接続のセキュリティ

Data Connection は、外部データソースへのアウトバウンド TLS 接続を確立します。TLS 接続で使用される暗号スイートのすべてが、プラットフォーム全体でサポートされているわけではありません。

サポートされている暗号スイート

Data Connection は、基盤となる Java バージョンでサポートされている場合、アウトバウンド接続で次の暗号スイートをサポートします。環境の設定や接続の起点によっては、追加の暗号スイートを利用できる場合があります。ご不明な点は Palantir サポートにお問い合わせください。

TLS 1.3

TLS 1.2

外部システムがサポートされている暗号スイートを受け入れることを確認する

外部システムがサポートされている暗号スイートを受け入れることを確認するには、openssl s_client -connect your-system.example.com:<port> -tls1_3 </dev/null を実行します（TLS 1.2 の場合は -tls1_2）。ネゴシエーションで選択された暗号スイートは、出力の SSL-Session ブロックの cipher 行に表示されます。サポートされている一覧から特定の暗号スイートをテストするには、TLS 1.3 の場合は -ciphersuites '<cipher_iana_name>'、TLS 1.2 の場合は -cipher '<cipher_openssl_name>' を追加します。handshake_failure、no cipher match、または protocol is disabled or cipher suites are inappropriate を含む SSLHandshakeException は、暗号スイートの不一致を示します。そのため、外部システムの暗号設定を更新して、サポートされている暗号スイートのいずれかを有効にしてください。また、ソースターミナルから、ソースが使用するものと同じネットワーク経路で openssl を実行することもできます。

Agent ホストでの脆弱性スキャンの検出結果

Agent ホストで実行される脆弱性スキャナーは、以前のバージョンの Agent ソフトウェアやコネクタープラグインに属するファイルについて検出結果を報告する場合があります。ほとんどの場合、これらは読み込みも実行もされなくなった非アクティブなファイルです。Agent は各コンポーネントの現在のバージョンのみを使用するため、旧バージョンのファイルについて検出結果が報告されても、Agent が脆弱なコードを実行していることを意味するわけではありません。

これらのファイルは、通常のアップグレードによって残されます。Agent が新しいバージョンにアップグレードすると、置き換えられたバージョンは最大30日間ホストに保持された後、自動的に削除されます。既知の Common Vulnerabilities and Exposures (CVE) への修正を含むセキュリティ修正は、新しいバージョンとして提供され、Agent はアップグレードウィンドウ中に、利用可能な最新バージョンへ自動的にアップグレードします。各 Agent にアップグレードウィンドウを設定することで、最新の修正が適用された状態で実行されるようになります。Palantir による脆弱性の特定、開示、修正の方法について詳しくは、脆弱性の監視を参照してください。

30日後の自動クリーンアップを待たずに検出結果に対処するには、影響を受けるバックアップ、キャッシュ、アーカイブされたプラグインバージョンをご自身で削除できます。まだ使用されているバージョンを特定する方法を含む手順については、バックアップとキャッシュを参照してください。