Cassandra FIPS 140-2が認証されました

Question

Apache CassandraがFIPS 140-2に準拠しているかどうかを検索しましたが、参照が見つかりませんでした。この点に関するポインタや詳細は役立ちます。

Answer 1

Cassandra FIPS 140-2は認定されていますか？

NISTのValidated FIPS 140-1 and FIPS 140-2 Cryptographic Modulesによると、検証FIPSある"アパッチ"か"カサンドラ"という名前のモジュールがありません。

Modules in Progressもあり、さまざまなテスト段階にあるバイナリをリストしています。 「Apache」でもでも「Cassandra」がリストされていません。

NSSやOpenSSLなどの基礎となるセキュリティライブラリを確認する必要があります。それは、CassandraがNSSやOpenSSLのような別のライブラリからFIPSで検証された暗号を使用するモジュールである可能性があります。マニュアルはその唯一の段落であってもそれについて話し合うべきです。