Diretrizes de FedRAMP para Unified Access Gateway

O FedRAMP (Federal Risk and Management Program) é um programa de gerenciamento de risco de segurança cibernética para o uso de produtos e serviços em nuvem usados por agências federais dos EUA.

O FedRAMP usa as diretrizes e procedimentos do NIST (National Institute of Standards and Technology's) para fornecer requisitos de segurança padronizados para Cloud Services. Além disso, o FedRAMP aproveita a Publicação Especial [SP] 800-53 do NIST: Controles de segurança e privacidade para séries federais de sistemas de informações e organizações, linhas de base e casos de teste.

Pré-requisitos

• Imagem do dispositivo de artefato de compilação FIPS Unified Access Gateway 2207 ou posterior usada para implantação.
• O repositório espelhado de pacotes no limite do FedRAMP para manter os pacotes do dispositivo com atualizações de segurança para aplicar correções periódicas de segurança no dispositivo do Unified Access Gateway.
• Servidor de syslog para encaminhar eventos de auditoria do Unified Access Gateway.
• Servidores NTP para configurar a sincronização de hora no Unified Access Gateway.
• Configuração do provedor de identidade com suporte à autenticação SAML.
• Horizon Cloud for Azure GovCloud.

Implante a versão FIPS do Unified Access Gateway 2207 ou posterior no Azure GovCloud com as seguintes configurações.

1. Defina as configurações de reforço do sistema operacional especificadas no Diretrizes de Conformidade DISA STIG OS para Unified Access Gateway.

2. Configure os seguintes parâmetros com base no requisito.

   Parâmetro	Descrição
   sshKeyAccessEnabled	Defina como true para ativar o acesso SSH usando o keypair. O valor padrão é false.
   sshPublicKey1 (sshPublicKey2,..)	Configure a chave pública SSH usada para fazer login no SSH se o acesso baseado em chave SSH estiver ativado.
   osLoginUsername	Digite o nome de usuário não raiz com alto privilégio para fazer login no console do SO do Unified Access Gateway. Por padrão, o login raiz é compatível.
   osMaxLoginLimit	Digite o máximo de sessões simultâneas permitidas de login de um usuário não raiz, se configurado.

3. Configure os certificados de servidor TLS para Unified Access Gateway com o tamanho de chave RSA de 2048 ou superior. Consulte a seção SSLCert no exemplo de INI em Executar script do PowerShell.

4. Configure o serviço de Horizon Edge com as configurações de método de autenticação necessárias, como SAML. Para obter mais informações, consulte Integração do Unified Access Gateway e do provedor de identidade de terceiros.