7.2 Componentes ativados para FIPS no Sentinel

Os seguintes componentes do Sentinel fornecem o suporte do FIPS 140-2:

  • Todos os componentes da plataforma Sentinel estão atualizados para suportar o modo FIPS 140-2.

  • Os seguintes plug-ins do Sentinel que suportam criptografia estão atualizados para suportar o modo FIPS 140-2:

    • Agent Manager Connector 2011.1r1 e posterior;

    • Database (JDBC) Connector 2011.1r2 e posterior;

    • File Connector 2011.1r1 e mais recente (somente se o tipo de fonte de evento do arquivo for local ou NFS)

    • LDAP Integrator 2011.1r1 e posterior;

    • Sentinel Link Connector 2011.1r3 e posterior;

    • Sentinel Link Integrator 2011.1r2 e posterior;

    • SMTP Integrator 2011.1r1 e posterior;

    • Syslog Connector 2011.1r2 e posterior;

    • Windows Event (WMI) Connector 2011.1r2 e posterior.

    • Check Point (LEA) Connector 2011.1r2 e posterior

    • Syslog Integrator 2011.1r1 e posterior

    Para obter mais informações sobre como configurar esses plug-ins do Sentinel para executar no modo FIPS 140-2, consulte Configurando os plug-ins do Sentinel para execução em modo FIPS 140-2.

Os seguintes Conectores do Sentinel que suportam criptografia opcional ainda não estão atualizados para dar suporte ao modo FIPS 140-2 no momento da liberação deste documento. No entanto, você pode continuar a coletar eventos usando esses Conectores. Para obter instruções sobre como usar esses Conectores com o Sentinel no modo FIPS 140-2, veja Usando conectores ativados não FIPS com o Sentinel no modo FIPS 140-2.

  • Cisco SDEE Connector 2011.1r1

  • File Connector 2011.1r1: as funcionalidades CIFS e SCP envolvem criptografia e não funcionarão no modo FIPS 140-2.

  • Audit Connector 2011.1r1

  • SNMP Connector 2011.1r1

Os seguintes Integradores do Sentinel que suportam SSL não estão atualizados para dar suporte ao modo FIPS 140-2 no momento da liberação deste documento. No entanto, é possível continuar a usar conexões não criptografadas quando esses Integradores são usados com o Sentinel no modo FIPS 140-2.

  • Remedy Integrator 2011.1r1 ou posterior;

  • SOAP Integrator 2011.1r1 ou posterior.

Quaisquer outros plug-ins do Sentinel que não estejam listados acima não usam criptografia nem são afetados pela ativação do modo FIPS 140-2 no Sentinel. Você não precisa executar nenhuma dessas etapas para usá-las com o Sentinel no modo FIPS 140-2.

Para obter mais informações sobre os plug-ins do Sentinel, consulte o site de Plug-ins do Sentinel. Se você deseja solicitar que um dos plug-ins que ainda não foi atualizado seja disponibilizado com o suporte do FIPS, envie uma solicitação usando o Bugzilla.