FedRAMP (Federal Risk and Management Program) は、米国連邦政府機関が使用するクラウド製品とサービスを使用するためのサイバー セキュリティ リスク管理プログラムです。
FedRAMP は、NIST (National Institute of Standards and Technology) のガイドラインと手順を使用して、クラウド サービスの標準化されたセキュリティ要件を提供します。さらに、FedRAMP は、NIST の Special Publication [SP] 800-53 - 連邦政府情報システムおよび連邦組織のためのセキュリティ管理策とプライバシー管理策シリーズ、ベースライン、およびテスト ケースを利用しています。
前提条件
- Unified Access Gateway 2207 以降の FIPS は、デプロイに使用されるアーティファクト アプライアンス イメージを構築します。
- Unified Access Gateway アプライアンスに定期的なセキュリティ修正を適用するためのセキュリティ アップデートを適用して、アプライアンス パッケージを保持する FedRAMP 境界のパッケージ ミラー リポジトリ。
- Unified Access Gateway から監査イベントを転送する Syslog サーバ。
- Unified Access Gateway で時刻同期を構成する NTP サーバ。
- SAML 認証をサポートする ID プロバイダのセットアップ。
- Horizon Cloud for Azure GovCloud。
次の構成を使用して、Unified Access Gateway 2207 以降の FIPS バージョンを Azure GovCloud にデプロイします。
-
「Unified Access Gateway の DISA STIG OS コンプライアンス ガイドライン」で指定された OS セキュリティ強化設定を構成します。
-
要件に基づいて、次のパラメータを構成します。
パラメータ 説明 sshKeyAccessEnabled キーペアを使用した SSH アクセスを有効にするには、 trueに設定します。 デフォルト値はfalseです。sshPublicKey1 （sshPublicKey2、..） SSH キー ベースのアクセスが有効になっている場合は、SSH ログインに使用する SSH パブリック キーを構成します。 osLoginUsername Unified Access Gateway OS コンソールにログインするための、権限の高い root 以外のユーザー名を入力します。 デフォルトでは、root ログインがサポートされています。 osMaxLoginLimit root 以外のユーザー（構成されている場合）の最大同時ログイン セッション数を入力します。 -
RSA キー サイズが 2048 以上の Unified Access Gateway の TLS サーバ証明書を構成します。INI の例（PowerShell スクリプトの実行）の [SSLCert] セクションを参照してください。
-
SAML などの必要な認証方法を使用して Horizon Edge サービスを構成します。詳細については、「Unified Access Gateway およびサードパーティの ID プロバイダ統合」を参照してください。
このページは役に立ちましたか?