6.4 導入シナリオ

このセクションでは、SentinelのFIPS 140-2モードの導入シナリオについて説明します。

6.4.1 シナリオ1: 完全FIPS 140-2モードでのデータ収集

このシナリオの場合、データ収集はFIPS 140-2モードをサポートするコネクタによってのみ実行されます。Sentinelサーバがあり、リモートコレクタマネージャによってデータが収集されている環境を前提としています。リモートコレクタマネージャは、1つまたは複数を使用することができます。

ご使用の環境でFIPS 140-2モードをサポートするコネクタのみを使用してイベントソースからデータ収集が行われている場合は、以下の手順を実行する必要があります。

  1. FIPS 140-2モードのSentinel 7.1サーバが必要です。

    メモ:新規インストールまたはアップグレードされたSentinelサーバが非FIPSモードである場合は、SentinelサーバのFIPSを有効にする必要があります。詳細については、SentinelサーバをFIPS 140-2モードで実行するを参照してください。

  2. Sentinel 7.1リモートコレクタマネージャをFIPS 140-2モードで実行させておく必要があります。

    メモ:新規インストールまたはアップグレードされたリモートコレクタマネージャが非FIPSモードで実行中である場合は、リモートコレクタマネージャのFIPSを有効にする必要があります。詳細については、リモートコレクタマネージャおよび相関エンジンでFIPS 140-2モードを有効にするを参照してください。

  3. FIPSサーバとリモートコレクタマネージャが相互に通信していることを確認します。

  4. リモート相関エンジンがあれば、それらをFIPSモードで実行するように変換します。詳細については、リモートコレクタマネージャおよび相関エンジンでFIPS 140-2モードを有効にするを参照してください。

  5. SentinelプラグインをFIPS 140-2モードで実行されるように環境設定します。詳細については、SentinelプラグインをFIPS 140-2モードで実行するように環境設定するを参照してください。

6.4.2 シナリオ2: 部分FIPS 140-2モードでのデータ収集

このシナリオの場合、データ収集はFIPS 140-2モードをサポートするコネクタとFIPS 140-2モードをサポートしないコネクタを使用して実行されます。Sentinelサーバがあり、リモートコレクタマネージャによってデータが収集されている環境を前提としています。リモートコレクタマネージャは、1つまたは複数を使用することができます。

FIPS 140-2モードをサポートするコネクタとサポートしないコネクタを使用してデータ収集を処理する場合、2つのリモートコレクタマネージャを使用することが推奨されています。1つはFIPSをサポートするコネクタ用にFIPS 140-2モードで実行し、もう1つはFIPSをサポートしないコネクタ用に非FIPS 140-2(通常)モードで実行します。

ご使用の環境でFIPS 140-2モードをサポートするコネクタとFIPS 140-2モードをまだサポートしていないコネクタを使用してイベントソースからデータ収集が行われている場合には、以下の手順を実行する必要があります。

  1. FIPS 140-2モードのSentinel 7.1サーバが必要です。

    メモ:新規インストールまたはアップグレードされたSentinelサーバが非FIPSモードである場合は、SentinelサーバのFIPSを有効にする必要があります。詳細については、SentinelサーバをFIPS 140-2モードで実行するを参照してください。

  2. 1つのリモートコレクタマネージャはFIPS 140-2モードで実行し、もう1つのリモートコレクタマネージャは引き続き非FIPSモードで実行してください。

    1. FIPS 140-2モード有効のリモートコレクタマネージャがない場合は、リモートコレクタマネージャでFIPSモードを有効にする必要があります。詳細については、リモートコレクタマネージャおよび相関エンジンでFIPS 140-2モードを有効にするを参照してください。

    2. FIPS非対応リモートコレクタマネージャのサーバ証明書を更新します。詳細については、リモートコレクタマネージャおよび相関エンジンのサーバ証明書の更新を参照してください。

  3. 2つのリモートコレクタマネージャがFIPS 140-2有効のSentinelサーバと通信していることを確認します。

  4. リモート相関エンジンがあれば、それらをFIPSモードで実行するように変換します。詳細については、リモートコレクタマネージャおよび相関エンジンでFIPS 140-2モードを有効にするを参照してください。

  5. SentinelプラグインをFIPS 140-2モードで実行されるように環境設定します。詳細については、SentinelプラグインをFIPS 140-2モードで実行するように環境設定するを参照してください。

    1. FIPS 140-2モードをサポートするコネクタを、FIPSモードで実行するリモートコレクタマネージャに展開します。

    2. FIPS 140-2モードをサポートしないコネクタを、非FIPSのリモートコレクタマネージャに展開します。