F5では、安全なIT環境を維持するために、政府機関による規制に沿った製品の認定および評価プログラムを積極的に実施しています。
F5は、最も厳しいコンプライアンス要件を満たすために、仮想エディション(VE)、フルボックスのFIPSプラットフォーム、統合ハードウェア セキュリティ モジュール(HSM)PCIカード、外部(ネットワークHSM)FIPSソリューションを提供しています。詳細については、以下の表を参照してください。
FIPS 140-2/3 Level 1ソリューションのみを必要とするお客様向けに、F5 FIPS BIG-IP VEには、x86プラットフォーム用のNIST検証済みのソフトウェアベースの暗号モジュールが組み込まれています。
F5フルボックスFIPSプラットフォームは、改ざん防止ステッカーの適用を含む、FIPS 140-2/3 Level 2でのデバイスレベルの検証を提供します。
また、F5は、RSA暗号キーの生成、使用、および保護のためにFIPS 140-2 Level 2の実装をサポートするHSMを含む、厳選されたBIG-IPプラットフォームを提供しています。BIG-IP統合HSMで生成された、またはBIG-IP統合HSMにインポートされたキーは、プレーンテキスト形式では抽出できません。HSMを内蔵したBIG-IPハードウェア デバイスには、封印されたエポキシ樹脂製のカバーが付属しており、取り外すとカードが使用不可能になり、キーにアクセスできなくなります。さらなる保護のために、一部のプラットフォームでは、内部HSMのFIPS 140-2 Level 3の実装をサポートしています。このセキュリティ格付けは、内部HSMカードに耐タンパー性があることを意味し、物理的なアクセスの試行、暗号モジュールの操作、および/または改ざんを認識し、鍵を破壊してカードを使用不能にします。
最後に、F5 BIG-IPは、外部(ネットワーク)HSMをサポートしています。詳細については、以下の表を参照してください。
F5モデル | BIG-IPソフトウェア リリース | NIST検証済みの暗号モジュール | 統合された検証証明書 | その他の注意事項 |
---|---|---|---|---|
以下のハイパーバイザー上のVirtual Edition:
以下のベンダー確認
|
16.1.x | BIG-IP向けの暗号モジュール | FIPS 140-3 Level 1 (テスト中) |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
i4000、i5000、i5820-DF、i7000、i7820-DF、i10800、i11800-DS、i15800、i15820-DF
VIPRION B2250/B4450 |
16.1.x | F5デバイス暗号モジュール | FIPS 140-3 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
以下におけるvCMP i5000、i5820-DF、i7000、i7820-DF、i15800、i15820-DF
VIPRION B2250/B4450 |
16.1.x | F5 vCMP暗号モジュール | FIPS 140-3 Level 2 (テスト中) |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
以下のハイパーバイザー上のVirtual Edition:
以下のベンダー確認
|
16.1.x( SSL Orchestratorと併用) |
BIG-IP向けの暗号モジュール | FIPS 140-3 Level 1 (テスト中) |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
i5000、i5820-DF、i7000、i7820-DF、i11800-DS、i15800、i15820-DF |
16.1.x( SSL Orchestratorと併用) |
F5デバイス暗号モジュール | FIPS 140-3 Level 2 (テスト中) |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
以下のハイパーバイザー上のVirtual Edition:
以下のベンダー確認
|
15.1.2.1 | BIG-IP向けの暗号モジュール | FIPS 140-2 Level 1 (NISTに提出済み) |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
10350v-F i4000、i5000、i5820-DF、i7000、i7820-DF、i10800、i11800-DS、i15800 VIPRION B2250/B4450 |
15.1.2.1 | F5デバイス暗号モジュール | FIPS 140-2 Level 2 (NISTに提出済み) |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
i5000、i5820-DF、i7000、i7820-DF、i15800におけるvCMP VIPRION B2250/B4450 |
15.1.2.1 | F5 vCMP暗号モジュール | FIPS 140-2 Level 2 (NISTに提出済み) |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
VELOS BX110におけるBIG-IPテナント |
14.1.4.2 | BIG-IP向けの暗号モジュール | FIPS 140-2 Level 1 (NISTに提出済み) |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
以下のハイパーバイザー上のVirtual Edition:
以下のベンダー確認
|
14.1.2 | BIG-IP向けの暗号モジュール | FIPS 140-2 Level 1:3596 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
10350v-F、i7800 |
