In questa sezione sono riportate informazioni sugli scenari di installazione di Sentinel nella modalità FIPS 140-2.
In questo scenario la raccolta dati viene eseguita interamente mediante i connettori che supportano la modalità FIPS 140-2. Le istruzioni che seguono presuppongono che l'ambiente includa un server Sentinel e che i dati vengano raccolti mediante un'istanza remota di Gestione servizi di raccolta. Le istanze remote di Gestione servizi di raccolta possono anche essere più di una.
La procedura seguente deve essere eseguita soltanto nel caso in cui i connettori utilizzati nell'ambiente per la raccolta dati dalle origini eventi supportino la modalità FIPS 140-2.
Il server Sentinel 7.1 deve essere in modalità FIPS 140-2.
NOTA:se subito dopo l'installazione o l'upgrade, il server Sentinel non è in modalità FIPS, abilitare FIPS nel server Sentinel. Per ulteriori informazioni, vedere il Abilitazione dell'esecuzione in modalità FIPS 140-2 nel server Sentinel.
È necessario che un'istanza di Gestione servizi di raccolta Sentinel 7.1 sia in esecuzione in modalità FIPS 140-2.
NOTA:se subito dopo l'installazione o l'upgrade, l'istanza remota di Gestione servizi di raccolta non è in modalità FIPS, abilitare FIPS nell'istanza remota di Gestione servizi di raccolta. Per ulteriori informazioni, vedere il Abilitazione della modalità FIPS 140-2 in istanze remote di Gestione servizi di raccolta e del motore di correlazione.
Accertarsi che il server FIPS e le istanze remote di Gestione servizi di raccolta comunichino fra di loro.
Se sono presenti istanze remote del motore di correlazione, configurarle affinché vengano eseguite in modalità FIPS. Per ulteriori informazioni, vedere il Abilitazione della modalità FIPS 140-2 in istanze remote di Gestione servizi di raccolta e del motore di correlazione.
Configurare i plug-in di Sentinel affinché vengano eseguiti in modalità FIPS 140-2. Per ulteriori informazioni, vedere il Configurazione dei plug-in di Sentinel per l'esecuzione in modalità FIPS 140-2.
In questo scenario la raccolta dati viene eseguita mediante connettori che supportano la modalità FIPS 140-2 e connettori che invece non la supportano. Le istruzioni che seguono presuppongono che l'ambiente includa un server Sentinel e che i dati vengano raccolti mediante un'istanza remota di Gestione servizi di raccolta. Le istanze remote di Gestione servizi di raccolta possono anche essere più di una.
Per gestire la raccolta dati mediante connettori che supportano e che non supportano la modalità FIPS 140-2, si consiglia di utilizzare due istanze remote di Gestione servizi di raccolta, una eseguita in modalità FIPS 140-2 per i connettori con supporto FIPS e l'altra eseguita in modalità non FIPS (normale) per i connettori che non supportano la modalità FIPS 140-2.
La procedura seguente deve essere eseguita soltanto nel caso in cui per la raccolta dati dalle origini eventi si utilizzino sia connettori che supportano la modalità FIPS 140-2 sia connettori che ancora non la supportano.
Il server Sentinel 7.1 deve essere in modalità FIPS 140-2.
NOTA:se subito dopo l'installazione o l'upgrade, il server Sentinel non è in modalità FIPS, abilitare FIPS nel server Sentinel. Per ulteriori informazioni, vedere il Abilitazione dell'esecuzione in modalità FIPS 140-2 nel server Sentinel.
Verificare che un'istanza remota di Gestione servizi di raccolta sia in modalità FIPS 140-2 e che un'altra istanza remota sia in modalità non FIPS.
Se non si dispone di un'istanza remota di Gestione servizi di raccolta in modalità FIPS 140-2, abilitare FIPS nell'istanza remota di Gestione servizi di raccolta. Per ulteriori informazioni, vedere il Abilitazione della modalità FIPS 140-2 in istanze remote di Gestione servizi di raccolta e del motore di correlazione.
Aggiornare il certificato del server nell'istanza remota di Gestione servizi di raccolta in modalità non FIPS. Per ulteriori informazioni, vedere il Aggiornamento dei certificati del server nelle istanze remote di Gestione servizi di raccolta e del motore di correlazione.
Verificare che le due istanze remote di Gestione servizi di raccolta comunichino con il server Sentinel abilitato per la modalità FIPS 140-2.
Se sono presenti istanze remote del motore di correlazione, configurarle affinché vengano eseguite in modalità FIPS. Per ulteriori informazioni, vedere il Abilitazione della modalità FIPS 140-2 in istanze remote di Gestione servizi di raccolta e del motore di correlazione.
Configurare i plug-in di Sentinel affinché vengano eseguiti in modalità FIPS 140-2. Per ulteriori informazioni, vedere il Configurazione dei plug-in di Sentinel per l'esecuzione in modalità FIPS 140-2.
Installare i connettori che supportano la modalità FIPS 140-2 nell'istanza remota di Gestione servizi di raccolta in modalità FIPS.
Installare i connettori che non supportano la modalità FIPS 140-2 nell'istanza remota di Gestione servizi di raccolta in modalità normale.