Conformité FIPS dans Tableau Resource Monitoring Tool
Cette rubrique présente la version de Tableau Resource Monitoring Tool (RMT) conforme à la norme FIPS. La conformité FIPS (Federal Information Processing Standard) a été ajoutée à RMT dans la version 2025.3.
FIPS 140-2 est une norme de sécurité informatique du gouvernement des États-Unis utilisée pour approuver les modules cryptographiques. Cette conformité garantit que toutes les opérations cryptographiques au sein de RMT répondent à des exigences de sécurité rigoureuses, offrant ainsi un environnement plus sécurisé pour vos données.
Systèmes d’exploitation pris en charge
RMT est conforme à la norme FIPS 140-2 sur les systèmes d’exploitation suivants :
Linux : RMT est conforme à la norme FIPS sur les distributions RHEL 8. Si votre système d’exploitation RHEL 8 est compatible FIPS, installez RMT en activant FIPS. Si votre système d’exploitation RHEL 8 n’est pas compatible FIPS, installez RMT sans activer FIPS. Toutes les autres distributions prises en charge doivent s’exécuter en mode non-FIPS pour que RMT s’installe correctement, et RMT doit être installé sans FIPS activé.
Ce que la conformité FIPS signifie pour vous
Les fonctionnalités de RMT sont en grande partie inchangées du point de vue de l’utilisateur. La conformité FIPS est avant tout une amélioration sous-jacente qui renforce la posture de sécurité de RMT.
Sécurité renforcée : toutes les données en transit et au repos, lorsqu’elles sont protégées par des modules cryptographiques, utiliseront des algorithmes validés par FIPS.
Installation : pour les nouvelles installations, le processus est le même que pour les versions précédentes. Pour en savoir plus sur l’installation de RMT, consultez la rubrique Installer Tableau Resource Monitoring Tool.
Mises à niveau :
Si vous installez RM et ne souhaitez pas l’exécuter en mode FIPS, votre processus de mise à niveau reste le même. Consultez Mise à niveau de Resource Monitoring Tool pour plus d’informations.
Si vous souhaitez installer RMT en mode FIPS, vous devez effectuer une nouvelle installation. Pour plus de détails, consultez Mise à niveau vers une version de RMT conforme à la norme FIPS ci-dessous.
Installation et mise à niveau de RMT 2025.3.0 ou version ultérieure
Conforme à la norme FIPS, RMT (2025.3.0 et versions ultérieures) utilise un algorithme différent de celui des versions précédentes pour les fichiers journaux. Vous ne pouvez pas passer d’un mode à l’autre sans effectuer une désinstallation complète et réinstaller une nouvelle instance de RMT.
Les étapes d’installation ou de mise à niveau vers la version 2025.3.0 ou ultérieure de RMT dépendent de plusieurs facteurs, notamment :
Le système d’exploitation que vous utilisez
Si ce système d’exploitation est compatible FIPS
Si vous souhaitez exécuter RMT en mode FIPS
Installation de RMT 2025.3.0 ou version ultérieure
L’installation d’une nouvelle instance de RMT 2025.3+ n’est pas différente de l’installation des versions précédentes, sauf si vous effectuez l’installation sur RHEL 8. Si vous installez RMT sur RHEL 8, vous devez décider d’installer ou non en mode FIPS.
Remarque : tous les composants de RMT (serveur et agents) doivent être installés avec le même paramètre FIPS. Soit ils sont tous activés FIPS, soit aucun ne l’est. Vous ne pouvez pas mélanger des états FIPS dans des composants RMT.
Installation sur Windows
Vous n’avez pas besoin de suivre des étapes particulières pour installer RMT sur Windows. RMT s’exécutera sans erreur sur un système Windows compatible FIPS, mais n’est pas conforme à FIPS. RMT est uniquement conforme à FIPS sur RHEL 8.
Installation sur Linux
Systèmes RHEL 8
Si le système d’exploitation RHEL 8 est compatible FIPS, vous devez utiliser le commutateur
--enable-fipslors de l’installation. L’installation échouera si vous n’utilisez pas le commutateur.Si le système d’exploitation RHEL 8 n’est pas compatible FIPS, vous ne pouvez pas utiliser le commutateur
--enable-fips. L’installation échouera si vous utilisez le commutateur.
Toutes les autres distributions Linux
Vous pouvez installer RMT tant que vous n’effectuez pas l’installation en mode FIPS. L’installation de RMT en mode FIPS échouera.
Mise à niveau vers une version de RMT conforme à la norme FIPS
Lors de la mise à niveau d’une version pré-2025.3.0 de RMT à la version 2025.3.0 ou ultérieure, votre processus varie selon que vous souhaitez ou non exécuter RMT en mode FIPS.
Pas de FIPS : si vous souhaitez effectuer une mise à niveau vers la version 2025.3.0 ou ultérieure mais que vous n’avez pas besoin de FIPS, vous pouvez suivre les étapes pour une mise à niveau régulière de RMT.
Mode FIPS : si vous souhaitez exécuter RMT en mode FIPS sur RHEL 8, vous devez effectuer une désinstallation complète de votre version existante, puis installer la nouvelle version en activant FIPS. Votre configuration et vos journaux ne sont pas conservés.
Lors de la mise à niveau de la version 2025.3.x de RMT vers une version ultérieure, votre processus varie selon que vous souhaitez ou non modifier le statut FIPS.
Pas de FIPS : si vous n’avez pas besoin de FIPS et que la version depuis laquelle vous effectuez la mise à niveau n’est pas compatible FIPS, vous pouvez suivre les étapes pour une mise à niveau régulière de RMT.
Mode FIPS : si vous souhaitez exécuter RMT en mode FIPS sur RHEL 8 et que vous mettez à niveau une installation qui fonctionne déjà en mode FIPS, vous pouvez effectuer une mise à niveau régulière.
Changement de mode FIPS (passage d’une installation compatible FIPS à une installation non-FIPS, ou d’une installation non-FIPS à une installation compatible FIPS) : vous devez effectuer une désinstallation complète de votre version existante, puis installer la nouvelle version en activant FIPS. Votre configuration et vos journaux ne sont pas conservés.