14.1.2 | F5デバイス暗号モジュール | FIPS 140-2 Level 2:3841 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
以下のハイパーバイザー上のVirtual Edition:
以下のベンダー確認
|
14.1.0.3 | BIG-IP向けの暗号モジュール | FIPS 140-2 Level 1:3596 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
5250v-F、7200v-F、10200v-F、10350v-F i4000、i5000、i5820-DF、i7000、i7820-DF、i10800、i11800-DS、i15800 VIPRION B2250/B4450 |
14.1.0.3 | F5デバイス暗号モジュール | FIPS 140-2 Level 2:3629 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
以下におけるvCMP i5000、i5820-DF、i7000、i7820-DF、i15800 VIPRION B2250/B4450 |
14.1.0.3 | F5 vCMP暗号モジュール | FIPS 140-2 Level 2:3623 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
F5モデル 統合モジュール |
NIST検証済みの暗号モジュール | 統合された検証証明書 | その他の注意事項 |
---|---|---|---|
10350v-F、i5820-DF、i7820-DF、i15820-DF | NITROXIII CNN35XX-NFBE HSM Family | FIPS 140-2 Level 3:4263 |
NITROXIIIはFIPS-inside 部分的なサポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
F5 Systems 外部モジュール |
NIST検証済みの暗号モジュール | 統合された検証証明書 | その他の注意事項 |
---|---|---|---|
BIG-IP、VIPRION、およびVirtual Edition v11.2以上 | Thales nShield Connect 500+、 nShield Connect 1500+、 nShield Connect 6000+ |
FIPS 140-2 FIPS 140-2 |
サポート対象外:DFARS 252.204-7012 / NIST SP 800-171 |
BIG-IP、VIPRION、およびVirtual Edition v11.5以上 | SafeNet Luna SA 6000 | FIPS 140-2 FIPS 140-2 |
サポート対象外:DFARS 252.204-7012 / NIST SP 800-171 |
F5 BIG-IP 6900Fおよび8900Fは、FIPS 140-2に準拠していますが、HSMへの必要なファームウェア アップグレードをサポートできないため、FIPSの履歴リストに移動されました。証明書を見つけるには、CMVP検証済みモジュールの検索ページに移動して、「Validation Status」=「Historical」で詳細検索を実行してください。
F5モデル | BIG-IPソフトウェア リリース | NIST検証済みの暗号モジュール | 統合された検証証明書 | その他の注意事項 |
---|---|---|---|---|
以下のベンダー確認
|
13.1.1 | BIG-IP向けの暗号モジュール | FIPS 140-2 Level 1:2911 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
4000、5250v-F、7200v-F、10200v-F、10350v-F i4000、i5000、i5820-DF、i7000、i7820-DF、i10800、i11800-DS、i15800 VIPRION B2250/B4450 |
13.1.1 | F5デバイス暗号モジュール | FIPS 140-2 Level 2:3450 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
以下におけるvCMP VIPRION B2250/B4450 |
13.1.1 | F5 vCMP暗号モジュール | FIPS 140-2 Level 2:3439 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
4000、7000、10350v-F i4000、i5000、i7000 VIPRION B2250/B4450 |
13.1.0 | F5デバイス暗号モジュール | FIPS 140-2 Level 2:3142 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
以下におけるvCMP VIPRION B2250/B4450 |
13.1.0 | F5 vCMP暗号モジュール | FIPS 140-2 Level 2:3179 |
サポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
以下のハイパーバイザー上のVirtual Edition:
以下のベンダー確認
|
12.1.2 HF1 | BIG-IP向けの暗号モジュール | FIPS 140-2 Level 1:2911 |
DFARS 252.204-7012 / NIST SP 800-171 for CUI |
F5モデル 統合モジュール |
NIST検証済みの暗号モジュール | 統合された検証証明書 | その他の注意事項 |
---|---|---|---|
10350v-F、i5820-DF、i7820-DF, i15820-DF | NITROXIII CNN35XX-NFBE-G HSM Family | FIPS 140-2 Level 3: 4263 |
