OPSWAT 、同社の暗号モジュールが、 FIPS 140-3規格に準拠し、NIST CMVP（暗号モジュール検証プログラム、）の下で正式に検証されたことを発表OPSWAT 。
この画期的な成果は、OPSWATプラットフォーム全体における暗号処理が、公的に認められた政府のセキュリティ要件を満たすことを保証することで、信頼性が高く、コンプライアンスに準拠したサイバーセキュリティソリューションを提供するというOPSWAT取り組みをさらに強固なものとしています。
認証の概要
OPSWAT モジュールは、NIST暗号モジュール検証プログラム（CMVP）に基づき検証済みです
モジュール名 | OPSWAT モジュール |
スタンダード | FIPS 140-3 |
ステータス | アクティブ |
セキュリティレベル | レベル1 |
有効期限 | 7月10 2029 |
表1.OPSWAT モジュールのFIPS 140-3認証概要
認定されたセキュリティ基準への準拠
FIPS 140-3は、最新の米国政府による暗号モジュール認証基準であり、現代のセキュリティ要件や国際的なベストプラクティスに準拠しています。
FIPS 140-3に基づく検証により、OPSWAT暗号モジュールが以下の事項を保証するために独立した試験を受けたことが確認されています：
- 機密データのSecure
- 堅牢な鍵生成と管理
- 既知の暗号学的脆弱性に対する保護
これにより、組織は、検証済みかつ信頼性の高い暗号化コンポーネントを用いてデータが保護されているという確信を得ることができます。
OPSWAT 全体での検証済み暗号技術
OPSWAT Moduleは、安全な暗号化と鍵管理を通じて機密情報を保護するために設計された、ソフトウェアベースの汎用暗号ライブラリです。
この検証済みのモジュールは、OPSWAT を含む複数のソリューションに統合されています：
- 死因審問
OPSWAT 、FIPS 140-3認証を取得した暗号化技術をこれらの製品に組み込むことで、多様な導入環境において一貫性のある信頼性の高いデータ保護OPSWAT 。
OPSWAT 検証済みの暗号技術をどのように活用しているか
主要なソリューション全体にOPSWAT モジュールを統合することで、ファイル処理のライフサイクルのあらゆる段階で機密データが確実に保護されます。
- MetaDefender Core
検証済みの暗号技術を活用し、ファイルのアップロード、スキャンワークフロー、データ転送を保護します。高度な脅威の検出およびサニタイズ処理の過程においても、機密コンテンツは保護されます。
- MetaDefender Kiosk
検証済みの暗号化メカニズムを使用して、リムーバブルメディアからファイルが転送される際のデータを保護し、不正アクセスを防止するとともに、リスクの高いアクセスポイントにおける安全な取り扱いを実現します。
- MetaDefender Managed File Transfer MFT)
は 、FIPS 140-3 認証済みの暗号化技術を採用し、ネットワークを介したファイル転送のセキュリティを確保することで、ユーザー、システム、および外部パートナー間の機密情報の安全なやり取りをサポートします。
- Inquest
には、信頼性の高い暗号化機能が組み込まれており、詳細なファイル検査や脅威分析の過程でデータを保護し、悪意のある可能性のあるコンテンツや機密性の高いコンテンツの安全な処理を保証します。
規制の厳しい業界におけるコンプライアンス要件への対応
政府、金融、医療、重要インフラなど、規制の厳しい分野で事業を展開する組織においては、FIPS 140-3 認証が広く義務付けられているか、または推奨されています。
この認定により、OPSWAT お客様に対し、以下のOPSWAT ：
- セキュリティフレームワークおよび規制への準拠を支援する
- 調達および承認プロセスを効率化する
- 検証済みの暗号技術に基づいて構築されたソリューションを導入する
- 連邦政府および業界のコンプライアンス要件を満たす
- 調達およびセキュリティ承認のプロセスを簡素化する
- 機密情報や機密扱いのデータを扱う際のリスクを軽減する
多層的なセキュリティ対策の一環としての暗号技術
この成果は、検証済みの暗号技術と、マルチスキャン、deep CDR、ファイルベースの脅威防止といった先進技術を組み合わせた、OPSWATサイバーセキュリティ対策を一層強化するOPSWAT。
これらの機能を組み合わせることで、組織は「どのファイルも信用せず、すべてのファイルを保護する」という方針を実現しつつ、主要なセキュリティ基準への準拠を維持することができます。
OPSWAT 、組織が変化し続ける脅威の状況を自信を持って乗り切れるよう、セキュリティの革新とコンプライアンスへの取り組みにOPSWAT 注力OPSWAT 。
お問い合わせ・詳細はこちら
この認証に関する詳細については、NISTの公式リストをご覧ください。
セキュリティ要件の評価や規制基準への準拠を検討されている場合でも、当社のチームが、OPSWAT お客様のニーズにどのように適合するかをご説明いたします。
