Ativar a conformidade com o nível 1 do FIPS 140-3 em uma instância do Looker (Google Cloud Core)

A publicação 140-3 do Federal Information Processing Standard (FIPS) é uma norma de segurança de computadores do governo dos EUA usada para aprovar módulos criptográficos. Novas instâncias do Looker (Google Cloud Core) criadas com a opção de edição Enterprise ou Embed podem ser criadas para atender aos padrões de nível 1 da FIPS 140-3.

Se a instância do Looker (Google Cloud Core) foi criada com o padrão FIPS 140-2 nível 1, ela será atualizada automaticamente para a criptografia FIPS 140-3 nível 1 após a atualização para o Looker 26.12.

Criar uma instância do Looker (Google Cloud Core) compatível com a FIPS 140-3 nível 1

Para criar uma nova instância do Looker (Google Cloud Core) compatível com a FIPS 140-3 nível 1, na parte Criptografia validada FIPS 140-3 nível 1 da seção Criptografia, marque a caixa de seleção Ativar a criptografia validada FIPS 140-3 nível 1 quando você criar a instância do Looker (Google Cloud Core).

Somente novas instâncias podem ser colocadas no modo compatível com a FIPS.

O Looker (Google Cloud Core) não oferece suporte à exportação ou migração de dados de uma instância que não seja compatível com a FIPS para uma instância compatível com a FIPS.

FIPS e dialetos de banco de dados

Qualquer banco de dados usado por uma instância do Looker (Google Cloud Core) no modo compatível com a FIPS não funciona com uma instância do Looker (Google Cloud Core) que não esteja no modo compatível com a FIPS.

Vários dialetos de banco de dados que são compatíveis com o Looker (Google Cloud Core) não são compatíveis com o modo compatível com a FIPS. Os seguintes dialetos não são compatíveis com o modo compatível com a FIPS:

  • Apache Druid
  • Denodo 8
  • Dremio 11 ou mais recente
  • IBM Netezza
  • Banco de dados SQL do Microsoft Azure
  • Microsoft SQL Server (MSSQL)
  • PrestoDB
  • PrestoSQL
  • Teradata
  • Trino

FIPS e espelhamento de grupos

As instâncias do Looker (Google Cloud Core) compatíveis com a FIPS que usam o Google OAuth para autenticação do usuário não oferecem suporte ao espelhamento de grupos entre o Google Groups e o Looker (Google Cloud Core).