Seguridad y cumplimiento

Habilitar FIPS 140-2

Las Normas Federales de Procesamiento de Información 140-2 (FIPS 140-2) son un estándar de seguridad que valida la eficacia de los módulos criptográficos.

Puedes habilitar FIPS 140-2 en las máquinas en las que instalas Automation Suite en los siguientes escenarios:

1. Enable FIPS 140-2 before performing a clean installation of Automation Suite 2023.4 or later. For details, see. Scenario 1: new installations
2. Enable FIPS 140-2 after performing an Automation Suite installation on a machine with FIPS-140-2 disabled. For details, see Scenario 2: existing installations.

Escenario 1: nuevas instalaciones

Para habilitar FIPS 140-2 en las máquinas en las que piensas realizar una nueva instalación de Automation Suite, realiza los siguientes pasos:

1. Antes de iniciar la instalación de Automation Suite, habilita FIPS 140-2 en tus máquinas.

   Para obtener más detalles, consulta:

   • Configurar las máquinas en un entorno de nodo único
   • Configurar las máquinas en un entorno multinodo

2. Realiza la instalación de Automation Suite siguiendo las instrucciones de instalación de esta guía.

   • Si instalas AI Center en una máquina habilitada para FIPS 140-2 y también utilizas Microsoft SQL Server, se requiere de una configuración adicional. Para obtener más detalles, consulta:
     • Configurar Microsoft SQL Server en un entorno de nodo único
     • Configurar Microsoft SQL Server en un entorno multinodo
   • Asegúrate de que Insights está deshabilitado, ya que no se admite en FIPS 140-2.

3. Asegúrate de que tus certificados son compatibles con FIPS 140-2.

   Nota:

   De manera predeterminada, Automation Suite 2023.4 y versiones posteriores genera certificados compatibles con FIPS 140-2 autofirmados cuya fecha de vencimiento depende del tipo de instalación de Automation Suite seleccionado.

   Se recomienda encarecidamente reemplazar estos certificados autofirmados por certificados emitidos por una autoridad de certificación en el momento de la instalación. Para utilizar Automation Suite en máquinas habilitadas para FIPS 140-2, los certificados recién proporcionados deben ser compatibles con FIPS 140-2. Para obtener una lista de cifrados aptos compatibles con RHEL, consulta la documentación de RHEL.

   • Para actualizar los certificados de firma de token, ejecuta:

     sudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkey
     

   • Para actualizar los certificados TLS, ejecuta:

     ./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs
     

   For more on certificates, see Managing the certificates.

Escenario 2: instalaciones existentes

Puedes instalar Automation Suite en máquinas con FIPS 140-2 deshabilitado y luego, habilitar el estándar de seguridad en las mismas máquinas. Esto también es posible al actualizar a una nueva versión de Automation Suite.

Para habilitar FIPS 140-2 en las máquinas en las que ya has realizado una instalación de Automation Suite, realiza los siguientes pasos:

1. Realiza una instalación o actualización normal de Automation Suite en máquinas con FIPS 140-2 deshabilitado.

2. Habilita FIPS 140-2 ejecutando el siguiente comando en todas tus máquinas:

   fips-mode-setup --enable
   

3. Asegúrate de que tus certificados son compatibles con FIPS 140-2.

   Nota:

   Para utilizar Automation Suite en máquinas habilitadas para FIPS 140-2, debes reemplazar tus certificados por los nuevos certificados compatibles con FIPS 140-2 firmados por una autoridad de certificación. Para obtener una lista de cifrados aptos compatibles con RHEL, consulta la documentación de RHEL.

   • Para actualizar los certificados de firma de token, ejecuta:

     sudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkey
     

   • Para actualizar los certificados TLS, ejecuta:

     ./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs
     

   For more on certificates, see Managing the certificates.

4. Asegúrate de que tu selección de productos está en línea con los requisitos de FIPS-140-2:

   • Si instalas AI Center en una máquina habilitada para FIPS 140-2 y también utilizas Microsoft SQL Server, se requiere de una configuración adicional. Para obtener más detalles, consulta:
     • Configurar Microsoft SQL Server en un entorno de nodo único
     • Configurar Microsoft SQL Server en un entorno multinodo
   • If you previously enabled Insights, you must disable it as it is not supported on FIPS 140-2. For details on how to disable products post-installation, see Managing products.

5. Reinicia tus máquinas y comprueba si se ha habilitado FIPS 140-2 correctamente ejecutando el siguiente comando:

   fips-mode-setup --check
   

6. Vuelve a ejecutar el instalador del servicio install-uipath.sh :

   • En un entorno en línea, ejecuta:

     ./install-uipath.sh -i cluster_config.json -o output.json -s --accept-license-agreement – Online -- online
     

   • En un entorno sin conexión, ejecuta:

     ./install-uipath.sh -i ./cluster_config.json -o ./output.json -s --offline-bundle /uipath/tmp/sf.tar.gz --offline-tmp-folder /uipath/tmp --accept-license-agreement