• Un host Linux non conteneurisé.
• Votre OS Linux doit être en mode conforme FIPS. Consultez la documentation de votre fournisseur d’OS pour connaître les étapes requises pour satisfaire cette exigence.
• Stockage conforme FIPS supportant le système de fichiers du host.

• Un host Windows non conteneurisé.
• Windows doit être en mode conforme FIPS.
• Stockage conforme FIPS supportant le système de fichiers du host.

• Utilisez une région conforme FIPS (par exemple, AWS GovCloud)

• Utilisez une région conforme FIPS (par exemple, AWS GovCloud)
• Configurez les services de calcul AWS (EC2 ou Fargate) en mode FIPS
• Utilisez un stockage conforme FIPS pour vos tâches ECS

• Utilisez une région conforme FIPS (par exemple, AWS GovCloud)
• Configurez les nœuds worker EKS en mode FIPS
• Utilisez un stockage conforme FIPS pour vos nœuds worker EKS

1. Installez l’Agent avec la prise en charge FIPS.

   Remarque : la prise en charge FIPS n’est disponible que sur les versions 7.65.0 et ultérieures de l’Agent :

   1. Si vous utilisez le script d’installation de l’Agent, spécifiez la variable d’environnement DD_AGENT_FLAVOR="datadog-fips-agent" dans votre commande d’installation. Par exemple :

      DD_SITE="ddog-gov.com" DD_API_KEY="MY_API_KEY" DD_AGENT_FLAVOR="datadog-fips-agent" ... bash -c "$(curl -L https://s3.amazonaws.com/dd-agent/scripts/install_script_agent7.sh)"
      

   2. Si vous installez avec un package, suivez les instructions pour installer le dernier package datadog-fips-agent disponible pour votre plateforme.

   3. Ajoutez GOFIPS=1 à vos variables d’environnement Datadog, rechargez toutes les unités de service et redémarrez le service de l’Agent Datadog (datadog-agent.service). Par exemple, si votre host utilise systemd :

      echo "GOFIPS=1" | sudo tee -a /etc/datadog-agent/environment
      systemctl daemon-reload
      systemctl restart 'datadog-agent*'
      

2. Exécutez la commande datadog-agent status et assurez-vous de voir FIPS Mode: enabled dans la sortie du statut.

1. Suivez les instructions Windows pour désinstaller tout Agent Datadog existant sur la machine.

2. Exécutez la commande ci-dessous pour installer l’Agent FIPS, en remplaçant DATADOG_API_KEY par votre clé API :

   Remarque : la prise en charge FIPS n’est disponible que sur les versions 7.65.0 et ultérieures de l’Agent :

$p = Start-Process -Wait -PassThru msiexec -ArgumentList '/qn /i https://windows-agent.datadoghq.com/datadog-fips-agent-7-latest.amd64.msi /log C:\Windows\SystemTemp\install-datadog.log APIKEY="<DATADOG_API_KEY>" SITE="ddog-gov.com"'
if ($p.ExitCode -ne 0) {
   Write-Host "msiexec a échoué avec le code de sortie $($p.ExitCode) veuillez vérifier les logs à C:\Windows\SystemTemp\install-datadog.log" -ForegroundColor Red
}

3. Exécutez la commande datadog-agent status et assurez-vous de voir FIPS Mode: enabled dans la sortie du statut.

   & "$env:ProgramFiles\Datadog\Datadog Agent\bin\agent.exe" status
   

Remarque : le nom du programme pour l’Agent FIPS dans Ajout/Suppression de programmes est « Datadog FIPS Agent ».

Pour la conformité FIPS AWS Lambda, suivez les instructions de la documentation Conformité FIPS AWS Lambda.

Lorsque vous suivez les instructions d’installation ECS, assurez-vous d’utiliser ces valeurs de configuration spécifiques à FIPS pour votre définition de tâche :

• Définissez image dans l’objet containerDefinitions sur public.ecr.aws/datadog/agent:7-fips
• Définissez la variable d’environnement DD_SITE sur ddog-gov.com

Lorsque vous suivez les instructions d’installation de l’Agent Datadog sur Kubernetes, assurez-vous d’inclure ces valeurs de configuration spécifiques à FIPS dans le fichier datadog-agent.yaml en fonction de votre méthode d’installation choisie :

Pour l’opérateur Datadog :

spec:
   global:
      site: "ddog-gov.com"
      useFIPSAgent: true

Pour la chart Helm Datadog :

datadog:
   site: "ddog-gov.com"
useFIPSAgent: true