法については、Now Support にお問い合わせください。

    FIPS 承認モードが有効になっている場合、FIPS 準拠の暗号とランダムジェネレーターが転送中のデータに使用され、トランスポートレイヤーセキュリティ (TLS) プロトコルが保存中のデータに使用されます。

    非 FIPS モードの場合、 org.bouncycastle.fips.approved_only システムプロパティはデフォルトで false に設定されています。