La Publicación 140-2 de los Estándares Federales de Procesamiento de la Información (FIPS) es un estándar de seguridad informática del Gobierno de EE.UU. que se usa para aprobar módulos criptográficos. Se pueden crear instancias nuevas de Looker alojadas por el cliente para cumplir con los estándares de nivel 1 de FIPS 140-2.
Crea una instancia de Looker que cumpla con el estándar FIPS 140-2
Para crear una nueva instancia de Looker que cumpla con el estándar FIPS 140-2, incluye la opción de inicio --fips cuando inicies la instancia por primera vez. Esto coloca la instancia nueva en el modo compatible con FIPS.
Solo las instancias nuevas se pueden colocar en el modo compatible con FIPS. Una instancia que tiene una base de datos de Looker existente no se iniciará cuando se especifique la opción de inicio --fips.
FIPS y SSL
Looker proporciona SSL que cumple con los FIPS para las conexiones salientes (por ejemplo, bases de datos, extremos de entrega de resultados de consultas, OAuth y otros). Sin embargo, el cliente debe proporcionar un extremo de finalización de SSL externo para las solicitudes de https entrantes.
Recomendamos usar NGINX con una compilación de OpenSSL que cumpla con el estándar FIPS 140-2, como se describe en la documentación de NGINX.
Sigue las instrucciones de NGINX para configurar la finalización de SSL.
FIPS y dialectos de bases de datos
Cualquier base de datos que haya usado una instancia de Looker que esté en modo compatible con FIPS no funcionará con una instancia de Looker que no esté en modo compatible con FIPS.
Varios dialectos de bases de datos que, de lo contrario, son compatibles con Looker no se admiten en el modo compatible con FIPS. Los siguientes dialectos no se admiten en el modo compatible con FIPS:
- Actian Avalanche
- Denodo 7
- Denodo 8
- Dremio
- Dremio 11 o versiones posteriores
- Druid
- Exasol
- IBM Netezza
- Microsoft SQL Server (MSSQL)
- PrestoDB
- PrestoSQL
- Teradata
- Trino
- Vector
FIPS y duplicación de grupos
Las instancias de Looker que cumplen con los FIPS y usan OAuth de Google para la autenticación de usuarios no admiten la duplicación de grupos entre los Grupos de Google y Looker.