DELTRA Orgamax vs. FIPS Compliance

Randbedingungen

• Betriebssystem: Windows 10 Version 2004
• Patch-Level: Aktuellste Patches installiert, Stand 16.12.2020
• Hardening-Konfiguration: Windows 10 gehärtet nach MS Security Baselines, CIS und DISA. FIPS Compliance ist ebenfalls konfiguriert
• Deltra OrgaMax Version: 21.00.01.001

Problemstellung

Kurz nach dem Start wird Orgamax einfach beendet. Ein Eintrag im Windows-Eventlog deutet darauf hin, dass ein nicht mehr empfohlener Algorithmus zum Einsatz kommt.

Annahme

Rjiandael als Algorithmus ist bei Konfiguration „FIPS-Compliance“ deaktiviert und die Nutzung des Algorithmus unterbunden.

Orgamax nutzt diesen Algorithmus aber anscheinend für verschiedene (interne) Verschlüsselungsroutinen.

Lösungsansatz

Overview

Im Optimalfall aktualisiert der Hersteller sein Produkt zur Nutzung von Algorithmen, die dem Stand der Technik entsprechen. Solange das aber nicht gegeben ist, hilft eine der folgenden Optionen.

Option 1: Disable FIPS Compliance

In den “Local Security Policies” wird die Option “System cryptography: Use FIPS compliant settings for encryption, hashing and signing” deaktiviert.

• 

Verweise / Referenzen

• Disabling FIPS-Complaint Encryption on Windows – Knowledge Base on CivilGEO

• Why We’re Not Recommending “FIPS Mode” Anymore – Microsoft Tech Community

• Why You Shouldn’t Enable “FIPS-compliant” Encryption on Windows (howtogeek.com)