Integraciones del Agent verificadas por FIPS

Este producto no es compatible con el sitio Datadog seleccionado. ().

Información general

Como parte del esfuerzo de FedRAMP, se ha verificado la conformidad de varias integraciones con FIPS 140-2. Las integraciones que no se mencionan a continuación pueden funcionar de conformidad con FIPS 140-2, pero no se han probado internamente.

Esta guía está dirigida a los clientes que requieren servicios conformes con FIPS y utilizan las integraciones de Datadog.

Activación del modo de FIPS para una integración compatible

Para garantizar el cumplimiento, asegúrate de utilizar un endpoint HTTPS siempre que sea posible y sigue las instrucciones específicas de la integración que se indican a continuación.

Las integraciones marcadas como predefinidas (“OOTB”) no requieren ninguna configuración adicional.

IntegraciónConfiguración
Amazon MSKOOTB
ApacheOOTB
ArgoCDOOTB
Azure Active DirectoryOOTB
CoreDNSOOTB
ElasticsearchOOTB
EnvoyOOTB
HaproxyOOTB
IstioOOTB
KafkaPara activar TLS asegúrate de seguir la guía del modo JMXFetch FIPS-140.
MongoDBLa opción tls debe establecerse en true en la configuración de la integración.
MySQLLa opción ssl debe establecerse en la configuración de la integración.
NginxOOTB
Php-fpmAunque la integración de php_fpm utiliza el módulo aleatorio, ese uso se limita a aleatorizar el retraso de reintento.
PostfixOOTB
RabbitMQOOTB
RedisLa opción ssl debe activarse en la configuración de la integración.
SSHOOTB
TLSOOTB
TomcatPara activar TLS asegúrate de seguir la guía del modo JMXFetch FIPS-140.
VaultOOTB
vSphereTanto ssl_verify como rest_api_options > tls_verify deben establecerse en true si se utiliza la API REST de vSphere para obtener etiquetas (collect_tags: true).
Windows ServiceOOTB
ZookeeperLa opción use_tls debe activarse en la configuración de la integración.
Se desaconseja configurar la integración de IIS (Internet Information Services) para consultar sistemas remotos. Depende de una API de Windows para la criptografía, que Datadog no puede controlar.

Referencias adicionales

Más enlaces, artículos y documentación útiles:

Conformidad de Datadog con los estándares FIPSDOCUMENTACIÓN more more