Un FSG prend en charge le gouvernement d’un comté : quelques centaines de postes de travail répartis entre la sécurité publique, le bureau de l’évaluateur et les travaux publics. Deux obligations s’imposent en même temps. Le canal de gestion à distance qui atteint ces machines doit protéger les données en transit avec une cryptographie validée FIPS 140-3, et la politique exige séparément que les vulnérabilités connues soient corrigées selon un calendrier, soit la correction des failles, dont un évaluateur voudra des preuves. Un RMM générique peut satisfaire à la seconde tout en échouant discrètement à la première.
Ce n’est pas seulement un problème de grande ville. Les corps policiers des villages, des villes, des comtés et des municipalités, de même que les bureaux de shérif et les FSG qui les soutiennent, manipulent tous des renseignements de justice pénale et relèvent tous de la politique de sécurité du CJIS. Le plus petit détachement a la même obligation à l’égard des renseignements en transit qu’un service de police métropolitain.
Deux contrôles, une plateforme
| Le contrôle | Lavawall® en mode FIPS |
|---|---|
| Séances à distance validées | La séance de bureau à distance qu’un technicien utilise pour accéder à une machine réglementée est protégée en transit par un module cryptographique validé FIPS 140-3, le certificat no 5247 du CMVP du NIST. C’est le cas SC-13 qui passe par Lavawall. |
| Canal de gestion validé | En mode FIPS, la cryptographie entre l’agent et la console est exécutée par des modules validés FIPS 140-3. Lavawall utilise plus d’un module validé dans l’ensemble de la plateforme; ThreeShield documente donc les modules et les certificats qui s’appliquent à votre déploiement. |
| Accès d’administrateur validé | On peut exiger que les techniciens se connectent avec une clé validée FIPS 140-3, vérifiée par rapport à la liste du CMVP du NIST à l’enregistrement et à chaque connexion, avant qu’ils touchent à un locataire. La YubiKey 5 FIPS Series (certificat 5291) est le modèle que nous imposons. |
| Correction des failles | Gestion multiplateforme des correctifs pour Windows, macOS et Linux, avec l’état des correctifs consigné comme preuve horodatée du contrôle de correction. |
| Séparation multilocataire | Chaque client est son propre locataire, de sorte qu’un FSG peut servir plusieurs clients réglementés sans mélanger leurs données ni leurs preuves. |
La YubiKey 5C NFC FIPS (140-3) coûte 88$ US sur Amazon, ou 88$ US directement chez Yubico. Prix vérifiés le 13 octobre 2026 (Amazon) et le 14 octobre 2026 (Yubico). Consultez le détaillant pour le prix actuel.
Pourquoi la combinaison est l’essentiel
Acheter un RMM pour l’application des correctifs et y greffer FIPS après coup est la façon dont les lacunes apparaissent. Lavawall® exécute l’application des correctifs, la surveillance, le soutien à distance et la GRC depuis la même console en mode FIPS, de sorte que la cryptographie est cohérente et que les preuves d’application des correctifs se retrouvent là où se trouve votre correspondance avec le cadre de référence. De nombreux outils d’accès à distance fondent leur validation sur FIPS 140-2, que le NIST déplace vers sa liste historique le 21 septembre 2026; Lavawall cite un certificat FIPS 140-3 en vigueur pour le parcours de la séance à distance. Consultez comment choisir un RMM FIPS 140-3 pour les questions à poser à un fournisseur, et la gestion multiplateforme des correctifs pour le détail du moteur d’application des correctifs.
Voir aussi
Questions fréquentes
- Le trafic du RMM est-il protégé par une cryptographie validée FIPS 140-3?
- En mode FIPS, la cryptographie est exécutée par des modules validés FIPS 140-3. La séance de bureau à distance qu’un technicien utilise pour accéder à une machine réglementée passe par un module validé, le certificat no 5247 du CMVP du NIST. Lavawall utilise plus d’un module validé dans l’ensemble de la plateforme; ThreeShield documente donc les modules et les certificats qui s’appliquent à votre déploiement.
- L’application des correctifs compte-t-elle en soi pour la conformité?
- Oui. L’application rapide des correctifs est le contrôle de correction des failles du CJIS, du NIST SP 800-171 et du CMMC, et Lavawall consigne l’état des correctifs comme preuve horodatée à cet effet, séparément de l’exigence de cryptographie FIPS.
- À qui le CJIS s’applique-t-il?
- À tout organisme qui manipule des renseignements de justice pénale, ce qui comprend les corps policiers des villages, des villes, des comtés et des municipalités, les bureaux de shérif et les FSG qui les soutiennent. Si vos techniciens peuvent accéder à une machine qui affiche ces données, le parcours d’accès à distance relève de la politique.