6.4 Bereitstellungsszenarien

In diesem Abschnitt finden Sie Informationen zu den Bereitsstellungsszenarien für Sentinel im FIPS 140-2-Modus.

6.4.1 Szenario 1: Datenerfassung im vollständigen FIPS 140-2-Modus

In diesem Szenario erfolgt die Datenerfassung nur durch die Connectors, die den FIPS 140-2-Modus unterstützen. Wir nehmen an, dass in dieser Umgebung ein Server vorhanden ist und die Daten durch einen Remote-Collector-Manager erfasst werden. Sie können einen oder mehrere Remote-Collector-Manager verwenden.

Sie müssen die folgende Prozedur nur ausführen, wenn in Ihrer Umgebung Daten von Ereignisquellen mit Connectors erfasst werden, die den FIPS 140-2-Modus unterstützen.

  1. Sie müssen über einen Sentinel 7.1.Server im FIPS 140-2-Modus verfügen.

    HINWEIS:Wenn Ihr (neu installierter oder aktualisierter) Sentinel-Server im Nicht-FIPS-Modus ausgeführt wird, müssen sie FIPS am Sentinel-Server aktivieren. Weitere Informationen finden Sie unter Aktivieren des FIPS 140-2-Modus am Sentinel-Server.

  2. Sie müssen über einen Sentinel 7.1-Remote-Collector-Manager verfügen, der im FIPS 140-2-Modus ausgeführt wird.

    HINWEIS:Wenn Ihr (neu installierter oder aktualisierter) Remote-Collector-Manager im Nicht-FIPS-Modus ausgeführt wird, müssen sie FIPS am Remote-Collector-Manager aktivieren. Weitere Informationen finden Sie unter Aktivieren des FIPS 140-2-Modus auf Remote-Collector-Managern und Remote-Correlation Engines.

  3. Vergewissern Sie sich, dass der FIPS-Server und die Remote-Collector-Manager miteinander kommunizieren.

  4. Stellen Sie eventuell vorhandene Remote-Correlation Engines auf den FIPS-Modus um. Weitere Informationen finden Sie unter Aktivieren des FIPS 140-2-Modus auf Remote-Collector-Managern und Remote-Correlation Engines.

  5. Konfigurieren Sie die Sentinel-Plugins so, dass sie im FIPS 140-2-Modus ausgeführt werden. Weitere Informationen finden Sie unter Konfigurieren der Sentinel-Plugins zur Ausführung im FIPS 140-2-Modus.

6.4.2 Szenario 2: Datenerfassung im teilweisen FIPS 140-2-Modus

In diesem Szenario erfolgt die Datenerfassung über Connectors, die den FIPS 140-2-Modus unterstützen, und über Connectors, die den FIPS 140-2-Modus nicht unterstützen. Wir nehmen an, dass in dieser Umgebung ein Server vorhanden ist und die Daten durch einen Remote-Collector-Manager erfasst werden. Sie können einen oder mehrere Remote-Collector-Manager verwenden.

Zur Handhabung der Datenerfassung über Connectors, die den FIPS 140-2-Modus unterstützen, und solche, die dies nicht tun, empfehlen wir Ihnen, zwei Remote-Collector-Manager zu verwenden. Der eine wird im FIPS 140-2-Modus ausgeführt für Connectors, die FIPS unterstützen. Der andere wird im Nicht-FIPS-Modus (normalen Modus) ausgeführt für Connectors, die den FIPS 140-2-Modus nicht unterstützen.

Sie müssen die folgende Prozedur ausführen, wenn in Ihrer Umgebung Daten von Ereignisquellen mit Connectors erfasst werden, die den FIPS 140-2-Modus unterstützen, und mit Connectors, die den FIPS 140-2-Modus nicht unterstützen.

  1. Sie müssen über einen Sentinel 7.1.Server im FIPS 140-2-Modus verfügen.

    HINWEIS:Wenn Ihr (neu installierter oder aktualisierter) Sentinel-Server im Nicht-FIPS-Modus ausgeführt wird, müssen sie FIPS am Sentinel-Server aktivieren. Weitere Informationen finden Sie unter Aktivieren des FIPS 140-2-Modus am Sentinel-Server.

  2. Stellen Sie sicher, dass ein Remote-Collector-Manager im FIPS 140-2-Modus ausgeführt wird und ein anderer Remote-Collector-Manager weiterhin im Nicht-FIPS-Modus.

    1. Wenn Sie über keinen Remote-Collector-Manager verfügen, der für den FIPS 140-2-Modus aktiviert wurde, müssen Sie den FIPS-Modus auf einem Remote-Collector-Manager aktivieren. Weitere Informationen finden Sie unter Aktivieren des FIPS 140-2-Modus auf Remote-Collector-Managern und Remote-Correlation Engines.

    2. Aktualisieren Sie das Serverzertifikat auf dem Remote-Collector-Manager im Nicht-FIPS-Modus. Weitere Informationen finden Sie unter Aktualisieren der Serverzertifikate in Remote-Collector-Managern und Remote-Correlation Engines.

  3. Vergewissern Sie sich, dass die beiden Remote-Collector-Manager mit dem FIPS 140-2-fähigen Sentinel-Server kommunizieren.

  4. Stellen Sie eventuell vorhandene Remote-Correlation Engines auf den FIPS-Modus um. Weitere Informationen finden Sie unter Aktivieren des FIPS 140-2-Modus auf Remote-Collector-Managern und Remote-Correlation Engines.

  5. Konfigurieren Sie die Sentinel-Plugins so, dass sie im FIPS 140-2-Modus ausgeführt werden. Weitere Informationen finden Sie unter Konfigurieren der Sentinel-Plugins zur Ausführung im FIPS 140-2-Modus.

    1. Stellen Sie Connectors, die den FIPS 140-2-Modus unterstützen, im Remote-Collector-Manager bereit, der im FIPS-Modus ausgeführt wird.

    2. Stellen Sie Connectors, die den FIPS 140-2-Modus nicht unterstützen, im Remote-Collector-Manager bereit, der nicht im FIPS-Modus ausgeführt wird.