7.5 導入シナリオ

このセクションでは、SentinelのFIPS 140-2モードの導入シナリオについて説明します。

7.5.1 シナリオ1: 完全FIPS 140-2モードでのデータ収集

このシナリオの場合、データ収集はFIPS 140-2モードをサポートするコネクタによってのみ実行されます。Sentinelサーバがあり、リモートCollector Managerによってデータが収集されている環境を前提としています。リモートCollector Manager instancesは、1つまたは複数を使用することができます。

ご使用の環境でFIPS 140-2モードをサポートするコネクタのみを使用してイベントソースからデータ収集が行われている場合は、以下の手順を実行する必要があります。

  1. FIPS 140-2モードのSentinel サーバが必要です。

    メモ:新規インストールまたはアップグレードされたSentinelサーバが非FIPSモードである場合は、SentinelサーバのFIPSを有効にする必要があります。詳細については、SentinelサーバをFIPS 140-2モードで実行するを参照してください。

  2. SentinelリモートCollector ManagerをFIPS 140-2モードで実行させておく必要があります。

    メモ:新規インストールまたはアップグレードされたリモートCollector Managerが非FIPSモードで実行中である場合は、リモートCollector ManagerのFIPSを有効にする必要があります。詳細については、リモートCollector Manager instancesおよびCorrelation Engine instancesでFIPS 140-2モードを有効にするを参照してください。

  3. FIPSサーバとリモートCollector Manager instancesが相互に通信していることを確認します。

  4. リモートCorrelation Engine instancesがある場合は、それらをFIPSモードで実行するように変換します。詳細については、リモートCollector Manager instancesおよびCorrelation Engine instancesでFIPS 140-2モードを有効にするを参照してください。

  5. SentinelプラグインをFIPS 140-2モードで実行するように設定します。詳細については、SentinelプラグインをFIPS 140-2モードで実行するように環境設定するを参照してください。

7.5.2 シナリオ2: 部分FIPS 140-2モードでのデータ収集

このシナリオの場合、データ収集はFIPS 140-2モードをサポートするコネクタとFIPS 140-2モードをサポートしないコネクタを使用して実行されます。ここでは、データはリモートCollector Managerによって収集されると仮定します。リモートCollector Manager instancesは、1つまたは複数を使用することができます。

FIPS 140-2モードをサポートするコネクタとサポートしないコネクタを使用してデータ収集を処理する場合、2つのリモートCollector Manager instancesを使用する必要があります。1つはFIPSをサポートするコネクタ用にFIPS 140-2モードで実行し、もう1つはFIPS 140-2モードをサポートしないコネクタ用に非FIPS (通常)モードで実行します。

FIPS 140-2モードをサポートしているコネクタと、FIPS 140-2モードをサポートしていないコネクタを使用して、イベントソースからデータを収集している環境では、以下の手順を実行する必要があります。

  1. FIPS 140-2モードのSentinel サーバが必要です。

    メモ:新規インストールまたはアップグレードされたSentinelサーバが非FIPSモードである場合は、SentinelサーバのFIPSを有効にする必要があります。詳細については、SentinelサーバをFIPS 140-2モードで実行するを参照してください。

  2. 1つのリモートCollector ManagerはFIPS 140-2モードで実行し、もう1つのリモートCollector Managerは引き続き非FIPSモードで実行してください。

    1. FIPS 140-2モード有効のリモートCollector Managerがない場合は、リモートCollector ManagerでFIPSモードを有効にする必要があります。詳細については、リモートCollector Manager instancesおよびCorrelation Engine instancesでFIPS 140-2モードを有効にするを参照してください。

    2. FIPS非対応リモートCollector Managerのサーバ証明書を更新します。詳細については、リモートCollector Manager instancesおよびCorrelation Engine instancesのサーバ証明書の更新を参照してください。

  3. 2つのリモートCollector Manager instancesがFIPS 140-2対応のSentinelサーバと通信していることを確認します。

  4. リモートCorrelation Engine instancesがある場合は、それらをFIPS 140-2モードで実行するように設定します。詳細については、リモートCollector Manager instancesおよびCorrelation Engine instancesでFIPS 140-2モードを有効にするを参照してください。

  5. SentinelプラグインをFIPS 140-2モードで実行されるように環境設定します。詳細については、SentinelプラグインをFIPS 140-2モードで実行するように環境設定するを参照してください。

    1. FIPS 140-2モードをサポートするコネクタを、FIPSモードで実行するリモートCollector Managerに展開します。

    2. FIPS 140-2モードをサポートしないコネクタを、非FIPSのリモートCollector Managerに展開します。