FIPS-naleving in Resource Monitoring Tool van Tableau
In dit onderwerp wordt de FIPS-compatibele versie van Resource Monitoring Tool van Tableau (RMT) geïntroduceerd. Naleving van FIPS (Federal Information Processing Standard) is toegevoegd aan RMT in versie 2025.3.
FIPS 140-2 is een computerbeveiligingsstandaard van de Amerikaanse overheid die wordt gebruikt om cryptografische modules goed te keuren. Deze naleving zorgt ervoor dat alle cryptografische bewerkingen binnen RMT voldoen aan strenge beveiligingsvereisten, waardoor een veiligere omgeving voor uw data wordt geboden.
Ondersteunde besturingssystemen
RMT voldoet aan FIPS 140-2 op de volgende besturingssystemen:
Linux: RMT voldoet aan FIPS op RHEL 8-distributies. Als uw RHEL 8-besturingssysteem FIPS ondersteunt, installeert u RMT met FIPS ingeschakeld. Als uw RHEL 8-besturingssysteem FIPS niet ondersteunt, installeert u RMT zonder FIPS in te schakelen. Alle andere ondersteunde distributies moeten in de niet-FIPS-modus worden uitgevoerd om RMT te kunnen installeren. RMT moet worden geïnstalleerd zonder dat FIPS is ingeschakeld.
Wat FIPS-naleving voor u betekent
Voor de gebruiker is de functionaliteit van RMT grotendeels ongewijzigd. FIPS-naleving is in de eerste plaats een verbetering van de interne werking die de beveiliging van de RMT versterkt.
Verbeterde beveiliging: alle data die worden verzonden en alle data die zijn opgeslagen, en daarbij worden beschermd door cryptografische modules, maken gebruik van FIPS-gevalideerde algoritmen.
Installatie: voor nieuwe installaties is het proces hetzelfde als bij eerdere versies. Meer informatie over het installeren van RMT vindt u in het onderwerp De Resource Monitoring Tool van Tableau installeren.
Upgrades:
als u RMT bij het installeren niet in de FIPS-modus wilt uitvoeren, blijft uw upgradeproces hetzelfde. Zie Resource Monitoring Tool upgraden voor meer informatie.
Als u RMT in FIPS-modus wilt installeren, moet u een nieuwe installatie uitvoeren. Zie Upgraden naar een FIPS-compatibele versie van RMT hieronder voor meer informatie.
RMT 2025.3.0 of hoger installeren en upgraden
FIPS-nalevende RMT (versie 2025.3.0 en hoger) gebruikt een ander algoritme voor logboekbestanden dan eerdere versies. U kunt niet van modus wisselen zonder RTM volledig te verwijderen en een nieuwe instantie van RTM te installeren.
De stappen die u moet volgen om RMT-versie 2025.3.0 of hoger te installeren of naar deze versie te upgraden, zijn afhankelijk van verschillende factoren, waaronder:
Welk besturingssysteem u gebruikt
Of dat besturingssysteem FIPS-nalevend is
Of u RMT in de FIPS-modus wilt uitvoeren
RMT 2025.3.0 of hoger installeren
Het installeren van een nieuwe instantie van RMT 2025.3+ verschilt niet van het installeren van eerdere versies, behalve als u de instantie op RHEL 8 installeert. Als u RMT op RHEL 8 installeert, moet u beslissen of u de installatie in de FIPS-modus wilt uitvoeren.
Opmerking: alle componenten van RMT (server en agents) moeten worden geïnstalleerd met dezelfde FIPS-instelling, ofwel alle FIPS ingeschakeld of geen FIPS ingeschakeld. U kunt FIPS-statussen niet door elkaar gebruiken in RMT-componenten.
Installeren op Windows
Er zijn geen speciale stappen die u hoeft te nemen om RMT onder Windows te installeren. RMT wordt foutloos uitgevoerd op een Windows-systeem waarop FIPS is ingeschakeld, maar is niet FIPS-nalevend. RMT is alleen FIPS-nalevend op RHEL 8.
Installeren op Linux
RHEL 8-systemen
Als het RHEL 8-besturingssysteem FIPS ondersteunt, moet u de switch
--enable-fipsgebruiken tijdens het installeren. De installatie mislukt als u de switch niet gebruikt.Als het RHEL 8-besturingssysteem FIPS niet ondersteunt, kunt u de switch
--enable-fipsniet gebruiken. De installatie mislukt als u de switch gebruikt.
Alle andere Linux-distributies
U kunt RMT installeren zolang u dit niet in de FIPS-modus installeert. Als u RMT installeert in de FIPS-modus, mislukt de installatie.
Upgraden naar een FIPS-compatibele versie van RMT
Wanneer u een upgrade uitvoert van een versie van RMT van vóór 2025.3.0 naar versie 2025.3.0 of hoger, is het proces afhankelijk van het feit of u RMT al dan niet in de FIPS-modus wilt uitvoeren.
Geen FIPS: als u wilt upgraden naar 2025.3.0 of later, maar geen FIPS nodig hebt, kunt u de stappen voor een normale upgrade van RMT volgen.
FIPS-modus: als u RMT in de FIPS-modus op RHEL 8 wilt uitvoeren, moet u uw bestaande versie volledig verwijderen en vervolgens de nieuwe versie installeren met FIPS ingeschakeld. Uw configuratie en logboeken blijven niet behouden.
Bij het upgraden van versie 2025.3.x van RMT naar een latere versie, is het proces afhankelijk van het feit of u de FIPS-status al dan niet wilt wijzigen.
Geen FIPS: als u FIPS niet nodig hebt en de versie waarvan u een upgrade uitvoert FIPS niet ondersteunt, kunt u de stappen voor een normale upgrade van RMT volgen.
FIPS-modus: als u RMT wilt uitvoeren in FIPS-modus op RHEL 8 en u voert een upgrade uit van een installatie die al in de FIPS-modus wordt uitgevoerd, kunt u een normale upgrade uitvoeren.
De FIPS-modus wijzigen (van een installatie met FIPS naar een installatie zonder FIPS, of van een installatie zonder FIPS naar een installatie met FIPS): u moet uw bestaande versie volledig verwijderen en vervolgens de nieuwe versie installeren met FIPS ingeschakeld. Uw configuratie en logboeken blijven niet behouden.