Workiva ofrece una opción a nivel de organización para obligar a los conectores a utilizar criptografía validada según la norma FIPS 140-3 , lo que garantiza que la conexión cumpla con los requisitos del programa FedRAMP de EE. UU. y del Centro Canadiense de Ciberseguridad (CCCS). Los administradores de la organización pueden activar o desactivar esta opción. Cuando está activada, obliga a todos los conectores de todas las cadenas de la organización a utilizar criptografía validada según la norma FIPS 140-3 para la conexión.
Responsabilidad en materia de cumplimiento: Workiva es responsable de proporcionar criptografía validada según la norma FIPS 140-3 en su extremo de la conexión; el hecho de que un sistema de terceros concreto pueda negociar un protocolo de establecimiento de conexión conforme a la norma FIPS queda fuera del control de Workiva y es responsabilidad del cliente.
Cambiar el modo FIPS
Solo un administrador de la organización de Workiva puede modificar la configuración del modo FIPS , ya que se aplica a toda la organización en todos los espacios de trabajo.
El modo FIPS está desactivado por defecto, y para cambiar su estado no es necesario editar ni volver a publicar ninguna cadena.
Activación del modo FIPS
Al activar el modo FIPS, este se aplica inmediatamente a todas las cadenas y a cualquier comando no ejecutado de las cadenas que se estén ejecutando en ese momento.
Para activar el modo FIPS:
- Inicia sesión como administrador de la organización.
- Haz clic en «Cadenas » en el menú de navegación de la izquierda.
-
En la pestaña «Cadenas», haz clic en el icono de perfil situado en la esquina superior derecha de la pantalla de Workiva y selecciona «Administrador de la organización ».
- Haz clic en la pestaña «General ». En la sección «
Ejecución» , el menú desplegable «Modo FIPS » muestra el estado actual de FIPS. - Haz clic en el menú desplegable «Modo FIPS » y selecciona «Activado ».
- En el cuadro de diálogo «¿Desea activar el modo FIPS?» , haz clic en «Activar FIPS ».
FIPS se activa de inmediato.
Desactivación del modo FIPS
Para desactivar el modo FIPS, sigue los pasos indicados anteriormente para activarlo, pero selecciona «Desactivado» en su lugar. Al seleccionar «Desactivado» , el cambio se aplica de inmediato. No aparece ningún cuadro de diálogo de confirmación.
Nota: El menú desplegable queda desactivado mientras se guarda el cambio. Si se rechaza el cambio, aparecerá el mensaje «No se ha podido actualizar la configuración FIPS ».
Cómo se ejecutan los comandos con el modo FIPS activado
Cuando el modo FIPS está activado, los comandos utilizan el ejecutable FIPS correspondiente a cada comando. Esto ocurre cada vez que se prepara un comando para un ejecutor, por lo que, si se modifica la configuración mientras se está ejecutando una cadena, dicho cambio se aplica a todos los comandos de la cadena que aún no se hayan iniciado.
- Los conectores basados en Go utilizan binarios independientes compatibles con FIPS para Linux, Windows y macOS.
- Los conectores basados en Java utilizan un archivo JAR independiente compatible con FIPS, así como un archivo JAR de biblioteca compatible con FIPS.
Cómo se ejecutan los comandos con el modo FIPS desactivado
Cuando el modo FIPS está desactivado, los comandos utilizan los binarios estándar o los archivos JAR.
Lo que muestra el registro de auditoría
La activación o desactivación del modo FIPS queda registrada en la ubicación estándar del registro de auditoría de Workiva, a la que se puede acceder en Workiva haciendo clic en el icono de perfil y seleccionando «Admin» > «Administración de la organización» > «Actividades» > «Registros de auditoría ». Una entrada del registro de auditoría contiene los siguientes valores y solo se registra cuando el valor cambia realmente; volver a seleccionar el valor actual no genera ningún registro.
| Campo | Valor |
|---|---|
| Resumen | «Modo FIPS de la empresa Chains activado» o «Modo FIPS de la empresa Chains desactivado» |
| Interpretado por | NOMBRE (El nombre del administrador que modificó la configuración.) |
| Aplicado a (tipo) | NOMBRE DE LA EMPRESA |
| Dirigido a (nombre) | NOMBRE DE LA ORGANIZACIÓN |
| Acción | ACTUALIZAR |
| Hora | Fecha y hora en las que se realizó el cambio. |
| Dirección IP | La dirección IP del administrador en formato IP estándar. |
Nota: Debes ser administrador de la organización de Chains para habilitar FIPS en Chains y administrador de la organización de Workiva para acceder a los registros de auditoría. Se trata de dos funciones distintas.
Solución de problemas
- Cuando una conexión se ejecuta en modo FIPS, aparece
(FIPS)junto al nombre del conector en el registro de ejecución de comandos. - El encabezado de la salida del comando incluye las versiones FIPS; por ejemplo, «(FIPS) 2.7.45».
- Si falla una conexión, el registro de ejecución de comandos anota el error y da por fallido el comando. El hecho de que falle un comando no implica necesariamente que falle toda la cadena.
- Si no puedes establecer una conexión FIPS, tienes tres opciones:
- Corregir el sistema de origen.
- Conéctate de otra forma.
- Desactiva FIPS (la conexión seguirá estando cifrada, pero no según el estándar FIPS 140-3).