7.2 Componentes habilitados para FIPS en Sentinel

Los siguientes componentes de Sentinel son compatibles con FIPS 140-2:

  • Todos los componentes de la plataforma Sentinel se actualizan para admitir el modo FIPS 140-2.

  • Los siguientes módulos auxiliares (plug-ins) de Sentinel que admiten cifrado se actualizan para admitir el modo FIPS 140-2:

    • Agent Manager Connector 2011.1r1 y versiones posteriores

    • Database (JDBC) Connector 2011.1r2 y versiones posteriores

    • File Connector 2011.1r1 y versiones posteriores (solo si el tipo de origen de evento del archivo es local o NFS)

    • LDAP Integrator 2011.1r1 y versiones posteriores

    • Sentinel Link Connector 2011.1r3 y versiones posteriores

    • Sentinel Link Integrator 2011.1r2 y versiones posteriores

    • SMTP Integrator 2011.1r1 y versiones posteriores

    • Syslog Connector 2011.1r2 y versiones posteriores

    • Windows Event (WMI) Connector 2011.1r2 y versiones posteriores

    • Check Point (LEA) Connector 2011.1r2 y versiones posteriores

    • Syslog Integrator 2011.1r1 y versiones posteriores

    Para obtener más información sobre cómo configurar estos módulos auxiliares (plug-ins) de Sentinel para ejecutarse en modo FIPS 140-2, consulte Configuración de módulos auxiliares (plug-ins) de Sentinel para la ejecución en modo FIPS 140-2.

Los siguientes conectores de Sentinel que admiten cifrado opcional no se habían actualizado aún para admitir el modo FIPS 140-2 en el momento de publicar este documento. Sin embargo, puede seguir recopilando eventos con estos conectores. Para obtener información sobre cómo usar estos conectores con Sentinel en el modo FIPS 140-2, consulte la sección Uso de conectores no habilitados para FIPS con Sentinel en el modo FIPS 140-2.

  • Cisco SDEE Connector 2011.1r1

  • File Connector 2011.1r1 - Las funciones de CIFS y SCP incluyen cifrado y no funcionarán en el modo FIPS 140-2.

  • Audit Connector 2011.1r1

  • SNMP Connector 2011.1r1

Los siguientes integradores de Sentinel que admiten SSL no se habían actualizado aún para admitir el modo FIPS 140-2 en la fecha de publicación de este documento. Sin embargo, puede seguir usando conexiones sin cifrar cuando se utilicen estos integradores con Sentinel en el modo FIPS 140-2.

  • Remedy Integrator 2011.1r1 o versiones posteriores

  • SOAP Integrator 2011.1r1 o versiones posteriores

Cualquier otro módulo auxiliar (plug-in) de Sentinel que no esté en la lista anterior no usa cifrado y no se ve afectado al habilitar el modo FIPS 140-2 en Sentinel. No es necesario realizar ningún otro paso para usarlos con Sentinel en modo FIPS 140-2.

Para obtener más información sobre los módulos auxiliares (plug-ins) de Sentinel, consulte el sitio web de módulos auxiliares de Sentinel. Si desea solicitar que uno de los módulos auxiliares (plug-ins) que aún no se han actualizado esté disponible con compatibilidad para FIPS, envíe una solicitud mediante Bugzilla.