Skip to main content

Alteryx Server-FIPS

Alteryx Server FIPS バージョン 2022.2 は、FIPS 準拠を必要とするお客様向けに FIPS 140-2 対応オプションを提供する Server の最初のリリースです。なお、これらの標準規格は、米国政府機関および請負業者が使用することを目的として、米国国立標準技術研究所 (NIST) が開発したものです。FIPSの詳細については、 NIST FIPSのFAQページ を参照してください。

Alteryx Server の通常 (非 FIPS 対応) リリースバージョンは FIPS に準拠していません。FIPS 140-2 に準拠する必要があるお客様は、個別のライセンス条項に従って個別のリリース(およびインストーラー)を利用することができます。

現行の FIPS 140-2 リリースにおける機能の違い

注記

Server と Server-FIPS の比較

Server-FIPS 2023.1には、非FIPS Serverのリリースと比較して、使用できない機能、または制限されている機能がいくつかあります。参考に以下のリストをご覧ください。これらの機能の多くは、今後の Server-FIPS リリースで再び利用可能になる予定です。

除外または制限された機能

現在の Alteryx Server-FIPS リリースでは使用できない、または制限付きで提供されている Server 機能については、「 Alteryx Server と Server-FIPS:機能の違い 」ヘルプページを参照してください。

現行の FIPS 140-2 リリースにおけるその他のアップデート

すべてのサービスで TLS が有効に

AlteryxService は、内部および直接のサービス層通信で TLS をサポートするようになりました。Server の FIPS バージョンでは、TLS はすべてのサービスに対して有効になり、無効にすることはできません詳細については、 システム設定 のヘルプページを参照してください。

エンドユーザー向けライセンス契約

エンドユーザー向けライセンス契約(EULA)の情報を FIPS 固有の EULA に更新しました。これは、ヘルプメニューのドロップダウンにある「 エンドユーザー向けライセンス契約 」オプションで確認できます。

分析アプリのフィールド暗号化

このリリースでは、分析アプリのフィールドは 暗号化されていません 。分析アプリのフィールドに個人識別情報 (PII) がある場合、そのデータは追加の保護を受けません。したがって、分析アプリのフィールドには、PII(個人識別情報)やその他の保護が必要な情報を入力しないことをお勧めします。

Alteryx Server で使用される FIPS 140-2 認定暗号化モジュール

  • OpenSSL バージョン 3.0.0 – OpenSSL FIPS プロバイダー – 証明書アルゴリズム ( A1938 ) [1]

  • Windows 10 - 暗号化プリミティブライブラリ - 証明書 #3197

メモ

[1]:CMVP が新しい検証証明書のための FIPS 140-2 申請を受け付けなくなったため、Alteryx には OpenSSL 3.0.0 FIPS 140-2 認定のビルドを保有するという選択肢がなくなりました。つまり、NISTによってOpenSSL FIPSプロバイダー認定が発行されるまで待ち、認定を受けたOpenSSL FIPSプロバイダーが使用できる状態になってから、実際に使用する段階に移ることになります。