Conformité FIPS dans Tableau Resource Monitoring Tool
Cette rubrique présente la version de Tableau Resource Monitoring Tool (RMT) conforme aux normes FIPS. La conformité FIPS (Federal Information Processing Standard) a été ajoutée à RMT dans la version 2025.3.
FIPS 140-2 est une norme de sécurité informatique du gouvernement des États-Unis utilisée pour approuver les modules cryptographiques. Cette conformité garantit que toutes les opérations cryptographiques dans RMT respectent des normes de sécurité strictes, offrant ainsi un environnement plus sécurisé pour vos données.
Systèmes d’exploitation pris en charge
RMT respecte la norme FIPS 140-2 sur les systèmes d’exploitation suivants :
Linux : RMT respecte la norme FIPS sur les distributions RHEL 8. Si votre système d’exploitation RHEL 8 est compatible FIPS, installez un RMT compatible FIPS. Si votre système d’exploitation RHEL 8 n’est pas compatible FIPS, installez un RMT sans FIPS. Toutes les autres distributions prises en charge doivent s’exécuter en mode non-FIPS pour que RMT s’installe correctement, et RMT doit être installé sans FIPS.
Ce que la conformité FIPS signifie pour vous
Du point de vue de l’utilisateur, les fonctionnalités de RMT sont en grande partie inchangées. La conformité FIPS est avant tout une amélioration en profondeur qui renforce la posture de sécurité du RMT.
Sécurité renforcée : toutes les données en transit et au repos, lorsqu’elles sont protégées par des modules cryptographiques, utilisent des algorithmes validés par FIPS.
Installation : pour les nouvelles installations, le processus est le même que pour les versions précédentes. Pour en savoir plus sur l’installation du RMT, consultez la rubrique Installer Tableau Resource Monitoring Tool.
Mises à niveau :
Si vous installez RMT et ne souhaitez pas l’exécuter en mode FIPS, votre processus de mise à niveau reste le même. Consultez Mise à niveau de Resource Monitoring Tool pour plus d’informations.
Si vous souhaitez installer RMT en mode FIPS, vous devez effectuer une nouvelle installation. Pour plus de détails, consultez Mise à niveau vers une version de RMT conforme à la norme FIPS ci-dessous.
Installation et mise à niveau vers RMT 2025.3.0 ou une version ultérieure
RMT conforme FIPS (version 2025.3.0 et versions ultérieures) utilise un algorithme différent pour les fichiers journaux par rapport aux versions précédentes. Vous ne pouvez pas passer d’un mode à l’autre sans désinstaller complètement RMT et réinstaller une nouvelle instance de RMT.
Les étapes que vous suivez pour installer RMT ou le mettre à niveau vers la version 2025.3.0 ou une version ultérieure dépendent de plusieurs facteurs, notamment :
Le système d’exploitation que vous utilisez
Si ce système d’exploitation est compatible FIPS
Si vous souhaitez exécuter RMT en mode FIPS
Installation de RMT 2025.3.0 ou version ultérieure
L’installation d’une nouvelle instance de RMT 2025.3+ est pareille à l’installation des versions précédentes, sauf si vous effectuez l’installation sur RHEL 8. Si vous installez RMT sur RHEL 8, vous devez décider de l’installer ou non en mode FIPS.
Remarque : Tous les composants de RMT (serveur et agents) doivent être installés avec le même paramètre FIPS, tous étant compatibles FIPS, ou aucun n’étant compatible FIPS. Vous ne pouvez pas avoir différents états FIPS dans les composants RMT.
Installer sous Windows
Vous n’avez pas besoin de suivre des étapes particulières pour installer RMT sous Windows. RMT s’exécutera sans erreur sur un système Windows compatible FIPS, sans être conforme FIPS. RMT n’est conforme FIPS que sous RHEL 8.
Installer sous Linux
Systèmes RHEL 8
Si le système d’exploitation RHEL 8 est compatible FIPS, vous devez utiliser le commutateur
--enable-fipslors de l’installation. L’installation échouera si vous n’utilisez pas le commutateur.Si le système d’exploitation RHEL 8 n’est pas compatible FIPS, vous ne pourrez pas utiliser le commutateur
--enable-fips. L’installation échouera si vous utilisez le commutateur.
toutes les autres distributions Linux
Vous pouvez installer RMT tant que l’installation n’est pas en mode FIPS. L’installation de RMT en mode FIPS échouera.
Mise à niveau vers une version de RMT conforme à la norme FIPS
Lorsque vous effectuez une mise à niveau d’une version de RMT antérieure à 2025.3.0 vers la version 2025.3.0 ou ultérieure, votre processus varie selon que vous souhaitez ou non exécuter RMT en mode FIPS.
Sans FIPS : si vous souhaitez effectuer une mise à niveau vers la version 2025.3.0 ou ultérieure sans avoir besoin de FIPS, vous pouvez suivre les étapes d’une mise à niveau normale de RMT.
Mode FIPS : si vous souhaitez exécuter RMT en mode FIPS sur RHEL 8, vous devez désinstallez complètement votre version existante, puis installer la nouvelle version compatible FIPS. Votre configuration et vos fichiers journaux ne seront pas conservés.
Lors de la mise à niveau de la version 2025.3.x de RMT vers une version ultérieure, votre processus varie selon que vous souhaitez ou non modifier le statut FIPS.
Sans FIPS : si vous n’avez pas besoin de FIPS et que la version depuis laquelle vous effectuez la mise à niveau n’est pas compatible FIPS, vous pouvez suivre les étapes d’une mise à niveau normale de RMT.
Mode FIPS : si vous souhaitez exécuter RMT en mode FIPS sous RHEL 8 et que vous mettez à niveau une installation qui fonctionne déjà en mode FIPS, vous pouvez effectuer une mise à niveau normale.
Changer de mode FIPS (passer d’une installation compatible FIPS à une installation sans FIPS, ou d’une installation sans FIPS à une installation compatible FIPS) : vous devez désinstaller complètement votre version existante, puis installer la nouvelle version compatible FIPS. Votre configuration et vos fichiers journaux ne seront pas conservés.