NITROXIIIはFIPS-inside 部分的なサポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
5250v-F、7200v-F、10200v-F | NITROX XL CN16XX-NFBE HSM Family | FIPS 140-2 Level 3:1369 |
NITROX XLはFIPS-inside 部分的なサポート: DFARS 252.204-7012 / NIST SP 800-171 for CUI |
BIG-IP 6900F、8900F | 統合モジュール: Cavium Nitrox XL CN1520-VBD-04-0201 |
FIPS 140-2 Level 2:1360 Level 3:1361 |
コモン クライテリアは、IT製品のセキュリティ特性を評価するための国際規格(ISO 15408)です。この要件のセットは、ハードウェア、ソフトウェア、ファイアウォール、およびサーバーを評価します。評価の目標は、デバイスやソフトウェアがデータを安全に処理し、その完全性を損なう可能性のある要素がないことを保証することです。
コモン クライテリアは、米国国防総省や連邦情報機関が購入する製品が、安全な情報システムを運用するための大統領の要求事項に従っていることを保証します。他の連邦政府機関や一部の金融企業は、機密性の高い導入環境には、コモン クライテリアで承認された製品を購入することが非常に容易であることに気付いています。F5は、ネットワーク デバイスおよびファイアウォール コラボレーティブ プロテクション プロファイルとプロテクション プロファイル モジュールに対する認定、およびEAL 2+とEAL 4+の認定を取得しています。詳細は以下の図とリンクを参照してください。
F5モデル | ソフトウェア リリース | 認定情報 | セキュリティ ターゲット |
---|---|---|---|
i4000シリーズ、i5000シリーズ(i5820-DFを含む)、i7000シリーズ(i7820-DFを含む)、i10000シリーズ、i11000シリーズ、i15000シリーズ(i15820-DFを含む) VIPRION B2250/B4450 vCMP 以下のハイパーバイザー上のBIG-IP Virtual Edition:
|
16.1.x LTM+AFM | (テスト中) | Collaborative Protection Profile for Network Devices v2.2e PP Module for Stateful Traffic Filter Firewalls Version 1.4e |
i4000シリーズ、i5000シリーズ(i5820-DFを含む)、i7000シリーズ(i7820-DFを含む)、i10000シリーズ、i11000シリーズ、i15000シリーズ(i15820-DFを含む) VIPRION B2250/B4450 vCMP 以下のハイパーバイザー上のBIG-IP Virtual Edition:
|
16.1.x LTM+APM | (テスト中) |
Collaborative Protection Profile for Network Devices v2.2e |
i5000シリーズ(i5820-DFを含む)、i7000シリーズ(i7820-DFを含む)、i11000シリーズ、i15000シリーズ(i15820-DFを含む) | 16.1.x SSL Orchestrator | (テスト中) |
Collaborative Protection Profile for Network Devices v2.2e PP-Module for SSL/TLS Inspection Proxy |
10350v-F i5000シリーズ(i5820-DFを含む)、i7000シリーズ(i7820-DFを含む)、i10000シリーズ、i11000シリーズ、i15000シリーズ VIPRION B2250/B4450 vCMP 以下のハイパーバイザー上のBIG-IP Virtual Edition:
|
15.1.2.1 LTM+AFM |
CSEC2020017 NIAP PCL |
Collaborative Protection Profile for Network Devices v2.e PP Module for Stateful Traffic Filter Firewalls Version 1.4e2 |
10350v-F i5000シリーズ(i5820-DFを含む)、i7000シリーズ(i7820-DFを含む)、i10000シリーズ、i11000シリーズ、i15000シリーズ VIPRION B2250/B4450 vCMP 以下のハイパーバイザー上のBIG-IP Virtual Edition:
|
15.1.2.1 LTM+APM | CSEC2020016 NIAP PCL |
Collaborative Protection Profile for Network Devices v2e |
VELOS BX110におけるBIG-IPテナント |
14.1.4.2 LTM+AFM | CSEC2020024 NIAP PCL |
Collaborative Protection Profile for Network Devices v2.2e PP Module for Stateful Traffic Filter Firewalls Version 1.4e |
VELOS BX110におけるBIG-IPテナント |
14.1.4.2 LTM+APM | CSEC2020025 NIAP PCL |
Collaborative Protection Profile for Network Devices v2.2e |
以下のハイパーバイザー上のBIG-IP Virtual Edition:
|
14.1.2 LTM+AFM | ステートフル トラフィック フィルタ ファイアウォール向けコラボレーティブ プロテクション プロファイル バージョン2.0e | |
以下のハイパーバイザー上のBIG-IP Virtual Edition:
