인프라 접근을 위한 FedRAMP 컴플라이언스

SSH, Kubernetes, 데이터베이스, 웹 앱 접근을 FedRAMP 규정에 맞게 구성하는 방법 (FIPS 140 지원 포함)

Teleport는 인프라 접근 목적으로 FedRAMP 요구사항을 충족하기 위한 기반을 제공합니다. 여기에는 연방 정보 처리 표준 FIPS 140 에 대한 지원이 포함됩니다. 이 표준은 암호화 모듈에 대한 미국 정부 승인 표준입니다. 이 문서는 Teleport FIPS 모드가 어떻게 동작하는지, 그리고 귀사가 FedRAMP 승인을 받는 데 어떻게 도움이 되는지 설명합니다. FIPS 모듈 # Teleport Enterprise FIPS 빌드는 FIPS 140 검증 모듈에 대해 컴파일됩니다. 17.7.3+ 및 18.0.0+ 버전의 Teleport 릴리스는 BoringCrypto 태그 fips-20220613 을 사용합니다 (CMVP 인증서 #4735, FIPS 140-3) 17.7.3 이전 버전의 Teleport 릴리스는 BoringCrypto 태그 fips-20210429 를 사용합니다 (CMVP 인증서 #4407, FIPS 140-2) Teleport로 FedRAMP 승인 획득 # T