Nos estamos preparando para el proyecto FIPS 140-2 e intentamos minimizar el esfuerzo en el espacio de software.
Entonces, ¿existe la distribución de Linux lista para FIPS 140-2 que puedes instalar y ni siquiera tocar la configuración de distribución?
CentOS tiene el modo "fips", pero, una vez más, debe abordar la configuración de CentOS para que sea compatible con FIPS. Estoy buscando "simplemente instalar" la distribución.
Red Hat aplica regularmente su sistema operativo a la certificación FIPS 140-2. Consulte esto comunicado de prensa de 2016 .
Si funciona fuera de la caja con cero configuración, no estoy seguro, pero esa configuración debería ser fácil de automatizar.
También, tenga cuidado con el término "modo fips". Por lo general, esto significa que, mientras se ejecuta en este modo, el software solo utiliza algoritmos de cifrado aprobados por FIPS y realiza autocomprobaciones de encendido de estilo FIPS, pero simplemente activando esta configuración no significa que cumpla con todos los aspectos del cumplimiento de FIPS . Desafortunadamente, a menos que esté comprando un dispositivo de hardware empaquetado como un HSM, no hay manera de evitar leer la documentación del fabricante para ver qué pasos debe seguir para ser compatible con FIPS.