Tableau Resource Monitoring Tool 中的 FIPS 合規性
本主題介紹 Tableau Resource Monitoring Tool (RMT) 符合 FIPS 標準的版本。FIPS(聯邦資訊處理標準)合規性已在版本 2025.3 中新增至 RMT。
FIPS 140-2 是美國政府的電腦安全性標準,用於核准加密模組。這種合規性可確保 RMT 內的所有加密動作都滿足嚴格的安全要求,從而為資料提供更安全的環境。
支援的作業系統
RMT 在以下作業系統上符合 FIPS 140-2 標準:
Linux:RMT 在 RHEL 8 發行版上符合 FIPS 標準。如果 RHEL 8 作業系統已啟用 FIPS,請安裝啟用 FIPS 的 RMT。如果 RHEL 8 作業系統未啟用 FIPS,請在不啟用 FIPS 的情況下安裝 RMT。所有其他支援的發行版必須在非 FIPS 模式下執行才能成功安裝 RMT,並且必須在未啟用 FIPS 的情況下安裝 RMT。
FIPS 合規性對您意味著什麼
從使用者的角度來看,RMT 的功能基本沒有變化。FIPS 合規性主要是一項底層增強功能,可增強 RMT 的安全態勢。
增強的安全性:所有傳輸中和靜態的資料在受到加密模組保護時,都會使用經過 FIPS 驗證的演算法。
安裝:對於新安裝,該過程與以前的版本相同。有關安裝 RMT 的詳情,請參閱安裝 Tableau Resource Monitoring Tool 主題。
升級:
如果正在安裝並且不想在 FIPS 模式下執行 RMT,則升級過程保持不變。有關詳情,請參閱升級 Resource Monitoring Tool。
如果要以 FIPS 模式安裝 RMT,則必須進行全新安裝。有關詳情,請參閱下面的升級到符合 FIPS 標準的 RMT 版本。
安裝和升級 RMT 2025.3.0 或更高版本
符合 FIPS 標準的 RMT(版本 2025.3.0 及更高版本)對記錄檔使用與先前版本不同的演算法。如果不完全解除安裝並重新安裝新的 RMT 執行個體,則無法切換模式。
安裝或升級到 RMT 版本 2025.3.0 或更高版本所遵循的步驟取決於幾個因素,包括:
使用的作業系統
該作業系統是否已啟用 FIPS
是否要在 FIPS 模式下執行 RMT
安裝 RMT 2025.3.0 或更高版本
安裝 RMT 2025.3+ 的新執行個體與安裝先前的版本沒有什麼不同,除非是在 RHEL 8 上安裝。若要在 RHEL 8 上安裝 RMT,則需要決定是否以 FIPS 模式安裝。
附註:RMT 的所有元件(伺服器和代理程式)都必須以相同的 FIPS 設定安裝,要就啟用所有 FIPS,要不啟用 FIPS。不能在 RMT 元件中混合 FIPS 狀態。
在 Windows 上安裝
無需採取特殊步驟即可在 Windows 上安裝 RMT。RMT 將在啟用 FIPS 的 Windows 系統上執行而不會出錯,但不符合 FIPS。RMT 僅在 RHEL 8 上符合 FIPS 標準。
在 Linux 上安裝
RHEL 8 系統
如果 RHEL 8 作業系統啟用了 FIPS,則安裝時必須使用該
--enable-fips開關。如果不使用開關,安裝將失敗。如果未啟用 RHEL 8 作業系統 FIPS,則無法使用該
--enable-fips開關。若使用開關,安裝將失敗。
所有其他 Linux 發行版
只要不在 FIPS 模式下安裝,就可以安裝 RMT。在 FIPS 模式下安裝 RMT 將會失敗。
升級到符合 FIPS 標準的 RMT 版本
從 RMT 2025.3.0 之前版本升級到 2025.3.0 或更高版本時,流程取決於是否要在 FIPS 模式下執行 RMT。
無 FIPS:如果要升級到 2025.3.0 或更高版本但不需要 FIPS,可以按照步驟對 RMT 進行定期升級。
FIPS 模式:如果要在 RHEL 8 上以 FIPS 模式執行 RMT,則必須完全解除安裝現有版本,然後安裝啟用 FIPS 的新版本。設定和記錄不會保留。
從 RMT 的 2025.3.x 版本升級到任何更高版本時,流程取決於是否要變更 FIPS 狀態。
無 FIPS:如果不需要 FIPS,且要升級的版本未啟用 FIPS,則可以按照步驟定期升級 RMT。
FIPS 模式:如果要在 RHEL 8 上以 FIPS 模式執行 RMT,並且要升級已在 FIPS 模式下執行的安裝,則可以進行定期升級。
變更 FIPS 模式(從啟用 FIPS 的安裝切換到非 FIPS 安裝,或從非 FIPS 安裝切換到啟用 FIPS 的安裝):必須完全解除安裝現有版本,然後安裝啟用 FIPS 的新版本。設定和記錄不會保留。
