การปฏิบัติตาม FIPS ใน Resource Monitoring Tool ของ Tableau

หัวข้อนี้จะแนะนํา (RMT) เวอร์ชัน Resource Monitoring Tool ของ Tableau ที่สอดคล้องกับ FIPS เพิ่มการปฏิบัติตามข้อกําหนด FIPS (Federal Information Processing Standard) ลงใน RMT ในเวอร์ชัน 2025.3

FIPS 140-2 เป็นมาตรฐานความปลอดภัยของคอมพิวเตอร์ของรัฐบาลสหรัฐอเมริกาที่ใช้ในการอนุมัติโมดูลการเข้ารหัสลับ การปฏิบัติตามข้อกําหนดนี้ทําให้มั่นใจได้ว่าการดําเนินการเข้ารหัสทั้งหมดภายใน RMT เป็นไปตามข้อกําหนดด้านความปลอดภัยที่เข้มงวด ทําให้มีสภาพแวดล้อมที่ปลอดภัยยิ่งขึ้นสําหรับข้อมูลของคุณ

ระบบปฏิบัติการที่รองรับ

RMT เป็นไปตามมาตรฐาน FIPS 140-2 บนระบบปฏิบัติการต่อไปนี้:

  • Linux: RMT เป็นไปตามมาตรฐาน FIPS บน RHEL 8 distros หากระบบปฏิบัติการ RHEL 8 ของคุณเปิดใช้งาน FIPS ให้ติดตั้ง RMT โดยเปิดใช้งาน FIPS หากระบบปฏิบัติการ RHEL 8 ของคุณไม่ได้เปิดใช้งาน FIPS ให้ติดตั้ง RMT โดยไม่เปิดใช้งาน FIPS Distros อื่นๆ ที่รองรับทั้งหมดต้องทํางานในโหมดที่ไม่ใช่ FIPS เพื่อให้ RMT ติดตั้งได้สําเร็จ และต้องติดตั้ง RMT โดยไม่เปิดใช้งาน FIPS

การปฏิบัติตาม FIPS มีความหมายต่อคุณอย่างไร

ฟังก์ชันการทํางานของ RMT ส่วนใหญ่ไม่เปลี่ยนแปลงจากมุมมองของผู้ใช้ การปฏิบัติตามข้อกําหนด FIPS เป็นการปรับปรุงภายใต้ประทุนเป็นหลักซึ่งเสริมสร้างท่าทางการรักษาความปลอดภัยของ RMT

  • ความปลอดภัยขั้นสูง: ข้อมูลทั้งหมดที่ส่งผ่านและจัดเก็บเมื่อได้รับการปกป้องโดยโมดูลการเข้ารหัสจะใช้อัลกอริทึมที่ผ่านการตรวจสอบ FIPS

  • การติดตั้ง: สําหรับการติดตั้งใหม่ กระบวนการจะเหมือนกับเวอร์ชันก่อนหน้า เรียนรู้เพิ่มเติมเกี่ยวกับการติดตั้ง RMT ในหัวข้อ ติดตั้ง Resource Monitoring Tool ของ Tableau

  • การอัปเกรด:

การติดตั้งและอัปเกรด RMT 2025.3.0 หรือใหม่กว่า

RMT ที่สอดคล้องกับ FIPS (เวอร์ชัน 2025.3.0 ขึ้นไป) จะใช้อัลกอริทึมสําหรับไฟล์บันทึกที่แตกต่างจากเวอร์ชันก่อนหน้า คุณไม่สามารถสลับโหมดโดยไม่ถอนการติดตั้งทั้งหมดและติดตั้งอินสแตนซ์ใหม่ของ RMT ใหม่

ขั้นตอนที่คุณปฏิบัติตามในการติดตั้งหรืออัปเกรด RMT เวอร์ชัน 2025.3.0 หรือใหม่กว่านั้นขึ้นอยู่กับปัจจัยหลายประการ ได้แก่

  • คุณกําลังใช้ระบบปฏิบัติการอะไร

  • ไม่ว่าระบบปฏิบัติการนั้นจะเปิดใช้งาน FIPS หรือไม่

  • ไม่ว่าคุณจะต้องการเรียกใช้ RMT ในโหมด FIPS

การติดตั้ง RMT 2025.3.0 หรือใหม่กว่า

การติดตั้งอินสแตนซ์ใหม่ของ RMT 2025.3+ นั้นไม่ต่างจากการติดตั้งเวอร์ชันก่อนหน้า ยกเว้นว่าคุณกําลังติดตั้งบน RHEL 8 หากคุณกําลังติดตั้ง RMT บน RHEL 8 คุณต้องตัดสินใจว่าจะติดตั้งในโหมด FIPS หรือไม่

