6.4 Scénarios de déploiement

Cette section fournit des informations sur les scénarios de déploiement de Sentinel en mode FIPS 140-2.

6.4.1 Scénario 1 : collecte de données en mode FIPS 140-2 complet

Dans ce scénario, la collecte de données s'effectue uniquement via les connecteurs qui prennent en charge le mode FIPS 140-2. Cet environnement est supposé impliquer la présence d'un serveur Sentinel et une collecte de données via un gestionnaire des collecteurs distant. Vous pouvez avoir un ou plusieurs gestionnaires des collecteurs distants.

Vous ne devez effectuer la procédure suivante que si votre environnement implique une collecte de données à partir de sources d'événements à l'aide de connecteurs compatibles avec le mode FIPS 140-2.

  1. Votre serveur Sentinel 7.1 doit être en mode FIPS 140-2.

    REMARQUE :si le serveur Sentinel (que vous venez d'installer ou de mettre à jour) n'est pas en mode FIPS, faites-le basculer dans ce mode. Pour plus d'informations, reportez-vous à la section Activation du serveur Sentinel pour une exécution en mode FIPS 140-2.

  2. Votre gestionnaire des collecteurs distant Sentinel 7.1 doit être exécuté en mode FIPS 140-2.

    REMARQUE :si le gestionnaire des collecteurs distant (que vous venez d'installer ou de mettre à jour) n'est pas exécuté en mode FIPS, vous devez activer ce mode. Pour plus d'informations, reportez-vous à la section Activation du mode FIPS 140-2 sur des gestionnaires des collecteurs et des moteurs de corrélation distants.

  3. Veillez à ce que le serveur FIPS et les gestionnaires des collecteurs distants communiquent entre eux.

  4. Faites basculer les moteurs de corrélation distants (le cas échéant) en mode FIPS. Pour plus d'informations, reportez-vous à la section Activation du mode FIPS 140-2 sur des gestionnaires des collecteurs et des moteurs de corrélation distants.

  5. Configurez les plug-ins Sentinel pour qu'ils s'exécutent en mode FIPS 140-2. Pour plus d'informations, reportez-vous à la section Configuration des plug-ins Sentinel pour une exécution en mode FIPS 140-2..

6.4.2 Scénario 2 : collecte de données en mode FIPS 140-2 partiel

Dans ce scénario, la collecte de données s'effectue à l'aide de connecteurs prenant en charge le mode FIPS 140-2 et de connecteurs non compatibles avec ce mode. Cet environnement est supposé impliquer la présence d'un serveur Sentinel et une collecte de données via un gestionnaire des collecteurs distant. Vous pouvez avoir un ou plusieurs gestionnaires des collecteurs distants.

Pour traiter la collecte de données à l'aide de connecteurs compatibles et non compatibles FIPS 140-2, il est recommandé de disposer de deux gestionnaires des collecteurs distants : l'un s'exécutant en mode FIPS 140-2 pour les connecteurs compatibles FIPS et l'autre s'exécutant en mode non-FIPS (normal) pour les connecteurs ne prenant pas en charge le mode FIPS 140-2.

Vous devez effectuer la procédure suivante si votre environnement implique une collecte de données à partir de sources d'événements à l'aide de connecteurs mixtes, à savoir des connecteurs prenant en charge le mode FIPS 140-2 et d'autres ne le prenant pas encore en charge.

  1. Votre serveur Sentinel 7.1 doit être en mode FIPS 140-2.

    REMARQUE :si le serveur Sentinel (que vous venez d'installer ou de mettre à jour) n'est pas en mode FIPS, faites-le basculer dans ce mode. Pour plus d'informations, reportez-vous à la section Activation du serveur Sentinel pour une exécution en mode FIPS 140-2.

  2. Veillez à ce qu'un gestionnaire des collecteurs distant s'exécute en mode FIPS 140-2 et que l'autre continue de s'exécuter en mode non-FIPS.

    1. Si le mode FIPS 140-2 n'est activé sur aucun gestionnaire des collecteurs distant, vous devez l'activer sur l'un d'eux. Pour plus d'informations, reportez-vous à la section Activation du mode FIPS 140-2 sur des gestionnaires des collecteurs et des moteurs de corrélation distants.

    2. Mettez à jour le certificat de serveur sur le gestionnaire des collecteurs distant non-FIPS. Pour plus d'informations, reportez-vous à la section Mise à jour des certificats de serveur dans les gestionnaires des collecteurs et les moteurs de corrélation distants.

  3. Veillez à ce que les deux gestionnaires des collecteurs distants communiquent avec le serveur Sentinel compatible FIPS 140-2.

  4. Faites basculer les moteurs de corrélation distants (le cas échéant) en mode FIPS. Pour plus d'informations, reportez-vous à la section Activation du mode FIPS 140-2 sur des gestionnaires des collecteurs et des moteurs de corrélation distants.

  5. Configurez les plug-ins Sentinel pour qu'ils s'exécutent en mode FIPS 140-2. Pour plus d'informations, reportez-vous à la section Configuration des plug-ins Sentinel pour une exécution en mode FIPS 140-2..

    1. Déployez les connecteurs qui prennent en charge le mode FIPS 140-2 dans le gestionnaire des collecteurs distant s'exécutant en mode FIPS.

    2. Déployez les connecteurs qui ne prennent pas en charge le mode FIPS 140-2 dans le gestionnaire des collecteurs distant non-FIPS.