FIPS検証に関するFAQ¶

FIPS検証とは？¶

連邦情報処理標準（FIPS）は、暗号モジュールが特定のセキュリティ要件の検証をクリアしていることを保証する米政府の規格です。連邦政府のシステムにおいて、機密情報を保護し、安全な通信を確保することを目的としています。 FIPS検証では、DataRobotで使用されるすべての資格情報、特にSnowflakeの基本資格情報とキーペアが、FIPS準拠の形式に従っている必要があります。

FIPS準拠の資格情報の要件は何ですか？¶

FIPS準拠の資格情報は、以下の要件を満たす必要があります。

RSAキーの長さは2048ビット以上にする必要があります。また、パスフレーズは14文字以上で、ソルト長を16バイト（128ビット）以上にする必要があります。
Snowflakeのキーペア認証では、FIPS承認のアルゴリズムを使用し、ソルト長を16バイト（128ビット）以上にする必要があります。

資格情報は、ユーザーが個別に調べて、FIPS要件を満たしているかどうかを確認する必要があります。これは、資格情報管理ページを使用して実行できます。

資格情報の管理方法の詳細については、資格情報管理を参照してください。

どのような影響がありますか？¶

資格情報の要件は、マルチテナントSaaSユーザーの場合は2025年7月から、セルフマネージドオンプレミスおよびシングルテナントSaaSユーザーの場合は11.2リリースから、すべての本番環境で適用されます。基本資格情報に14文字未満のパスワードを作成すると、UIに警告が表示されます。

ただし、FIPS要件を満たさない基本資格情報の作成および更新は、Snowflake以外の接続で引き続き使用できるため、ブロックされません。

FIPSに準拠していない資格情報を使用するSnowflake接続は失敗し、準拠していないことが原因であることを示すエラーメッセージが表示されます。

資格情報は削除されますか？¶

FIPS要件を満たさない資格情報は削除されませんが、Snowflake接続では機能しない可能性があります。

ご質問やサポートが必要な場合は、DataRobot Supportにお問い合わせください。