[AIX Solaris HP-UX Linux Windows][z/OS]

Suporte ao Federal Information Processing Standard

FIPS (Federal Information Processing Standards) são padrões e diretrizes emitidos pelo NIST (National Institute of Standards and Technology) para sistemas de computadores do governo federal. O FIPS pode ser ativado para o WebSphere Application Server.

Os FIPS são desenvolvidos quando existem requisitos do governo federal obrigatórios para padrões, como para segurança e interoperabilidade, porém soluções ou padrões de mercado aceitáveis não existem. As agências governamentais e instituições financeiras utilizam estes padrões para garantir que os produtos estejam em conformidade com os requisitos de segurança especificados. Para obter informações adicionais sobre esses padrões, consulte National Institute of Standards and Technology.

O WebSphere Application Server integra módulos criptográficos, incluindo JSSE (Java™ Secure Socket Extension) e JCE (Java Cryptography Extension), que foram submetidos à certificação FIPS 140-2.

Nota:

Nessa liberação do WebSphere Application Server, o suporte é fornecido para os padrões de segurança FIPS 140-2, SP800-131 e Conjunto B. Leia o tópico de configuração de normas de segurança do WebSphere Application Server para obter mais informações.

Para ativar o FIPS para WebSphere Application Server, consulte Configurando Arquivos Java Secure Socket Extension do Federal Information Processing Standard.Ao ativar o FIPS, diversos de componentes do Servidor de Aplicativos são afetados, incluindo conjuntos de criptografia, provedores criptográficos, balanceador de carga, proxy de armazenamento em cache, gerenciador de alta disponibilidade e serviço de replicação de dados.

Consulte Transportes Seguros com as Interfaces de Programação JSSE e JCE para obter mais informações sobre o impacto que o Federal Information Processing Standard tem sobre o WebSphere Application Server.

Você pode utilizar os seguintes produtos IBM com o WebSphere Application Server e manter um nível de conformidade de segurança do FIPS:
[z/OS]DB2 Versão 8.2
O DB2 Universal Database utiliza provedores criptográficos aprovados pelo FIPS 140-2.
IBM Tivoli Directory Server
O IBM Tivoli Directory Server fornece a opção Utilizar Implementação Certificada pelo FIPS, que permite ao servidor de diretório utilizar os algoritmos de criptografia certificados pelo FIPS. Para obter informações adicionais, consulte "Configurando o Nível de Criptografia" no Guia de Administração do IBM Tivoli Directory Server.
WebSphere Application Server - Componente Edge
O proxy de armazenamento em cache contém uma diretiva para ativar o FIPS. Para obter mais informações, consulte o Guia de Administração de Proxy de Armazenamento em Cache.

É possível obter mais informações sobre o Federal Information processing Standards (FIPS) no Website de suporte incluindo atualizações recomendadas para o WebSphere Application Server.


Ícone que indica o tipo de tópico Tópico de Referência



Ícone de registro de data e hora Última atualização: last_date
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=rovr_fips
Nome do arquivo: rovr_fips.html