|
14.1.2 LTM+APM | Collaborative Protection Profile for Network Devices Version 2.1 | |
10350v-F i5000シリーズ(i5820-DFを含む)、i7000シリーズ(i7820-DFを含む)、i10000シリーズ、i11000シリーズ、i15000シリーズ VIPRION B2250/B4450 vCMP |
14.1.0.3 LTM+AFM | ステートフル トラフィック フィルタ ファイアウォール向けコラボレーティブ プロテクション プロファイル バージョン2.0e | |
10350v-F i5000シリーズ(i5820-DFを含む)、i7000シリーズ(i7820-DFを含む)、i10000シリーズ、i11000シリーズ、i15000シリーズ VIPRION B2250/B4450 vCMP |
14.1.0.3 LTM+APM | Collaborative Protection Profile for Network Devices v2.1 | |
10350v-F i5000シリーズ、i7000シリーズ、i10000シリーズ、i11000シリーズ、i15000シリーズ VIPRION B2250/B4450 vCMP |
13.1.1 LTM+AFM | ステートフル トラフィック フィルタ ファイアウォール向けコラボレーティブ プロテクション プロファイル バージョン2.0e | |
10350v-F i5000シリーズ、i7000シリーズ、i10000シリーズ、i11000シリーズ、i15000シリーズ VIPRION B2250/B4450 vCMP |
13.1.1 LTM+APM | Collaborative Protection Profile for Network Devices Version 2.0e | |
10350v-F i5000シリーズ、i7000シリーズ VIPRION B2250/B4450 vCMP |
12.1.3.4 LTM+AFM | ステートフル トラフィック フィルタ ファイアウォール向けコラボレーティブ プロテクション プロファイル バージョン1.0 | |
10350v-F i5000シリーズ、i7000シリーズ VIPRION B2250/B4450 vCMP |
12.1.3.4 LTM+APM | Collaborative Protection Profile for Network Devices Version 1.0 |
F5モデル | ソフトウェア リリース | 認定情報 | セキュリティ ターゲット |
---|---|---|---|
BIG-IP | 11.5.1 ADF-Base(LTM+AFM) | BSI-DSZ-CC-0856-2017 EAL4+ | セキュリティ ターゲット NIAPのネットワーク デバイス向けプロテクション プロファイル バージョン1.1およびネットワーク デバイス プロテクション プロファイル拡張パッケージ ステートフル トラフィック フィルタ ファイアウォール バージョン1.0に基づく |
BIG-IP | 11.5.1 ADC-AP(LTM+APM) | BSI-DSZ-CC-0975-2018 EAL4+ |
NIAPのネットワーク デバイス向けプロテクション プロファイル バージョン1.1に基づく |
BIG-IP 6900、8900、11050 | 10.2.2 LTM + ACA+ PSM | NIAPコモン クライテリア認証EAL 2+ | F5 NetworksのBIG-IP Local Traffic Managerセキュリティ ターゲット |
CSfCは、機密扱いの国家安全保障システム(NSS)データを保護する階層型ソリューションでの市販製品の使用を可能にする、国家安全局/中央安全サービス(NSA/CSS)のプログラムです。このプログラムには2つの部分があります。ベンダーは自社製品を1つ以上のコンポーネント リストに掲載することを申請し、インテグレーターはそれらのリストに掲載されている製品の中からソリューションを作成することができます。製品がコンポーネント リストに掲載されるためには、コンポーネント リストに掲載されているすべてのコンポーネントがコモン クライテリア認定とFIPS検証の両方を取得している必要があります。
F5製品 | コンポーネント リスト |
---|---|
BIG-IP 14.1.2 | CSfCトラフィック フィルタリング ファイアウォール TLS保護対象サーバー |
BIG-IP 14.1.0.3 | CSfCトラフィック フィルタリング ファイアウォール TLS保護対象サーバー |
BIG-IP 13.1.1 | CSfCトラフィック フィルタリング ファイアウォール |
BIG-IP 12.1 LTM+AFM | CSfCトラフィック フィルタリング ファイアウォール |
米国行政管理予算局(OMB)は、OMB Memorandum M-05-22において、すべての連邦政府機関がネットワークでIPv6を使用することを義務付けられていると宣言しました。United States Government IPv6 Conformance Certification(USGv6)は、IPv6対応のホスト、ルーター、ネットワーク セキュリティ デバイスを取得するための技術基準のセットです。米国標準技術研究所(NIST)は、米国政府におけるIPv6の採用をサポートするために、USGv6適合規格を作成しました。
F5 BIG-IPは、IPv6対応で、USGv6認定を取得しています。次の発表をご覧ください。F5はIPv6対応のGoldロゴおよびUSGv6認定を受ける
F5プラットフォーム | 製品バージョン | 認定情報 |
---|---|---|
BIG-IP iシリーズ | 14.1.0.3 | Logo ID: 02-C-001985 |
BIG-IP Virtual Edition | 13.1.3ビルド4 | Logo ID: 02-C-001912 |
VIPRION B2250 | 13.1.1ビルド4 | Logo ID: 02-C-001900 |
