Conformidade com FIPS no Resource Monitoring Tool do Tableau
Este tópico apresenta a versão compatível com FIPS do Resource Monitoring Tool do Tableau (RMT). A conformidade com FIPS (Federal Information Processing Standard) foi adicionada ao RMT na versão 2025.3.
O FIPS 140-2 é um padrão de segurança de computador do governo dos EUA usado para aprovar módulos criptográficos. Essa conformidade garante que todas as operações criptográficas dentro do RMT atendam a rigorosos requisitos de segurança, fornecendo um ambiente mais seguro para seus dados.
Sistemas operacionais compatíveis
O RMT é compatível com FIPS 140-2 nos seguintes sistemas operacionais:
Linux: o RMT é compatível com FIPS nas distribuições RHEL 8. Se o seu sistema operacional RHEL 8 estiver com FIPS habilitado, instale o RMT com FIPS habilitado. Se o seu sistema operacional RHEL 8 não com FIPS habilitado, instale o RMT sem ativar o FIPS. Todas as outras distribuições suportadas devem estar em execução no modo não-FIPS para que o RMT seja instalado com êxito, o RMT deve ser instalado sem o FIPS habilitado.
O que a conformidade com o FIPS significa para você
A funcionalidade do RMT é praticamente inalterada do ponto de vista do usuário. A conformidade com o FIPS é principalmente um aprimoramento que fortalece a postura de segurança do RMT.
Segurança aprimorada: todos os dados em trânsito e em repouso, quando protegidos por módulos criptográficos, usarão algoritmos validados com o FIPS.
Instalação: para novas instalações, o processo é o mesmo das versões anteriores. Saiba mais sobre como instalar o RMT no tópico Instalar o Resource Monitoring Tool do Tableau.
Atualizações:
Se você estiver instalando e não quiser executar o RMT no modo FIPS, o processo de atualização permanecerá o mesmo. Consulte Atualização do Resource Monitoring Tool para obter mais informações.
Se você deseja instalar o RMT no modo FIPS, você deve fazer uma nova instalação. Para obter detalhes, consulte Atualização para uma versão do RMT compatível com FIPS abaixo.
Instalação e atualização do RMT 2025.3.0 ou posterior
O RMT compatível com FIPS (versão 2025.3.0 e posterior) usa um algoritmo diferente para arquivos de log do que as versões anteriores. Não é possível alternar os modos sem desinstalar completamente e reinstalar uma nova instância do RMT.
As etapas que você segue para instalar ou atualizar para RMT versão 2025.3.0 ou posterior dependem de vários fatores, incluindo:
Qual sistema operacional você está usando
Se esse sistema operacional está com FIPS habilitado
Se você deseja executar o RMT no modo FIPS
Instalação do RMT 2025.3.0 ou posterior
Instalar uma nova instância do RMT 2025.3+ não é diferente de instalar versões anteriores, exceto se você estiver instalando no RHEL 8. Se você estiver instalando o RMT no RHEL 8, precisará decidir se deseja instalar no modo FIPS.
Nota: todos os componentes do RMT (servidor e agentes) devem ser instalados com a mesma configuração de FIPS, com todos os FIPS habilitados ou nenhum FIPS habilitado. Não é possível misturar estados FIPS em componentes do RMT.
Instalação no Windows
Não há etapas especiais necessárias para instalar o RMT no Windows. O RMT será executado em um sistema Windows com FIPS habilitado sem erros, mas não é compatível com o FIPS. O RMT só é compatível com FIPS no RHEL 8.
Instalção no Linux
Sistemas RHEL 8
Se o sistema operacional RHEL 8 estiver com FIPS habilitado, você deverá usar o alternador
--enable-fipsdurante a instalação. A instalação falhará se você não usar o alternador.Se o sistema operacional RHEL 8 não estiver com FIPS habilitado, você não poderá usar o alternador
--enable-fips. A instalação falhará se você usar o alternador.
todas as outras distribuições Linux
Você pode instalar o RMT desde que não esteja instalando no modo FIPS. Ocorrerá uma falha na instalação do RMT no modo FIPS.
Atualização para uma versão do RMT compatível com FIPS
Ao atualizar de uma versão anterior a 2025.3.0 do RMT para a versão 2025.3.0 ou posterior, seu processo depende se você deseja ou não executar o RMT no modo FIPS.
Sem FIPS: se você quiser atualizar para 2025.3.0 ou posterior, mas não precisar de FIPS, poderá seguir as etapas para uma atualização normal do RMT.
Modo FIPS: se você quiser executar o RMT no modo FIPS no RHEL 8, você deve fazer uma desinstalação completa da versão existente e, em seguida, instalar a nova versão com o FIPS habilitado. Sua configuração e logs não são preservados.
Ao atualizar da versão 2025.3.x do RMT para qualquer versão posterior, seu processo depende se você deseja ou não alterar o status do FIPS.
Sem FIPS: se você não precisar de FIPS e a versão da qual está atualizando não estiver com FIPS habilitado, você poderá seguir as etapas de uma atualização normal do RMT.
Modo FIPS: se você quiser executar o RMT no modo FIPS no RHEL 8 e estiver atualizando uma instalação que já está em execução no modo FIPS, você poderá fazer uma atualização normal.
Alterar o modo FIPS (passando de uma instalação com FIPS habilitado para uma instalação não FIPS, ou de uma instalação não FIPS para uma instalação com FIPS habilitado): você deve fazer uma desinstalação completa da versão existente e, em seguida, instalar a nova versão com FIPS habilitado. Sua configuração e logs não são preservados.
