Documentation pour les évaluateurs
Lavawall Viewer : aperçu de la sécurité et de la validation
Ce que Lavawall® Viewer pour Windows exécute dans un module validé FIPS 140-3, ce qu’il n’y exécute pas, qui est responsable de quoi, et les preuves que nous pouvons remettre à votre évaluateur.
Dernière révision :
Ce qui s’exécute dans le module validé
La cryptographie de séance du visualiseur s’exécute dans le Go Cryptographic Module v1.0.0, validé FIPS 140-3 sous le certificat no 5247 du CMVP du NIST.
Le même module protège l’autre extrémité de la séance, sur l’ordinateur soutenu et dans le relais Lavawall. Le visualiseur Windows est exclusivement FIPS 140-3. Une séance consultée dans un navigateur est différente : le navigateur utilise sa propre cryptographie, qui n’est pas un module validé. La page FIPS 140-3 trace cette limite plus en détail.
Ce qui n’y est pas exécuté
Le certificat vise le module. Il ne vise pas le produit qui l’entoure. Les éléments suivants sont hors du module :
- Windows, le magasin de clés de Windows et les services de protection des données qui l’accompagnent.
- Le TPM de l’ordinateur.
- La signature de code du programme.
- Le navigateur du système que vous utilisez pour vous connecter à la console.
- La clé d’accès avec laquelle vous vous connectez, qui a sa propre certification, le cas échéant.
- L’ordinateur du technicien, son réseau et son environnement physique.
Lavawall ne prétend pas que le visualiseur, le produit ou un TPM est certifié FIPS, certifié CJIS ou conforme à la CJIS. Ce qui a été validé, c’est le module cryptographique, et la conformité à la CJIS est déterminée par l’ensemble du déploiement de votre organisme.
Responsabilité partagée
Là où le visualiseur intervient, voici qui fait quoi.
| Sujet | Lavawall | Votre organisme |
|---|---|---|
| Cryptographie validée pour la séance | Exécute la cryptographie de la séance dans le module validé, dans le visualiseur et à l’autre extrémité de la séance. | Garde le visualiseur à jour et consigne le certificat no 5247 dans votre évaluation. |
| Chiffrement de la séance | Protège la séance en transit par le module validé, et offre le chiffrement de bout en bout des séances à distance comme paramètre de l’organisation. | Choisit le paramètre, confirme qu’il est activé pour votre organisation et décide de ce qu’exige votre politique. |
| Connexion avec une clé d’accès FIPS 140-3 | Peut exiger des clés de sécurité validées FIPS 140-3 à la connexion, vérifiées par rapport à la liste du NIST à l’enregistrement et à chaque connexion. | Délivre les clés, active l’exigence et gère qui a accès. |
| Mises à jour et versions | Signe les mises à jour du visualiseur et suit les versions utilisées. | Laisse le visualiseur se mettre à jour et consulte les versions affichées dans la console. |
| Journalisation des activités | Consigne les événements de jumelage et de lancement dans le journal d’activité. | Examine le journal et le conserve aussi longtemps que votre politique le prévoit. |
| L’ordinateur du technicien | Sur les ordinateurs Windows, lit la marque et le micrologiciel du TPM et les compare aux listes de modules validés du NIST. Le résultat s’affiche dans les détails matériels de l’appareil et n’est qu’informatif. | Renforce et met à jour l’ordinateur, gère son TPM et le magasin de clés de Windows, et confirme le micrologiciel du TPM par rapport au certificat. |
| Conformité globale à la CJIS | Fournit la documentation qui appuie votre évaluation et l’examen CJIS de votre État. | Détermine la conformité de l’ensemble du déploiement, y compris les politiques, le personnel, les réseaux et les installations. |
Preuves que nous pouvons fournir sur demande
- Le certificat de validation : certificat no 5247 du CMVP du NIST.
- Le présent aperçu.
- Une description de l’architecture et du flux de données du visualiseur et d’une séance à distance.
- La liste des licences et des mentions, aussi publiée sur la page Logiciels libres et mentions.
- Une personne-ressource pour les signalements de vulnérabilités et la façon dont nous les traitons.
Faites votre demande par la page de contact en précisant pour quelle évaluation.
Correspondance avec la politique de sécurité de la CJIS
Nous ne présentons que les exigences que le visualiseur appuie clairement, nommées comme sur notre page de la politique de sécurité de la CJIS. Confirmez la numérotation par rapport à la version selon laquelle votre État vérifie.
| Exigence | Ce que le visualiseur appuie | Ce qui reste à votre organisme |
|---|---|---|
| SC-13 | Les renseignements de justice pénale d’une séance à distance sont protégés en transit par un module cryptographique validé FIPS 140-3, certificat no 5247. | Les renseignements de justice pénale qui circulent dans votre propre infrastructure, et la question de savoir si l’ensemble du déploiement satisfait SC-13. |
| Authentification avancée | La connexion peut exiger une clé de sécurité validée FIPS 140-3, vérifiée par rapport à la liste du NIST à l’enregistrement et à chaque connexion. | Délivrer les clés, imposer l’exigence et gérer les accès. |
Les contrôles visant les réseaux, le personnel, la sécurité physique et les politiques relèvent du déploiement de votre organisme et ne sont pas présentés ici.