Modalità conforme a FIPS

Per soddisfare i requisiti di conformità, è possibile installare e utilizzare gli agenti di protezione in modalità compatibile con FIPS.

Questa modalità utilizza solo algoritmi e librerie di crittografia certificate e conformi agli standard FIPS 140-2, come indicato di seguito:

  • [Windows] API di crittografia Microsoft con certificato FIPS: Next Generation (CNG).
  • [Linux] Libreria BoringCrypto con certificato FIPS.
  • [Windows e Linux] Modulo OpenSSL 3 con certificato FIPS.

La modalità conforme a FIPS è supportata dagli agenti seguenti:

  • Agente per Windows (su sistemi operativi a 64 bit)

    Vedere le versioni supportate in Agente per Windows.

    L'agente per Windows (Legacy) non supporta la modalità conforme a FIPS.
  • Agente per Linux

    Vedere le versioni supportate in Agente per Linux.

  • Appliance virtuali

    • Agente per VMware (appliance virtuale)
    • Agente per Virtuozzo Hybrid Infrastructure
    • Agente per Scale Computing HC3
    • Agente per oVirt

Limitazioni

  • I seguenti componenti o servizi non sono conformi a FIPS:

    • File Sync & Share
    • Endpoint Detection and Response (EDR)
    • Disaster Recovery
    • Prevenzione della perdita di dati (DLP)
    • App Acronis Cyber Protect (backup di dispositivi mobili)
    • Spedizione fisica dei dati (Physical data shipping)
    • Console Web Restore
  • Le appliance virtuali in modalità conforme a FIPS non supportano le condivisioni SMB.
  • Il supporto di avvio creato da un agente conforme a FIPS per Windows o da un agente conforme a FIPS per Linux non supporta le condivisioni SMB.
  • È possibile selezionare la modalità FIPS per Agente per Windows e Agente per Linux solo durante l'installazione. Per modificare la modalità FIPS in un secondo momento, eseguire nuovamente il file di installazione e modificare l'installazione.