このセクションでは、SentinelのFIPS 140-2モードの導入シナリオについて説明します。
このシナリオの場合、データ収集はFIPS 140-2モードをサポートするコネクタによってのみ実行されます。Sentinelサーバがあり、リモートCollector Managerによってデータが収集されている環境を前提としています。リモートCollector Manager instancesは、1つまたは複数を使用することができます。
ご使用の環境でFIPS 140-2モードをサポートするコネクタのみを使用してイベントソースからデータ収集が行われている場合は、以下の手順を実行する必要があります。
FIPS 140-2モードのSentinel サーバが必要です。
メモ:新規インストールまたはアップグレードされたSentinelサーバが非FIPSモードである場合は、SentinelサーバのFIPSを有効にする必要があります。詳細については、SentinelサーバをFIPS 140-2モードで実行するを参照してください。
SentinelリモートCollector ManagerをFIPS 140-2モードで実行させておく必要があります。
メモ:新規インストールまたはアップグレードされたリモートCollector Managerが非FIPSモードで実行中である場合は、リモートCollector ManagerのFIPSを有効にする必要があります。詳細については、リモートCollector Manager instancesおよびCorrelation Engine instancesでFIPS 140-2モードを有効にするを参照してください。
FIPSサーバとリモートCollector Manager instancesが相互に通信していることを確認します。
リモートCorrelation Engine instancesがある場合は、それらをFIPSモードで実行するように変換します。詳細については、リモートCollector Manager instancesおよびCorrelation Engine instancesでFIPS 140-2モードを有効にするを参照してください。
SentinelプラグインをFIPS 140-2モードで実行するように設定します。詳細については、SentinelプラグインをFIPS 140-2モードで実行するように環境設定するを参照してください。
このシナリオの場合、データ収集はFIPS 140-2モードをサポートするコネクタとFIPS 140-2モードをサポートしないコネクタを使用して実行されます。ここでは、データはリモートCollector Managerによって収集されると仮定します。リモートCollector Manager instancesは、1つまたは複数を使用することができます。
FIPS 140-2モードをサポートするコネクタとサポートしないコネクタを使用してデータ収集を処理する場合、2つのリモートCollector Manager instancesを使用する必要があります。1つはFIPSをサポートするコネクタ用にFIPS 140-2モードで実行し、もう1つはFIPS 140-2モードをサポートしないコネクタ用に非FIPS (通常)モードで実行します。
FIPS 140-2モードをサポートしているコネクタと、FIPS 140-2モードをサポートしていないコネクタを使用して、イベントソースからデータを収集している環境では、以下の手順を実行する必要があります。
FIPS 140-2モードのSentinel サーバが必要です。
メモ:新規インストールまたはアップグレードされたSentinelサーバが非FIPSモードである場合は、SentinelサーバのFIPSを有効にする必要があります。詳細については、SentinelサーバをFIPS 140-2モードで実行するを参照してください。
1つのリモートCollector ManagerはFIPS 140-2モードで実行し、もう1つのリモートCollector Managerは引き続き非FIPSモードで実行してください。
FIPS 140-2モード有効のリモートCollector Managerがない場合は、リモートCollector ManagerでFIPSモードを有効にする必要があります。詳細については、リモートCollector Manager instancesおよびCorrelation Engine instancesでFIPS 140-2モードを有効にするを参照してください。
FIPS非対応リモートCollector Managerのサーバ証明書を更新します。詳細については、リモートCollector Manager instancesおよびCorrelation Engine instancesのサーバ証明書の更新を参照してください。
2つのリモートCollector Manager instancesがFIPS 140-2対応のSentinelサーバと通信していることを確認します。
リモートCorrelation Engine instancesがある場合は、それらをFIPS 140-2モードで実行するように設定します。詳細については、リモートCollector Manager instancesおよびCorrelation Engine instancesでFIPS 140-2モードを有効にするを参照してください。
SentinelプラグインをFIPS 140-2モードで実行されるように環境設定します。詳細については、SentinelプラグインをFIPS 140-2モードで実行するように環境設定するを参照してください。
FIPS 140-2モードをサポートするコネクタを、FIPSモードで実行するリモートCollector Managerに展開します。
FIPS 140-2モードをサポートしないコネクタを、非FIPSのリモートCollector Managerに展開します。