6.4 Cenários de implantação

Esta seção fornece informações sobre os cenários de implantação do Sentinel no modo FIPS 140-2.

6.4.1 Cenário 1: Coleta de dados no modo FIPS 140-2 completo

Neste cenário, a coleta de dados é feita apenas por meio de Conectores que suportam o modo FIPS 140-2. Presumiremos que esse ambiente envolve um servidor do Sentinel e os dados são coletados por meio de um Gerenciador de Coletor remoto. Você pode ter um ou mais Gerenciadores de Coletor remotos.

Execute o seguinte procedimento apenas se o seu ambiente envolver a coleta de dados das origens de evento usando Conectores que suportam o modo FIPS 140-2.

  1. É necessário ter um servidor do Sentinel 7.1 no modo FIPS 140-2.

    NOTA:Se o seu servidor do Sentinel (instalado ou atualizado recentemente) estiver no modo não FIPS, você deve habilitar o FIPS no servidor do Sentinel. Para obter mais informações, consulte Ativando o servidor do Sentinel para executar no Modo FIPS 140-2.

  2. Um Gerenciador de Coletor remoto do Sentinel 7.1 deve estar executando no modo FIPS 140-2.

    NOTA:Se o seu Gerenciador de Coletor remoto (instalado ou atualizado recentemente) estiver executando no modo não FIPS, você deverá habilitar o FIPS no Gerenciador de Coletor remoto. Para obter mais informações, consulte Ativando o modo FIPS 140-2 nos Gerenciadores de Coletor e Mecanismos de Correlação remotos.

  3. Certifique-se de que o servidor FIPS e os Gerenciadores de Coletor remotos comuniquem-se entre si.

  4. Converta os Mecanismos de Correlação Remotos se algum deles estiver executando no modo FIPS. Para obter mais informações, consulte Ativando o modo FIPS 140-2 nos Gerenciadores de Coletor e Mecanismos de Correlação remotos.

  5. Configure os plug-ins do Sentinel para executar no modo FIPS 140-2. Para obter mais informações, consulte Configurando os plug-ins do Sentinel para execução em modo FIPS 140-2.

6.4.2 Cenário 2: Coleta de dados no modo FIPS 140-2 parcial

Neste cenário, a coleta de dados é feita usando os Conectores que suportam o modo FIPS 140-2 e os Conectores que não suportam o modo FIPS 140-2. Presumiremos que esse ambiente envolve um servidor do Sentinel e os dados são coletados por meio de um Gerenciador de Coletor remoto. Você pode ter um ou mais Gerenciadores de Coletor remotos.

Para manipular a coleta de dados usando Conectores que suportam e que não suportam o modo FIPS 140-2, é recomendado que você tenha dois Gerenciadores de Coletor remotos: um executando no modo FIPS 140-2 para Conectores com suporte para FIPS, e outro executando no modo não FIPS (normal) para Conectores que não suportam o modo FIPS 140-2.

Você deve executar o procedimento a seguir se o seu ambiente envolver coleta de dados das origens de evento usando Conectores que suportam o FIPS 140-2 e Conectores que não suportam o modo FIPS 140-2 ainda.

  1. É necessário ter um servidor do Sentinel 7.1 no modo FIPS 140-2.

    NOTA:Se o seu servidor do Sentinel (instalado ou atualizado recentemente) estiver no modo não FIPS, você deve habilitar o FIPS no servidor do Sentinel. Para obter mais informações, consulte Ativando o servidor do Sentinel para executar no Modo FIPS 140-2.

  2. Certifique-se de que um Gerenciador de coletor remoto esteja sendo executando em modo FIPS 140-2 e outro Gerenciador de coletor remoto continue a ser executado no modo não FIPS.

    1. Se não tiver nenhum Gerenciador de coletor remoto ativado para o modo FIPS 140-2, você precisará habilitar o modo FIPS em um Gerenciador de coletor remoto. Para obter mais informações, consulte Ativando o modo FIPS 140-2 nos Gerenciadores de Coletor e Mecanismos de Correlação remotos.

    2. Atualize o certificado do servidor no Gerenciador de Coletor remoto não FIPS. Para obter mais informações, consulte Atualizando certificados do servidor nos Gerenciadores de Coletor e Mecanismos de Correlação remotos.

  3. Certifique-se de que dois Gerenciadores de Coletor remotos se comuniquem com o servidor Sentinel ativado para o modo FIPS 140-2.

  4. Converta os Mecanismos de Correlação remotos se algum deles estiver executando no modo FIPS. Para obter mais informações, consulte Ativando o modo FIPS 140-2 nos Gerenciadores de Coletor e Mecanismos de Correlação remotos.

  5. Configure os plug-ins do Sentinel para executar no modo FIPS 140-2. Para obter mais informações, consulte Configurando os plug-ins do Sentinel para execução em modo FIPS 140-2.

    1. Implante Conectores que suportam o modo FIPS 140-2 no Gerenciador de Coletor remoto executando no modo FIPS.

    2. Distribua os Conectores que não suportam o modo FIPS 140-2 no Gerenciador de Coletor remoto não FIPS.