Workiva biedt een optie op organisatieniveau om de connectoren te dwingen FIPS 140-3 gevalideerde cryptografie te gebruiken, waardoor de verbinding voldoet aan de Amerikaanse FedRAMP- en de Canadese Centre for Cyber Security (CCCS)-vereisten. Deze optie kan door organisatiebeheerders worden in- en uitgeschakeld. Wanneer deze functie is ingeschakeld, worden alle connectoren in alle ketens binnen de organisatie gedwongen om FIPS 140-3 gevalideerde cryptografie te gebruiken voor de verbinding.
Verantwoordelijkheid voor naleving: Workiva is verantwoordelijk voor het leveren van FIPS 140-3 gevalideerde cryptografie aan haar kant van de verbinding; of een bepaald systeem van derden een FIPS-compatibele handshake kan uitvoeren, valt buiten de controle van Workiva en is de verantwoordelijkheid van de klant.
De FIPS-modus wijzigen
Alleen een Workiva-organisatiebeheerder kan de FIPS- modusinstelling wijzigen, aangezien deze van toepassing is op de gehele organisatie en alle werkruimten.
De FIPS-modus is standaard uitgeschakeld en het wijzigen van de status vereist geen bewerking of herpublicatie van ketens.
FIPS-modus inschakelen
Door de FIPS-modus in te schakelen, wordt deze onmiddellijk toegepast op alle ketens en op alle niet-uitgevoerde opdrachten in ketens die momenteel actief zijn.
Om de FIPS-modus in te schakelen:
- Log in als organisatiebeheerder.
- Klik op 'Kettingen' in het navigatiemenu aan de linkerkant.
-
Klik in het tabblad Ketens op het profielpictogram in de rechterbovenhoek van het Workiva-scherm en selecteer Organisatiebeheerder .
- Klik op het tabblad Algemeen . Onder
Uitvoering toont het FIPS-modus -uitklapmenu de huidige FIPS-status. -
Klik op het vervolgkeuzemenu FIPS-modus en selecteer Ingeschakeld .
- Klik in het dialoogvenster 'FIPS-modus inschakelen?' op 'FIPS inschakelen' .
FIPS is direct actief.
FIPS-modus uitschakelen
Om de FIPS-modus uit te schakelen, volgt u de bovenstaande stappen voor het inschakelen van de FIPS-modus, maar selecteert u in plaats daarvan 'Uitgeschakeld' . Als je 'Uitgeschakeld' selecteert, wordt de wijziging direct van kracht. Er verschijnt geen bevestigingsvenster.
Let op: het keuzemenu is uitgeschakeld zolang de wijziging wordt opgeslagen. Als de wijziging wordt afgewezen, wordt het bericht "FIPS-instelling bijwerken mislukt." weergegeven .
Hoe commando's worden uitgevoerd wanneer de FIPS-modus is ingeschakeld.
Wanneer de FIPS-modus is ingeschakeld, gebruiken commando's het FIPS-uitvoerbare bestand voor de uitvoering van het commando. Dit gebeurt elke keer wanneer een commando wordt voorbereid voor een runner. Als de instelling dus wordt gewijzigd terwijl een keten actief is, is die wijziging van toepassing op alle commando's in de keten die nog niet zijn gestart.
- De op Go gebaseerde connectors gebruiken aparte FIPS-compatibele binaire bestanden voor Linux, Windows en macOS.
- Java-gebaseerde connectoren gebruiken een apart FIPS-compatibel JAR-bestand en een FIPS-compatibel bibliotheek-JAR-bestand.
Hoe commando's worden uitgevoerd wanneer de FIPS-modus is uitgeschakeld.
Wanneer de FIPS-modus is uitgeschakeld, gebruiken commando's de standaard binaire bestanden of JAR-bestanden.
Wat het auditlogboek laat zien
Het in- of uitschakelen van de FIPS-modus wordt vastgelegd in het standaard Workiva-auditlogboek, dat toegankelijk is in Workiva door op het profielpictogram te klikken en vervolgens te selecteren: Beheerder > Organisatiebeheer > Activiteiten > Auditlogboeken . Een auditlogboekvermelding heeft de volgende waarden en wordt alleen vastgelegd wanneer de waarde daadwerkelijk verandert; het opnieuw selecteren van de huidige waarde registreert niets.
| Veld | Waarde |
|---|---|
| Samenvatting | "FIPS-modus van ketenbedrijf ingeschakeld" of "FIPS-modus van ketenbedrijf uitgeschakeld" |
| Uitgevoerd door | NAAM (De naam van de beheerder die de instelling heeft gewijzigd.) |
| Toegepast op (Type) | BEDRIJFSNAAM |
| Van toepassing op (Naam) | ORGANISATIENAAM |
| Actie | UPDATE |
| Tijd | Tijdstempel van het moment waarop de wijziging is aangebracht. |
| IP-adres | Het IP-adres van de beheerder in standaard IP-formaat. |
Let op: u moet een Chains -organisatiebeheerder zijn om FIPS in Chains in te schakelen en een Workiva -organisatiebeheerder om toegang te krijgen tot de auditlogboeken. Dit zijn twee afzonderlijke rollen.
Probleemoplossing
- Wanneer een verbinding in FIPS-modus werkt, verschijnt
(FIPS)naast de connectornaam in het logboek van de uitgevoerde opdracht. - De uitvoerheader van het commando bevat de FIPS-builds, bijvoorbeeld “(FIPS) 2.7.45”.
- Als een verbinding mislukt, registreert het logboek van de opdracht de fout en wordt de opdracht mislukt. Het mislukken van een commando leidt niet automatisch tot het mislukken van de hele keten.
- Als u geen FIPS-verbinding tot stand kunt brengen, heeft u drie opties:
- Herstel het bronsysteem.
- Maak op een andere manier verbinding.
- Schakel FIPS uit (de verbinding blijft wel versleuteld, maar niet volgens de FIPS 140-3-standaard).