Veritas NetBackup™ Appliance セキュリティガイド

NetBackup アプライアンスの FIPS 140-2 準拠

連邦情報処理標準 (FIPS) には、米国連邦政府とカナダ政府のコンピュータシステムに対するセキュリティと相互運用性の必要条件が定義されています。米国国立標準技術研究所 (NIST) は、暗号化モジュールの検証に関する必要条件と標準をまとめた FIPS 140 文書シリーズを発行しています。FIPS 140-2 標準には、暗号化モジュールのセキュリティ要件が指定されており、ハードウェアとソフトウェアの両方のコンポーネントに適用されます。対称キー暗号化と非対称キー暗号化、メッセージ認証、ハッシュの承認済みセキュリティ機能についても説明されています。

FIPS 140-2 標準とその検証プログラムについて詳しくは、次のリンクにアクセスしてください。

https://csrc.nist.gov/csrc/media/publications/fips/140/2/final/documents/fips1402.pdf

https://csrc.nist.gov/projects/cryptographic-module-validation-program

NetBackup 暗号化モジュールは FIPS によって検証されています。NetBackup MSDP ではこのモジュールを使用しており、NetBackup Appliance リリース 3.1.1 以降では、次のコマンドを使用して NetBackup MSDP で FIPS 140-2 標準を有効にできます。

Main Menu > Settings > Security > FIPS > Enable の後に、メンテナンスパスワードを入力します。

FIPS コマンドについて詳しくは、『NetBackup Appliance コマンドリファレンスガイド』を参照してください。