7.5 Scénarios de déploiement

Cette section fournit des informations sur les scénarios de déploiement de Sentinel en mode FIPS 140-2.

7.5.1 Scénario 1 : collecte de données en mode FIPS 140-2 complet

Dans ce scénario, la collecte de données s'effectue uniquement via les connecteurs qui prennent en charge le mode FIPS 140-2. Cet environnement est supposé impliquer la présence d'un serveur Sentinel et une collecte de données via une instance Collector Manager distante. Vous pouvez avoir une ou plusieurs instances Collector Manager distantes.

Vous ne devez effectuer la procédure suivante que si votre environnement implique une collecte de données à partir de sources d'événements à l'aide de connecteurs compatibles avec le mode FIPS 140-2.

  1. Votre serveur Sentinel  doit être en mode FIPS 140-2.

    REMARQUE :si le serveur Sentinel (que vous venez d'installer ou de mettre à jour) n'est pas en mode FIPS, faites-le basculer dans ce mode. Pour plus d'informations, reportez-vous à la section Activation du serveur Sentinel pour une exécution en mode FIPS 140-2.

  2. Votre instance Collector Manager distante Sentinel doit être exécutée en mode FIPS 140-2.

    REMARQUE :si l'instance Collector Manager distante (que vous venez d'installer ou de mettre à jour) n'est pas exécutée en mode FIPS, vous devez activer ce mode. Pour plus d'informations, reportez-vous à la section Activation du mode FIPS 140-2 sur des instances Collector Manager et Correlation Engine distantes.

  3. Veillez à ce que le serveur FIPS et les instances Collector Manager distantes communiquent entre elles.

  4. Faites basculer les instances Correlation Engine distantes (le cas échéant) pour qu'elles s'exécutent en mode FIPS. Pour plus d'informations, reportez-vous à la section Activation du mode FIPS 140-2 sur des instances Collector Manager et Correlation Engine distantes.

  5. Configurez les plug-ins Sentinel pour qu'ils s'exécutent en mode FIPS 140-2. Pour plus d'informations, reportez-vous à la section Configuration des plug-ins Sentinel pour une exécution en mode FIPS 140-2..

7.5.2 Scénario 2 : collecte de données en mode FIPS 140-2 partiel

Dans ce scénario, la collecte de données s'effectue à l'aide de connecteurs prenant en charge le mode FIPS 140-2 et de connecteurs non compatibles avec ce mode. Nous supposons que les données sont collectées par le biais d'une instance Collector Manager distante. Vous pouvez avoir une ou plusieurs instances Collector Manager distantes.

Pour traiter la collecte de données à l'aide de connecteurs compatibles et non compatibles avec le mode FIPS 140-2, il est recommandé de disposer de deux instances Collector Manager distantes : l'une s'exécutant en mode FIPS 140-2 pour les connecteurs compatibles FIPS et l'autre s'exécutant en mode non FIPS (normal) pour les connecteurs ne prenant pas en charge ce mode.

Vous devez effectuer la procédure suivante si votre environnement implique une collecte de données à partir de sources d'événements à l'aide de connecteurs mixtes, à savoir des connecteurs prenant en charge le mode FIPS 140-2 et d'autres ne le prenant pas en charge.

  1. Votre serveur Sentinel  doit être en mode FIPS 140-2.

    REMARQUE :si le serveur Sentinel (que vous venez d'installer ou de mettre à jour) n'est pas en mode FIPS, faites-le basculer dans ce mode. Pour plus d'informations, reportez-vous à la section Activation du serveur Sentinel pour une exécution en mode FIPS 140-2.

  2. Veillez à ce qu'une instance Collector Manager distante s'exécute en mode FIPS 140-2 et que l'autre continue de s'exécuter en mode non-FIPS.

    1. Si le mode FIPS 140-2 n'est activé sur aucune instance Collector Manager distante, vous devez l'activer sur l'un d'eux. Pour plus d'informations, reportez-vous à la section Activation du mode FIPS 140-2 sur des instances Collector Manager et Correlation Engine distantes.

    2. Mettez à jour le certificat de serveur sur l'instance Collector Manager distante non-FIPS. Pour plus d'informations, reportez-vous à la section Mise à jour des certificats de serveur dans les instances Collector Manager et Correlation Engine distantes.

  3. Veillez à ce que les deux instances Collector Manager distantes communiquent avec le serveur Sentinel compatible FIPS 140-2.

  4. Configurez les instances Correlation Engine distantes (le cas échéant) pour qu'elles s'exécutent en mode FIPS 140-2. Pour plus d'informations, reportez-vous à la section Activation du mode FIPS 140-2 sur des instances Collector Manager et Correlation Engine distantes.

  5. Configurez les plug-ins Sentinel pour qu'ils s'exécutent en mode FIPS 140-2. Pour plus d'informations, reportez-vous à la section Configuration des plug-ins Sentinel pour une exécution en mode FIPS 140-2..

    1. Déployez les connecteurs qui prennent en charge le mode FIPS 140-2 dans l'instance Collector Manager distante s'exécutant en mode FIPS.

    2. Déployez les connecteurs qui ne prennent pas en charge le mode FIPS 140-2 dans l'instance Collector Manager distante non-FIPS.