หมายเหตุ: ส่วนประกอบทั้งหมดของ RMT (เซิร์ฟเวอร์และเอเจนต์) ต้องได้รับการติดตั้งด้วยการตั้งค่า FIPS เดียวกัน ไม่ว่าจะเปิดใช้งาน FIPS ทั้งหมดหรือไม่เปิดใช้งาน FIPS เลย คุณไม่สามารถผสมสถานะ FIPS ในคอมโพเนนต์ RMT ได้

การติดตั้งใน Windows

ไม่มีขั้นตอนพิเศษที่คุณต้องดําเนินการเพื่อติดตั้ง RMT บน Windows RMT จะทํางานบนระบบ Windows เปิดใช้งาน FIPS โดยไม่มีข้อผิดพลาด แต่ไม่สอดคล้องกับ FIPS RMT เป็นไปตามมาตรฐาน FIPS ใน RHEL 8 เท่านั้น

การติดตั้งบน Linux

  • ระบบ RHEL 8

    • หากระบบปฏิบัติการ RHEL 8 เปิดใช้งาน FIPS คุณต้องใช้สวิตช์เมื่อติดตั้ง --enable-fips การติดตั้งจะล้มเหลวหากคุณไม่ใช้สวิตช์

    • หากระบบปฏิบัติการ RHEL 8 ไม่ได้เปิดใช้งาน FIPS คุณจะไม่สามารถใช้สวิตช์ --enable-fips ได้ การติดตั้งจะล้มเหลวหากคุณใช้สวิตช์

  • Linux Distros อื่น

    • คุณสามารถติดตั้ง RMT ได้ตราบใดที่คุณไม่ได้ติดตั้งในโหมด FIPS การติดตั้ง RMT ในโหมด FIPS จะล้มเหลว

การอัปเกรดเป็น RMT เวอร์ชันที่รองรับ FIPS

เมื่ออัปเกรดจาก RMT เวอร์ชันก่อน 2025.3.0 เป็นเวอร์ชัน 2025.3.0 หรือใหม่กว่า กระบวนการของคุณจะขึ้นอยู่กับว่าคุณต้องการเรียกใช้ RMT ในโหมด FIPS หรือไม่

  • ไม่มี FIPS: หากคุณต้องการอัปเกรดเป็น 2025.3.0 หรือใหม่กว่า แต่ไม่จําเป็นต้องใช้ FIPS คุณสามารถทําตามขั้นตอนเพื่ออัปเกรด RMT แบบปกติได้

  • โหมด FIPS: หากคุณต้องการเรียกใช้ RMT ในโหมด FIPS บน RHEL 8 คุณต้องทําการถอนการติดตั้งเวอร์ชันที่มีอยู่อย่างเต็มรูปแบบ แล้วติดตั้งเวอร์ชันใหม่โดยเปิดใช้งาน FIPS การกําหนดค่าและบันทึกของคุณจะไม่ถูกเก็บรักษาไว้

เมื่ออัปเกรดจาก RMT เวอร์ชัน 2025.3.x เป็นเวอร์ชันที่ใหม่กว่า กระบวนการของคุณจะขึ้นอยู่กับว่าคุณต้องการเปลี่ยนสถานะ FIPS หรือไม่

  • ไม่มี FIPS: หากคุณไม่ต้องการ FIPS และเวอร์ชันที่คุณกําลังอัปเกรดไม่ได้เปิดใช้งาน FIPS คุณสามารถทําตามขั้นตอนเพื่ออัปเกรด RMT ตามปกติได้

  • โหมด FIPS: หากคุณต้องการเรียกใช้ RMT ในโหมด FIPS บน RHEL 8 และคุณกําลังอัปเกรดการติดตั้งที่ทํางานอยู่ในโหมด FIPS อยู่แล้ว คุณจะสามารถอัปเกรดปกติได้

  • การเปลี่ยนโหมด FIPS (เปลี่ยนจากการติดตั้งที่เปิดใช้งาน FIPS เป็นการติดตั้งที่ไม่ใช่ FIPS หรือจากการติดตั้งที่ไม่ใช่ FIPS เป็นการติดตั้งที่เปิดใช้งาน FIPS): คุณต้องทําการถอนการติดตั้งเวอร์ชันที่มีอยู่อย่างเต็มรูปแบบ แล้วติดตั้งเวอร์ชันใหม่ที่เปิดใช้งาน FIPS การกําหนดค่าและบันทึกของคุณจะไม่ถูกเก็บรักษาไว้

 

ขอบคุณสำหรับข้อเสนอแนะของคุณส่งข้อเสนอแนะของคุณเรียบร้อยแล้ว ขอขอบคุณ