A Workiva oferece uma opção no nível da organização para forçar os conectores a utilizarem criptografia validada pela norma FIPS 140-3 , tornando assim a conexão em conformidade com os requisitos do FedRAMP dos EUA e do Centro Canadense de Segurança Cibernética (CCCS). Essa opção pode ser ativada ou desativada pelos administradores da organização. Quando ativada, essa opção obriga todos os conectores em todas as cadeias da organização a utilizar criptografia validada pela norma FIPS 140-3 para a conexão.
Responsabilidade pela conformidade: A Workiva é responsável por fornecer criptografia validada pela norma FIPS 140-3 em seu lado da conexão; a capacidade de um determinado sistema de terceiros negociar um handshake em conformidade com a norma FIPS está fora do controle da Workiva e é de responsabilidade do cliente.
Alteração do modo FIPS
Somente um administrador da organização do Workiva pode alterar a configuração do modo FIPS , uma vez que ela se aplica a toda a organização, em todos os espaços de trabalho.
O modo FIPS está desativado por padrão, e alterar seu status não requer a edição nem a republicação de nenhuma cadeia.
Ativação do modo FIPS
A ativação do modo FIPS aplica-o imediatamente a todas as cadeias e a quaisquer comandos não executados nas cadeias que estejam em execução no momento.
Para ativar o modo FIPS:
- Faça login como administrador da organização.
- Clique em “Chains” no menu de navegação à esquerda.
-
Na aba “Chains”, clique no ícone “Perfil” no canto superior direito da tela do Workiva e selecione “Administrador da organização ”.
- Clique na guia “Geral ”. Na seção “
Execução” , o menu suspenso “Modo FIPS ” exibe o estado atual do FIPS. - Clique no menu suspenso “Modo FIPS ” e selecione “Ativado ”.
- Na caixa de diálogo “Ativar o modo FIPS? ”, clique em “Ativar FIPS ”.
O FIPS entra em vigor imediatamente.
Desativando o modo FIPS
Para desativar o modo FIPS, siga as etapas descritas acima para ativar o modo FIPS, mas selecione “Desativado” em vez disso. Ao selecionar “Desativado” , a alteração entra em vigor imediatamente. Não há caixa de diálogo de confirmação.
Observação: o menu suspenso fica desativado enquanto a alteração é salva. Se a alteração for rejeitada, será exibida a mensagem “Falha ao atualizar a configuração FIPS ”.
Como os comandos são executados com o modo FIPS ativado
Quando o modo FIPS está ativado, os comandos utilizam o executável FIPS correspondente ao comando. Isso ocorre sempre que um comando é preparado para um executor; portanto, se a configuração for alterada enquanto uma cadeia estiver em execução, essa alteração se aplica a todos os comandos da cadeia que ainda não tenham sido iniciados.
- Os conectores baseados em Go utilizam binários separados para Linux, Windows e macOS, compatíveis com FIPS.
- Os conectores baseados em Java utilizam um arquivo JAR separado compatível com FIPS, bem como um arquivo JAR de biblioteca compatível com FIPS.
Como os comandos são executados com o modo FIPS desativado
Quando o modo FIPS está desativado, os comandos utilizam os binários padrão ou os arquivos jar.
O que o Registro de Auditoria mostra
A ativação ou desativação do modo FIPS é registrada no local padrão do log de auditoria do Workiva, acessível no Workiva clicando no ícone “Perfil” e selecionando Admin > Administração da organização > Atividades > Logs de auditoria . Uma entrada no log de auditoria contém os seguintes valores e é registrada apenas quando o valor realmente muda; selecionar novamente o valor atual não gera nenhum registro.
| Campo | Valor |
|---|---|
| Resumo | "Modo FIPS da empresa Chains ativado" ou "Modo FIPS da empresa Chains desativado" |
| Interpretado por | NOME (O nome do administrador que alterou a configuração.) |
| Aplicado a (Tipo) | NOME DA EMPRESA |
| Inscrição para (Nome) | NOME DA ORGANIZAÇÃO |
| Ação | ATUALIZAR |
| Horário | Data e hora em que a alteração foi feita. |
| Endereço IP | O endereço IP do administrador no formato padrão de IP. |
Observação: é necessário ser administrador da organização Chains para habilitar o FIPS no Chains e administrador da organização Workiva para acessar os registros de auditoria. Essas são duas funções distintas.
Solução de problemas
- Quando uma conexão está em execução no modo FIPS, a sig la
(FIPS)aparece ao lado do nome do Conector no registro de execução de comandos. - O cabeçalho da saída do comando inclui as versões FIPS, por exemplo, “(FIPS) 2.7.45”
- Se uma conexão falhar, o registro de execução de comandos registra o erro e considera o comando como falho. A falha em um comando não implica, por si só, que a cadeia falhe.
- Caso não consiga estabelecer uma conexão FIPS, você tem três opções:
- Corrija o sistema de origem.
- Conecte-se de outra maneira.
- Desative o FIPS (a conexão continuará criptografada, mas não de acordo com a norma FIPS 140-3).