Tableau Resource Monitoring Tool 中的 FIPS 合規性

本主題介紹 Tableau Resource Monitoring Tool (RMT) 符合 FIPS 標準的版本。FIPS(聯邦資訊處理標準)合規性已在版本 2025.3 中新增至 RMT。

FIPS 140-2 是美國政府的電腦安全性標準,用於核准加密模組。這種合規性可確保 RMT 內的所有加密動作都滿足嚴格的安全要求,從而為資料提供更安全的環境。

支援的作業系統

RMT 在以下作業系統上符合 FIPS 140-2 標準:

  • Linux:RMT 在 RHEL 8 發行版上符合 FIPS 標準。如果 RHEL 8 作業系統已啟用 FIPS,請安裝啟用 FIPS 的 RMT。如果 RHEL 8 作業系統未啟用 FIPS,請在不啟用 FIPS 的情況下安裝 RMT。所有其他支援的發行版必須在非 FIPS 模式下執行才能成功安裝 RMT,並且必須在未啟用 FIPS 的情況下安裝 RMT。

FIPS 合規性對您意味著什麼

從使用者的角度來看,RMT 的功能基本沒有變化。FIPS 合規性主要是一項底層增強功能,可增強 RMT 的安全態勢。

  • 增強的安全性:所有傳輸中和靜態的資料在受到加密模組保護時,都會使用經過 FIPS 驗證的演算法。

  • 安裝:對於新安裝,該過程與以前的版本相同。有關安裝 RMT 的詳情,請參閱安裝 Tableau Resource Monitoring Tool 主題。

  • 升級:

安裝和升級 RMT 2025.3.0 或更高版本

符合 FIPS 標準的 RMT(版本 2025.3.0 及更高版本)對記錄檔使用與先前版本不同的演算法。如果不完全解除安裝並重新安裝新的 RMT 執行個體,則無法切換模式。

安裝或升級到 RMT 版本 2025.3.0 或更高版本所遵循的步驟取決於幾個因素,包括:

  • 使用的作業系統

  • 該作業系統是否已啟用 FIPS

  • 是否要在 FIPS 模式下執行 RMT

安裝 RMT 2025.3.0 或更高版本

安裝 RMT 2025.3+ 的新執行個體與安裝先前的版本沒有什麼不同,除非是在 RHEL 8 上安裝。若要在 RHEL 8 上安裝 RMT,則需要決定是否以 FIPS 模式安裝。

附註:RMT 的所有元件(伺服器和代理程式)都必須以相同的 FIPS 設定安裝,要就啟用所有 FIPS,要不啟用 FIPS。不能在 RMT 元件中混合 FIPS 狀態。

在 Windows 上安裝

無需採取特殊步驟即可在 Windows 上安裝 RMT。RMT 將在啟用 FIPS 的 Windows 系統上執行而不會出錯,但不符合 FIPS。RMT 僅在 RHEL 8 上符合 FIPS 標準。

在 Linux 上安裝

  • RHEL 8 系統

    • 如果 RHEL 8 作業系統啟用了 FIPS,則安裝時必須使用該 --enable-fips 開關。如果不使用開關,安裝將失敗。

    • 如果未啟用 RHEL 8 作業系統 FIPS,則無法使用該 --enable-fips 開關。若使用開關,安裝將失敗。

  • 所有其他 Linux 發行版

    • 只要不在 FIPS 模式下安裝,就可以安裝 RMT。在 FIPS 模式下安裝 RMT 將會失敗。

升級到符合 FIPS 標準的 RMT 版本

從 RMT 2025.3.0 之前版本升級到 2025.3.0 或更高版本時,流程取決於是否要在 FIPS 模式下執行 RMT。

  • 無 FIPS:如果要升級到 2025.3.0 或更高版本但不需要 FIPS,可以按照步驟對 RMT 進行定期升級。

  • FIPS 模式:如果要在 RHEL 8 上以 FIPS 模式執行 RMT,則必須完全解除安裝現有版本,然後安裝啟用 FIPS 的新版本。設定和記錄不會保留。

從 RMT 的 2025.3.x 版本升級到任何更高版本時,流程取決於是否要變更 FIPS 狀態。

  • 無 FIPS:如果不需要 FIPS,且要升級的版本未啟用 FIPS,則可以按照步驟定期升級 RMT。

  • FIPS 模式:如果要在 RHEL 8 上以 FIPS 模式執行 RMT,並且要升級已在 FIPS 模式下執行的安裝,則可以進行定期升級。

  • 變更 FIPS 模式(從啟用 FIPS 的安裝切換到非 FIPS 安裝,或從非 FIPS 安裝切換到啟用 FIPS 的安裝):必須完全解除安裝現有版本,然後安裝啟用 FIPS 的新版本。設定和記錄不會保留。

 

感謝您的意見反應!已成功提交您的意見回饋。謝謝!