BIG-IP i10000シリーズ | 13.1.1ビルド4 | Logo ID: 02-C-001799 |
BIG-IP | 12.1.0ビルド0.0.1434 | Gold Logo ID: 02-C-001578 |
BIG-IP | 12.1.0ビルド0.0.1434 | Gold Logo ID: 02-C-001514 |
BIG-IP | 11.6.0 HF6ビルド0.442 | Logo ID: 02-C-001463 |
BIG-IP | 11.5.2ビルド141.0 | Logo ID: 02-C-001426 |
BIG-IP | 11.4.1ビルド635.0 | Logo ID: 02-C-001282 |
BIG-IP 10000シリーズ | 11.3.0ビルド3248.0 | Gold Logo ID: 02-C-001106 |
BIG-IP 10000シリーズ、VIPRION B4300シリーズ | 11.3.0以降のすべてのバージョン | USGv6 UNH-IOLの結果 |
BIG-IP 10000シリーズ | 11.3、12.1 | IPv6 Gold Phase-2 Gold Logo ID #02-C-001106 |
米国国防情報システム局(DISA)のJoint Interoperability Test Command(JITC)は、相互運用可能で、運用上有効な情報技術および国家安全保障システムの迅速な導入を保証し、それを実現するためのリスクベースのテスト評価および認定サービス、ツール、環境を提供します。クライアントまたはサーバーは、公開鍵が有効(PKE)で、認証、機密性、否認防止、およびアクセス制御などのセキュリティ サービスを提供できることを保証するためにテストされます。JITC PKEのテスト領域には、NISTおよびJITC認定、オンライン証明書状態プロトコル(OCSP)、証明書失効リスト(CRL)、DoD Common Access Card(CAC)が含まれています。
F5 BIG-IPは、国防総省からPUBLIC KEY-ENABLED(PKE)として認定されています。次の発表をご覧ください。F5がJoint Interoperability Test Command(JITC)認定を取得
F5モデル | 認定の詳細 | コメント |
---|---|---|
BIG-IP v 11.2 | 認定済み | DoD Common Access Card(CAC)と連携 |
NIST Special Publication 800-53の「Security and Privacy Controls for Federal Information Systems and Organizations(連邦政府情報システムおよび連邦組織のためのセキュリティ管理策とプライバシー管理策)」は、連邦政府内での情報セキュリティとリスク管理へのアプローチ方法を定義する中核的な規格です。NIST、DoD、Intelligence Community、およびCommittee on National Security Systemsによって開発されたこの規格は、継続的な監視およびFISMA要件に関するガイダンスを提供しています。また、重要なミッションとビジネス機能を保護するためのリスクベースのアプローチもサポートしています。
F5は、この240ページ以上のドキュメントをNIST 800-53 Rev 4用のF5 iAppに抽出しました。iApp管理者がBIG-IPデバイスに関連するセキュリティ制御を適用する際に役立つ、関連する質問やタスクを数ページにわたって提供しているため、組織の管理時間とリソースを節約できます。
あなたの所属機関がDIACAPの改善を検討しているならば工程もしくはFISMAへの準拠を検討している場合、F5 NIST 800-53 Rev 4 iAppを使用して、BIG-IPの適切な構成設定を確認、設定することができます。
米国国防総省DoDIN APLは相互運用性(IO)および情報保証(IA)認定を完了した製品の単一の統合リストです。DoDIN APL認定は、システムがDISA Field Security Office(FSO)のSecurity Technical Implementation Guides(STIG)に準拠し、それに基づいて設定されていることを確認します。
DoDIN APLプロセスの詳細については、DoDIN APLテストおよび認定のWebサイトご覧ください。
証明書/TN番号 | 製品 | 外部認定 |
---|---|---|
F5 Networks BIG-IP Rel. 15.1 | (テスト中) | |
1906001 | F5 Networks BIG-IP Rel. 14.1 | 認定 |
1630801 | F5 Networks BIG-IP Rel. 13.1 | 認定 |
1312201 | F5 Networks BIG-IP Rel. 11.6 | 認定 |
このレポートは、以下のアクセシビリティ規格/ガイドラインへの適合度を評価しています。
508条改訂版(VPAT® Version 2.4に基づく):F5 BIG-IP LTM
508条改訂版(VPAT® Version 2.4に基づく):F5 BIG-IP ASM
508条改訂版(VPAT® Version 2.4に基づく):F5 NGINX Plus
508条改訂版(VPAT® Version 2.4に基づく): F5 NGINX Management Suite API Connectivity Manager
サービス プロバイダは、クラウドネイティブ ソリューションが相互運用可能で安全であり、そのパフォーマンスと有効性が最適化されているという確証を必要としています。F5とそのパートナーは、ベンダーCNFを導入したクラウドネイティブ環境内でのF5 BIG-IP Next SPKおよびCarrier-Grade Aspen Meshの設定、オンボーディング、統合、導入、ライフサイクル管理を保証します。
F5が取得しているその他多くの認証に関する詳細につきましては、F5販売担当までお問い合わせください。