7.1 Implementazione di FIPS in Sentinel

Sentinel utilizza le librerie NSS di Mozilla incluse nel sistema operativo. Red Hat Enterprise Linux (RHEL) e SUSE Linux Enterprise Server (SLES) utilizzano set diversi di pacchetti NSS.

Il modulo di cifratura NSS incluso in RHEL 6.3 e versioni successive ha ottenuto la convalida FIPS 140-2. Il modulo di cifratura NSS incluso in SLES 11 non è stato ancora ufficialmente convalidato come conforme a FIPS 140-2, ma le procedure di convalida del modulo SUSE conforme a FIPS 140-2 sono in corso. Una volta ottenuta la convalida, non si prevede che saranno necessarie modifiche per l'integrazione della certificazione FIPS 140-2 in Sentinel sulla piattaforma SUSE.

Per ulteriori informazioni sulla certificazione RHEL FIPS 140-2, vedere le pagine https://csrc.nist.gov/projects/cryptographic-module-validation-program/Certificate/2711 e https://csrc.nist.gov/projects/cryptographic-module-validation-program/Certificate/1837.

7.1.1 Pacchetti NSS di RHEL

Per supportare la modalità FIPS 140-2 sono necessari i pacchetti NSS a 64 bit elencati di seguito:

  • nspr-*

  • nss-sysinit-*

  • nss-util-*

  • nss-softokn-freebl-*

  • nss-softokn-*

  • nss-*

  • nss-tools-*

Se uno o più dei pacchetti seguenti non sono installati, effettuare l'installazione prima di abilitare la modalità FIPS 140-2 in Sentinel.

7.1.2 Pacchetti NSS di SLES

Per supportare la modalità FIPS 140-2 sono necessari i pacchetti NSS a 64 bit elencati di seguito:

  • libfreebl3-*

  • mozilla-nspr-*

  • mozilla-nss-*

  • mozilla-nss-tools-*

Se uno o più dei pacchetti seguenti non sono installati, effettuare l'installazione prima di abilitare la modalità FIPS 140-2 in Sentinel.