第5章 セキュリティーに関する考慮事項

FIPS 140-2/140-3 (Federal Information Processing Standard Publication 140-2/140-3)は、暗号モジュールの使用に対する一連のセキュリティー要件を定義する標準です。法律は、米国政府機関および請負業者にこの基準を義務付けており、他の国際および業界固有の基準でも参照されています。

Red Hat OpenShift Data Foundation は、FIPS 用に設計されています。FIPS モードで起動した Red Hat Enterprise Linux (RHEL)または Red Hat Enterprise Linux CoreOS (RHCOS)を実行する場合、OpenShift Data Foundation を含む OpenShift Container Platform コアコンポーネント は、x86_64、ppc64le、および s390x アーキテクチャーでのみ、FIPS 140-2/140-3 Validation で NIST に送信された RHEL 暗号ライブラリーを使用します。詳細は、OpenShift ドキュメント の FIPS 暗号のサポート セクションを参照してください。

現在、暗号化モジュール検証プログラム (CMVP) は暗号化モジュールを処理します。これらのモジュールの状態は、プロセスリストのモジュール で確認できます。最新情報は、Red Hat ナレッジベースソリューションの RHEL コア暗号化コンポーネント を参照してください。