7.5 Scenari di distribuzione

In questa sezione sono riportate informazioni sugli scenari di installazione di Sentinel nella modalità FIPS 140-2.

7.5.1 Scenario 1: raccolta dati esclusivamente in modalità FIPS 140-2

In questo scenario la raccolta dati viene eseguita interamente mediante i connettori che supportano la modalità FIPS 140-2. Le istruzioni che seguono presuppongono che l'ambiente includa un server Sentinel e che i dati vengano raccolti mediante un'istanza remota di Collector Manager. Le istanze remote di Collector Manager possono anche essere più di una.

La procedura seguente deve essere eseguita soltanto nel caso in cui i connettori utilizzati nell'ambiente per la raccolta dati dalle origini eventi supportino la modalità FIPS 140-2.

  1. Il server Sentinel deve essere in modalità FIPS 140-2.

    NOTA:se subito dopo l'installazione o l'upgrade, il server Sentinel non è in modalità FIPS, abilitare FIPS nel server Sentinel. Per ulteriori informazioni, vedere il Abilitazione dell'esecuzione in modalità FIPS 140-2 nel server Sentinel.

  2. È necessario che un'istanza remota di Collector Manager di Sentinel sia in esecuzione in modalità FIPS 140-2.

    NOTA:se subito dopo l'installazione o l'upgrade, l'istanza remota di Collector Manager non è in modalità FIPS, abilitare FIPS nell'istanza remota di Collector Manager. Per ulteriori informazioni, vedere il Abilitazione della modalità FIPS 140-2 in istanze remote di Collector Manager e di Correlation Engine.

  3. Accertarsi che il server FIPS e le istanze remote di Collector Manager comunichino fra di loro.

  4. Se sono presenti istanze remote di Correlation Engine, configurarle affinché vengano eseguite in modalità FIPS. Per ulteriori informazioni, vedere il Abilitazione della modalità FIPS 140-2 in istanze remote di Collector Manager e di Correlation Engine.

  5. Configurare i plug-in di Sentinel affinché vengano eseguiti in modalità FIPS 140-2. Per ulteriori informazioni, vedere il Configurazione dei plug-in di Sentinel per l'esecuzione in modalità FIPS 140-2.

7.5.2 Scenario 2: raccolta dati parzialmente in modalità FIPS 140-2

In questo scenario la raccolta dati viene eseguita mediante connettori che supportano la modalità FIPS 140-2 e connettori che invece non la supportano. Si suppone che i dati siano raccolti mediante un'istanza remota di Collector Manager. Le istanze remote di Collector Manager possono anche essere più di una.

Per gestire la raccolta dati mediante connettori che supportano e che non supportano la modalità FIPS 140-2, è necessario utilizzare due istanze remote di Collector Manager, una eseguita in modalità FIPS 140-2 per i connettori con supporto FIPS e l'altra eseguita in modalità non FIPS (normale) per i connettori che non supportano la modalità FIPS 140-2.

La procedura seguente deve essere eseguita nel caso in cui per la raccolta dati dalle origini eventi vengano utilizzati connettori che supportano la modalità FIPS 140-2 e connettori che invece non la supportano.

  1. Il server Sentinel deve essere in modalità FIPS 140-2.

    NOTA:se subito dopo l'installazione o l'upgrade, il server Sentinel non è in modalità FIPS, abilitare FIPS nel server Sentinel. Per ulteriori informazioni, vedere il Abilitazione dell'esecuzione in modalità FIPS 140-2 nel server Sentinel.

  2. Verificare che un'istanza remota di Collector Manager sia eseguita in modalità FIPS 140-2 e che un'altra istanza remota sia eseguita in modalità non FIPS.

    1. Se non si dispone di un'istanza remota di Collector Manager in modalità FIPS 140-2, abilitare FIPS nell'istanza remota di Collector Manager. Per ulteriori informazioni, vedere il Abilitazione della modalità FIPS 140-2 in istanze remote di Collector Manager e di Correlation Engine.

    2. Aggiornare il certificato del server nell'istanza remota di Gestione servizi di raccolta in modalità non FIPS. Per ulteriori informazioni, vedere il Aggiornamento dei certificati del server nelle istanze remote di Collector Manager e di Correlation Engine.

  3. Verificare che le due istanze remote di Collector Manager comunichino con il server Sentinel abilitato per la modalità FIPS 140-2.

  4. Se presenti, configurare le istanze remote di Correlation Engine vengano eseguite in modalità FIPS 140-2. Per ulteriori informazioni, vedere il Abilitazione della modalità FIPS 140-2 in istanze remote di Collector Manager e di Correlation Engine.

  5. Configurare i plug-in di Sentinel affinché vengano eseguiti in modalità FIPS 140-2. Per ulteriori informazioni, vedere il Configurazione dei plug-in di Sentinel per l'esecuzione in modalità FIPS 140-2.

    1. Installare i connettori che supportano la modalità FIPS 140-2 nell'istanza remota di Collector Manager in modalità FIPS.

    2. Installare i connettori che non supportano la modalità FIPS 140-2 nell'istanza remota di Collector Manager in modalità normale.