FIPS 140-3: O que é e como o IT Glue oferece suporte a essa norma

A FIPS 140-3 é a norma de segurança que os governos dos Estados Unidos e do Canadá utilizam para confirmar que a criptografia nos sistemas de TI foi devidamente testada e aprovada. Isso a torna fundamental para os MSPs e equipes de TI corporativas que prestam suporte a órgãos governamentais, bem como para os prestadores de serviços e contratados que trabalham com eles. Se seus clientes lidam com dados governamentais confidenciais, a criptografia que os protege deve atender a esse requisito.

Como solução da Kaseya, IT Glue a segurança dos dados é considerada uma prioridade máxima, e o uso de módulos criptográficos validados pela norma FIPS 140-3 é a mais recente medida para proteger sua documentação de TI. Isso está alinhado às expectativas de criptografia das principais estruturas regulatórias do setor público e de outros setores orientados à conformidade, incluindo os Serviços de Informação da Justiça Criminal (CJIS), a Certificação do Modelo de Maturidade em Cibersegurança (CMMC), a Lei Federal de Modernização da Segurança da Informação (FISMA) e a norma NIST SP 800-171.

Vamos ver o que é a norma FIPS 140-3, por que ela é importante para você e como o IT Glue ajuda na sua conformidade com a norma FIPS 140-3.

O que é a norma FIPS 140-3?

A FIPS 140-3 é a terceira versão da Norma Federal de Processamento de Informações (Federal Information Processing Standard) que define os requisitos de segurança para módulos criptográficos que protegem dados confidenciais. O Instituto Nacional de Padrões e Tecnologia (NIST) a publicou para acompanhar a evolução das ameaças cibernéticas. Ela também se alinha mais estreitamente às normas internacionais, particularmente à ISO/IEC 19790.

A validação pela norma FIPS 140-3 confirma que os módulos criptográficos — sejam eles de hardware, software ou firmware — são projetados para atender a rigorosos requisitos de segurança. É por isso que os módulos validados pela FIPS são frequentemente exigidos por regulamentações federais e estruturas setoriais, incluindo a NIST SP 800-171, CMMC, FISMA e CJIS.

Por que a norma FIPS 140-3 é importante para você

A conformidade com a norma FIPS 140-3 é obrigatória para qualquer sistema que armazene, processe ou transmita dados de órgãos federais que necessitem de proteção criptográfica. A mesma exigência se aplica a organizações que lidam com Informações Não Classificadas Controladas (CUI), incluindo prestadores de serviços e fornecedores que prestam apoio a programas federais. Muitas vezes, essa exigência se estende ainda mais na cadeia. Órgãos governamentais estaduais e locais frequentemente exigem ou recomendam fortemente essa conformidade de seus fornecedores, especialmente quando estão envolvidos dados de segurança pública ou de cidadãos. Além do setor governamental, organizações das áreas de saúde, finanças, energia e serviços públicos recorrem à criptografia validada pela FIPS para atender às suas próprias estruturas de conformidade.

Como o “ IT Glue ” garante a conformidade com a norma FIPS 140-3

IT Glue implementou melhorias para reforçar a segurança em toda a sua infraestrutura em nuvem, incluindo o uso ampliado de módulos criptográficos validados pela norma FIPS 140-3 para proteger dados em repouso e em trânsito. Além disso, ampliou a adoção de configurações baseadas nas melhores práticas de segurança em todo o ambiente.

Essas melhorias reforçam a proteção dos dados dos clientes e apoiam os esforços contínuos da IT Gluepara atingir a conformidade com o Nível 2 do CMMC, bem como seus objetivos mais amplos de segurança e conformidade.

IT Glue segurança além da norma FIPS 140-3

Os módulos criptográficos validados pela norma FIPS 140-3 constituem uma das camadas de segurança do IT Glue. Esses controles atuam em conjunto com eles:

• Criptografia de senhas: As senhas são criptografadas com o algoritmo AES de 256 bits, incluindo uma chave pública RSA de 2048 bits. Cada cliente possui chaves exclusivas, e cada senha tem sua própria chave aleatória segura. Essas chaves são mantidas separadas umas das outras; portanto, uma violação em um sistema não permitirá a descriptografia de nenhuma senha.
• Hospedagem à prova de invasão: O IT Glue Vault foi projetado para que os usuários descriptografem senhas apenas no terminal, em seus navegadores, por meio de uma frase-senha específica para cada usuário que não é sincronizada com IT Glue. Somente o usuário possui a frase-senha. Se ela for perdida, IT Glue não poderá recuperar a senha.
• Autenticação multifatorial (MFA) obrigatória: a MFA é obrigatória para todas as contas de usuário. Os usuários inserem seu nome de usuário e senha, além de uma senha de uso único gerada por um aplicativo autenticador, o que reduz o risco de um login ser comprometido.
• Controle de acesso por SSO: É possível definir o SSO como o único canal de autenticação para acessar sua instância do IT Glue . A imposição do SSO ajuda a impedir o acesso não autorizado.
• Permissões e trilha de auditoria: Administradores e gerentes podem adicionar camadas de controle e restringir o acesso a grupos e usuários específicos. As alterações de senha são controladas por versão, e as senhas visualizadas são automaticamente registradas em uma entrada da trilha de auditoria nos registros de atividades. Os administradores também podem gerar um Relatório de Senhas em Risco, que mostra quais senhas um usuário poderia acessar e quais precisam ser alteradas durante o processo de desligamento.
• SOC 2 Tipo II: A IT Glue possui um relatório de Controle de Organização de Serviços 2 (SOC 2) Tipo II. Trata-se de um relatório de controles internos que avalia o nível de proteção dos dados e o grau de conformidade desses controles com as melhores práticas do setor.

Proteja, automatize e otimize a prestação de serviços em grande escala

IT Glue tem a segurança como prioridade, e é por isso que dezenas de milhares de MSPs e profissionais de TI confiam nela para guardar sua documentação.

No entanto, a segurança é apenas parte da história. IT Glue O [nome do produto] se integra ao PSA daAutotask e ao Datto RMM para formar um trio poderoso que unifica todo o seu fluxo de trabalho de serviços. Juntos, eles criam um sistema conectado que elimina atritos em todas as etapas da prestação de serviços. Quando os clientes combinam essas soluções, 92% relatam maior eficiência e produtividade, 73% relatam mais tranquilidade para os técnicos e 65% observam menos frustração.

Quer descobrir como essa combinação poderia funcionar para sua equipe? Baixe o e-book “O guia de prestação de serviços MSP: resultados reais com RMM, PSA e documentação de TI” para ver como você pode obter controle total e crescimento escalável com uma plataforma unificada.