OPSWAT 宣布，其加密模块已根据FIPS 140-3 标准，通过NIST CMVP（加密模块验证计划）的正式验证，验证报告编号为。
这一里程碑进一步OPSWAT提供值得信赖且符合合规要求的网络安全解决方案的承诺，确保其平台上的所有加密操作均符合公认的政府安全要求。
认证摘要
OPSWAT 模块已通过美国国家标准与技术研究院（NIST）加密模块验证计划（CMVP）的验证。
模块名称 | OPSWAT 模块 |
标准 | FIPS 140-3 |
状态 | 已启用 |
安全等级 | 第 1 级 |
有效期至 | 7月10,2029 |
表 1.OPSWAT 模块 FIPS 140-3 认证摘要
符合公认的安全标准
FIPS 140-3 是美国政府针对加密模块验证制定的最新标准，符合现代安全要求和国际最佳实践。
根据 FIPS 140-3 标准进行的验证OPSWAT加密模块已通过独立测试，以确保：
- 敏感数据Secure
- 强大的密钥生成与管理
- 防范已知的加密漏洞
这使组织能够确信，其数据是通过经过测试和验证的加密组件得到保护的。
OPSWAT 上的经过验证的加密技术
OPSWAT 模块是一款基于软件的通用加密库，旨在通过安全的加密和密钥管理来保护敏感信息。
该经过验证的模块已集成到多款OPSWAT 中，包括：
- 死因研讯
通过在这些产品中嵌入经过 FIPS 140-3 认证的加密技术，OPSWAT 在各种部署场景下OPSWAT 一致且可靠的数据保护。
OPSWAT 如何利用经过验证的加密技术
OPSWAT 模块已集成到各项关键解决方案中，确保敏感数据在文件处理生命周期的每个阶段都得到保护。
- MetaDefender Core
利用经过验证的加密技术保障文件上传、扫描工作流及数据传输的安全；在高级威胁检测和数据净化过程中，敏感内容均受到保护。
- MetaDefender Kiosk
采用经过验证的加密机制，在文件从可移动存储介质传输时保护数据安全，防止未经授权的访问，并确保在高风险入口点实现安全处理。
- MetaDefender Managed File Transfer MFT）
采用经过 FIPS 140-3 认证的加密技术，确保跨网络文件传输的安全性，支持用户、系统及外部合作伙伴之间安全地交换敏感信息。
- Inquest
整合了值得信赖的加密功能，可在深度文件检查和威胁分析过程中保护数据，确保对潜在恶意或敏感内容进行安全处理。
支持高度受监管行业的合规要求
对于在政府、金融、医疗保健和关键基础设施等高度受监管领域运营的组织而言，FIPS 140-3 认证通常是被要求或推荐的。
凭借此项认证，OPSWAT 客户：
- 支持符合安全框架和法规的要求
- 简化采购和审批流程
- 部署基于经过验证的加密基础构建的解决方案
- 符合联邦及行业合规要求
- 简化采购和安全审批流程
- 在处理敏感或机密数据时降低风险
加密技术作为分层安全策略的一部分
这一成就进一步完善OPSWAT的多层网络安全防护体系，将经过验证的加密技术与多重扫描、deep CDR以及基于文件的威胁防护等先进技术相结合。
这些功能相结合，使组织能够对任何文件都不抱信任，同时确保每份文件的安全，并符合关键的安全标准。
OPSWAT 投入安全创新与合规建设，助力各类组织从容应对不断变化的威胁形势。
联系我们，了解更多
如需了解该认证的详细信息，请访问NIST 官方列表。
无论您是评估安全需求，还是希望符合监管标准，我们的团队都能帮助您了解OPSWAT 如何满足您的需求。
