このセクションでは、SentinelのFIPS 140-2モードの導入シナリオについて説明します。
このシナリオの場合、データ収集はFIPS 140-2モードをサポートするコネクタによってのみ実行されます。Sentinelサーバがあり、リモートコレクタマネージャによってデータが収集されている環境を前提としています。リモートコレクタマネージャは、1つまたは複数を使用することができます。
ご使用の環境でFIPS 140-2モードをサポートするコネクタのみを使用してイベントソースからデータ収集が行われている場合は、以下の手順を実行する必要があります。
FIPS 140-2モードのSentinel 7.1サーバが必要です。
メモ:新規インストールまたはアップグレードされたSentinelサーバが非FIPSモードである場合は、SentinelサーバのFIPSを有効にする必要があります。詳細については、SentinelサーバをFIPS 140-2モードで実行するを参照してください。
Sentinel 7.1リモートコレクタマネージャをFIPS 140-2モードで実行させておく必要があります。
メモ:新規インストールまたはアップグレードされたリモートコレクタマネージャが非FIPSモードで実行中である場合は、リモートコレクタマネージャのFIPSを有効にする必要があります。詳細については、リモートコレクタマネージャおよび相関エンジンでFIPS 140-2モードを有効にするを参照してください。
FIPSサーバとリモートコレクタマネージャが相互に通信していることを確認します。
リモート相関エンジンがあれば、それらをFIPSモードで実行するように変換します。詳細については、リモートコレクタマネージャおよび相関エンジンでFIPS 140-2モードを有効にするを参照してください。
SentinelプラグインをFIPS 140-2モードで実行されるように環境設定します。詳細については、SentinelプラグインをFIPS 140-2モードで実行するように環境設定するを参照してください。
このシナリオの場合、データ収集はFIPS 140-2モードをサポートするコネクタとFIPS 140-2モードをサポートしないコネクタを使用して実行されます。Sentinelサーバがあり、リモートコレクタマネージャによってデータが収集されている環境を前提としています。リモートコレクタマネージャは、1つまたは複数を使用することができます。
FIPS 140-2モードをサポートするコネクタとサポートしないコネクタを使用してデータ収集を処理する場合、2つのリモートコレクタマネージャを使用することが推奨されています。1つはFIPSをサポートするコネクタ用にFIPS 140-2モードで実行し、もう1つはFIPSをサポートしないコネクタ用に非FIPS 140-2(通常)モードで実行します。
ご使用の環境でFIPS 140-2モードをサポートするコネクタとFIPS 140-2モードをまだサポートしていないコネクタを使用してイベントソースからデータ収集が行われている場合には、以下の手順を実行する必要があります。
FIPS 140-2モードのSentinel 7.1サーバが必要です。
メモ:新規インストールまたはアップグレードされたSentinelサーバが非FIPSモードである場合は、SentinelサーバのFIPSを有効にする必要があります。詳細については、SentinelサーバをFIPS 140-2モードで実行するを参照してください。
1つのリモートコレクタマネージャはFIPS 140-2モードで実行し、もう1つのリモートコレクタマネージャは引き続き非FIPSモードで実行してください。
FIPS 140-2モード有効のリモートコレクタマネージャがない場合は、リモートコレクタマネージャでFIPSモードを有効にする必要があります。詳細については、リモートコレクタマネージャおよび相関エンジンでFIPS 140-2モードを有効にするを参照してください。
FIPS非対応リモートコレクタマネージャのサーバ証明書を更新します。詳細については、リモートコレクタマネージャおよび相関エンジンのサーバ証明書の更新を参照してください。
2つのリモートコレクタマネージャがFIPS 140-2有効のSentinelサーバと通信していることを確認します。
リモート相関エンジンがあれば、それらをFIPSモードで実行するように変換します。詳細については、リモートコレクタマネージャおよび相関エンジンでFIPS 140-2モードを有効にするを参照してください。
SentinelプラグインをFIPS 140-2モードで実行されるように環境設定します。詳細については、SentinelプラグインをFIPS 140-2モードで実行するように環境設定するを参照してください。
FIPS 140-2モードをサポートするコネクタを、FIPSモードで実行するリモートコレクタマネージャに展開します。
FIPS 140-2モードをサポートしないコネクタを、非FIPSのリモートコレクタマネージャに展開します。