Workiva offre un'opzione a livello di organizzazione che impone ai connettori di utilizzare una crittografia certificata secondo lo standard FIPS 140-3 , rendendo così la connessione conforme ai requisiti del programma FedRAMP statunitense e del Centro canadese per la sicurezza informatica (CCCS). Questa opzione può essere attivata o disattivata dagli amministratori dell'organizzazione. Se abilitata, questa opzione impone a tutti i connettori di tutte le catene dell'organizzazione di utilizzare una crittografia certificata secondo lo standard FIPS 140-3 per la connessione.
Responsabilità in materia di conformità: Workiva è responsabile di fornire una crittografia certificata secondo lo standard FIPS 140-3 dal proprio lato della connessione; la capacità di un determinato sistema di terze parti di negoziare una procedura di handshake conforme allo standard FIPS esula dal controllo di Workiva ed è di responsabilità del cliente.
Modifica della modalità FIPS
Solo un amministratore dell'organizzazione Workiva può modificare l'impostazione della modalità FIPS , poiché questa si applica all'intera organizzazione in tutti gli spazi di lavoro.
La modalità FIPS è disabilitata per impostazione predefinita e la modifica del suo stato non richiede la modifica né la ripubblicazione di alcuna catena.
Attivazione della modalità FIPS
L'attivazione della modalità FIPS la applica immediatamente a tutte le catene e a eventuali comandi non ancora eseguiti nelle catene attualmente in esecuzione.
Per abilitare la modalità FIPS:
- Accedi come amministratore dell'organizzazione.
- Fai clic su " Catene " nel menu di navigazione a sinistra.
-
Nella scheda "Catene", fai clic sull'icona del profilo nell'angolo in alto a destra della schermata di Workiva e seleziona "Amministratore dell'organizzazione ".
- Fai clic sulla scheda " Generale ". Nella sezione "
Esecuzione ", il menu a tendina " Modalità FIPS " mostra lo stato FIPS corrente. - Fare clic sul menu a tendina " Modalità FIPS " e selezionare " Abilitato" .
- Nella finestra di dialogo " Abilitare la modalità FIPS? ", fare clic su " Abilita FIPS ".
Il FIPS è immediatamente attivo.
Disattivazione della modalità FIPS
Per disattivare la modalità FIPS, seguire la procedura descritta sopra per l'attivazione della modalità FIPS, selezionando però l'opzione " Disabilitato" . Quando si seleziona " Disabilitato ", la modifica ha effetto immediato. Non viene visualizzata alcuna finestra di dialogo di conferma.
Nota: il menu a tendina è disabilitato durante il salvataggio delle modifiche. Se la modifica viene rifiutata, viene visualizzato il messaggio "Impossibile aggiornare l'impostazione FIPS" .
Come vengono eseguiti i comandi con la modalità FIPS abilitata
Quando la modalità FIPS è abilitata, i comandi utilizzano l'eseguibile FIPS corrispondente al comando. Ciò avviene ogni volta che viene preparato un comando per un runner, quindi se l'impostazione viene modificata mentre una catena è in esecuzione, tale modifica si applica a tutti i comandi della catena che non sono ancora stati avviati.
- I connettori basati su Go utilizzano binari separati per Linux, Windows e macOS conformi allo standard FIPS.
- I connettori basati su Java utilizzano un file JAR separato conforme allo standard FIPS, oltre a un file JAR di libreria conforme allo standard FIPS.
Come vengono eseguiti i comandi con la modalità FIPS disabilitata
Quando la modalità FIPS è disabilitata, i comandi utilizzano i file binari standard o i file JAR.
Cosa mostra il registro di audit
L'attivazione o la disattivazione della modalità FIPS viene registrata nella posizione predefinita del registro di audit di Workiva, accessibile in Workiva facendo clic sull'icona Profilo e selezionando Amministrazione > Amministrazione organizzazione > Attività > Registri di audit . Una voce del registro di audit presenta i seguenti valori e viene registrata solo quando il valore cambia effettivamente; la riselezione del valore corrente non comporta alcuna registrazione.
| Campo | Valore |
|---|---|
| Riepilogo | "Modalità FIPS dell'azienda Chains abilitata" oppure "Modalità FIPS dell'azienda Chains disabilitata" |
| Interpretato da | NOME (Il nome dell'amministratore che ha modificato l'impostazione.) |
| Applicabile a (tipo) | NOME DELL'AZIENDA |
| Riferito a (Nome) | NOME DELL'ORGANIZZAZIONE |
| Azione | AGGIORNA |
| Ora | Data e ora in cui è stata apportata la modifica. |
| Indirizzo IP | L'indirizzo IP dell'amministratore nel formato IP standard. |
Nota: per abilitare FIPS in Chains è necessario essere amministratori dell'organizzazione Chains , mentre per accedere ai registri di audit è necessario essere amministratori dell'organizzazione Workiva . Si tratta di due ruoli distinti.
Risoluzione dei problemi
- Quando una connessione è attiva in modalità FIPS, accanto al nome del connettore nel registro delle operazioni eseguite compare la sig la
(FIPS). - L'intestazione dell'output del comando include le versioni FIPS, ad esempio “(FIPS) 2.7.45”
- Se una connessione non va a buon fine, il registro di esecuzione dei comandi registra l'errore e contrassegna il comando come non riuscito. Il fatto che un comando non vada a buon fine non comporta di per sé il fallimento della catena.
- Se non riesci a stabilire una connessione FIPS, hai tre opzioni:
- Correggere il sistema di origine.
- Connettiti in un altro modo.
- Disattiva FIPS (la connessione rimarrà comunque crittografata, ma non secondo lo standard FIPS 140-3).