Conformidad con las normas FIPS para Acceso verificado

La Publicación 140-2 del Federal Information Processing Standard (Estándar Federal de Procesamiento de Información, FIPS) es un estándar del gobierno estadounidense y canadiense que especifica los requisitos de seguridad para los módulos criptográficos que protegen información confidencial. Acceso verificado de AWS Proporciona la opción de configurar su entorno para que cumpla con la Publicación FIPS 140-2. La conformidad con las normas FIPS para Acceso verificado está disponible en las siguientes regiones AWS:

• Este de EE. UU. (Ohio)

• EE.UU. Este (Norte de Virginia)

• EE.UU. Oeste (Norte de California)

• Oeste de EE. UU. (Oregón)

• Canadá (centro)

En esta página, se muestra cómo configurar un entorno de Acceso verificado nuevo o existente para que cumpla con las norma FIPS.

Configure un entorno de Acceso verificado existente para cumplir con las normas FIPS

Si ya tiene un entorno de Acceso verificado y desea configurarlo para que sea compatible con FIPS, será necesario eliminar y volver a crear algunos de los recursos para activar la conformidad con FIPS.

Para volver a configurar un entorno Acceso verificado de AWS existente para que cumpla con FIPS, siga los pasos que se indican a continuación.

1. Elimine los puntos de conexión, los grupos y la instancia originales de Acceso verificado. Los proveedores de confianza configurados se pueden reutilizar.

2. Cree una instancia de Acceso verificado y asegúrese de habilitar los Estándares federales de procesamiento de la información (FIPS) durante la creación. Además, durante la creación, adjunte el proveedor de confianza de Acceso verificado que desee utilizar seleccionándolo en la lista desplegable.

3. Crear un grupo de Acceso verificado. Durante la creación del grupo, debe asociarlo a la instancia de Acceso verificado que se acaba de crear.

4. Cree uno o más Puntos de conexión de Acceso verificado. Durante la creación de sus puntos de conexión, asócielos al grupo creado en el paso anterior.

Configure un nuevo entorno de Acceso verificado para cumplir con las normas FIPS

Para configurar un entorno Acceso verificado de AWS nuevo que cumpla las normas FIPS, siga los pasos que se indican a continuación.

1. Configure un proveedor de confianza. Deberá crear un proveedor de confianza de identidad de usuario y (opcionalmente) un proveedor de confianza basado en dispositivos, en función de sus necesidades.

2. Cree una instancia de Acceso verificado y asegúrese de habilitar los Estándares federales de procesamiento de la información (FIPS) durante el proceso. Además, durante la creación, adjunte el proveedor de confianza de Acceso verificado que creó en el paso anterior seleccionándolo en la lista desplegable.

3. Crear un grupo de Acceso verificado. Durante la creación del grupo, debe asociarlo a la instancia de Acceso verificado que se acaba de crear.

4. Cree uno o más Puntos de conexión de Acceso verificado. Durante la creación de sus puntos de conexión, asócielos al grupo creado en el paso anterior.