オペレーティングシステム要件
FIPS認証済み暗号化
FIPS 140-2またはFIPS 140-3の認証済み暗号化を備えたMicrosoft WindowsまたはApple macOSのバージョンを選択し、ベンダーのセキュリティポリシードキュメントに従って構成、使用してください。 両ベンダーが公開している認証は次のとおりです。暗号ネゴシエーション
オペレーティングシステムが提供する暗号モジュールが、FIPS認定済み暗号のみをネゴシエートするようにしてください。 Windowsではこれを明示的に制御できますが、macOSにはそのような制御機能はありません。 macOSでは、FIPSで認定されていない暗号よりもAES-GCM暗号が優先的にネゴシエートされるようにAppleが指定しています。 Box Toolsはこの優先順位に依存するため、展開するすべてのmacOSバージョンが同様に動作することを確認する必要があります。 Appleが明示的な制御機能を提供するまでは、オペレーティングシステムを更新するたびにネットワークキャプチャでこの動作を確認してください。保存時の暗号化
保存時の暗号化の要件を満たすために、WindowsのBitLockerやmacOSのFileVaultなど、フルディスク暗号化を有効にします。 Box Toolsはコンピュータ上のコンテンツ自体を暗号化しないため、保存時の暗号化保護にはオペレーティングシステムを利用します。ウェブブラウザ
Box Toolsは、ウェブブラウザ経由でBoxからファイルの承認とメタデータを受け取ります。そのため、ユーザーがBoxを開く際に使用するブラウザはすべて、お客様固有のコンプライアンス要件を満たしている必要があります。Box Toolsのバージョンと更新
Box Toolsの最新バージョンをインストールします。 FedRAMPモードを利用するにはBox Tools 4.25以降が必要です。ただし、4.25は展開が推奨されるバージョンではなく、あくまで最低要件と考えてください。後続のリリースにはより新しいセキュリティパッチが含まれているためです。 Box Toolsから更新を求められた場合は、更新を承認してインストールしてください。 更新には、Box Toolsのコンプライアンスを維持するためのセキュリティパッチが含まれています。FedRAMPモードの有効化
- Windows
- macOS
FedRAMPモードはレジストリ値によって制御されます。 コンピュータを使用するすべてのユーザーに対してモードが有効になるよう、マシン単位でレジストリ値を設定します。また、ユーザーを選択してモードを有効にする必要がある場合は、ユーザー単位で設定することもできます。 推奨される適用範囲はマシン単位です。
- レジストリエディタで、適用範囲とバージョンに応じて、以下のキーに移動します。
- マシン単位、Box Tools 4.30以降 (推奨):
HKEY_LOCAL_MACHINE\SOFTWARE\Box\Box Tools - マシン単位、Box Tools 4.25～4.29:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Box\Box Tools - ユーザー単位、任意のバージョン:
HKEY_CURRENT_USER\Software\Box\Box Tools
- マシン単位、Box Tools 4.30以降 (推奨):
FedRampModeという名前のDWORD値を追加し、1に設定します。- コンピュータを再起動します。
FedRampMode値を削除してコンピュータを再起動します。