概要

Transport Layer Security (TLS) は、Web トラフィックを保護するために使用される重要なセキュリティプロトコルです。TLS は、クライアントとサーバー間で情報をやり取りする際に、データの機密性と完全性を提供します。TLS セッションの確立中に、両当事者は通信を保護するために使用される暗号アルゴリズムを定める暗号スイートについて合意します。

Datadog は、顧客データのセキュリティと保護に対する継続的なコミットメントの一環として、システム全体により最新の暗号化エンジンを展開しており、それにより受け入れ可能な構成にいくつかの変更が生じます。

2024 年 4 月 1 日以降、Datadog の外部公開向けアプリケーションでは、以下の暗号スイートのサポートが無効化されました。これらの旧プロトコルが無効化された後に非対応クライアントで Datadog に接続すると、接続エラーが表示されます。

無効な暗号スイート

この日以降、以下の暗号スイートが使用可能になります。

使用可能な暗号スイート

この変更は、Datadog for Government サイトには影響を与えず、当該サイトでは以下の暗号スイートが引き続き受け入れられます。

使用可能な暗号スイート (Datadog for Government)

クライアントとの互換性

Datadog のシステムでは、すでに TLS 1.2 の使用が義務付けられており、互換性のあるクライアントは他の暗号スイートをネゴシエートすることができます。ただし、クライアント側の特定の構成によって、この動作が変更される場合があります。対象の暗号で構成されている tls-config-test.datadoghq.com に接続するためにお好みのクライアントを使用するか、How’s my SSL? API を使用してサポートする暗号スイートを確認してください。その他ご不明な点がございましたら、Datadog サポートまでお問い合わせください。