Martin LemayVi er glade for at kunne fortælle, at den seneste udgave af Remote Desktop Manager 2022.1 nu overholder de krypteringsfunktioner, der er godkendt i FIPS 140-2 Annex A.
Hvad er FIPS 140-2 Annex A?
FIPS 140-2 er en velkendt NIST-standard, der fastlægger sikkerhedskrav til kryptografiske moduler i myndigheder. Annex A, „Approved Security Functions for FIPS PUB 140-2“, definerer listen over godkendte sikkerhedsfunktioner, der anses for sikre i meget følsomme miljøer. For at sikre, at Remote Desktop Manager overholder begrænsningerne i de miljøer, har vi tilpasset den til standardens godkendte sikkerhedsfunktioner for kryptering af data i hvile og under overførsel.
Sådan aktiverer du FIPS-only-tilstand
Remote Desktop Manager skifter automatisk til FIPS-aktiveret tilstand på operativsystemer, der kører Windows med en konfiguration, hvor kun FIPS-algoritmer er håndhævet, og hvis godkendelsestilstanden for Remote Desktop Manager er Application Password. Poster, der ikke nativt understøtter sikkerhedsfunktioner, som kun er godkendt til FIPS, vil fortsat være tilgængelige, fordi det er meningen. Det skyldes, at vi som en omfattende og alsidig løsning til fjernforbindelse også skal blive ved med at understøtte usikre forbindelser (for eksempel Telnet). For at bevare FIPS-overholdelsen skal brugerne dog begrænse brugen af algoritmer på serversiden til sikkerhedsfunktionerne i FIPS 140-2 Annex A. De sikkerhedsfunktioner, der bruges til kryptering i FIPS-only-tilstand, er beskrevet i vores officielle dokument „Security Model and Encryption“, som ligger på vores websted: Sikkerhed hos Devolutions
Understøttede poster og datakilde
FIPS-only-tilstand understøtter både RDP- og SSH-protokollen. For at køre SSH-protokollen kræver den dog manuel konfiguration, så de godkendte sikkerhedsfunktioner tillades. Se vores onlinehjælp for en trinvis vejledning: konfiguration af SSH i RDM til FIPS 140-2-overholdelse Understøttede datakilder omfatter MSSQL Server og DVLS — begge via TLS. Protokollen håndteres nativt af operativsystemet, så de godkendte sikkerhedsfunktioner bruges, når den er konfigureret i FIPS-only-tilstand.
Hvad hvis jeg ikke bruger FIPS-only-tilstand?
Brugerne er ikke forpligtet til at overholde FIPS 140-2. Remote Desktop Manager er fortsat meget sikker og bruger stærk, branchegodkendt kryptering, som giver en høj grad af fortrolighed og integritet for data under overførsel og i hvile. Du kan læse mere om vores krypteringsstandarder i vores officielle dokument „Security Model and Encryption“, som ligger på vores websted: Sikkerhed hos Devolutions