7.2 Sentinel 中启用 FIPS 的部件

以下 Sentinel 部件提供 FIPS 140-2 支持:

  • 所有 Sentinel 平台部件都已经过更新,可以支持 FIPS 140-2 模式。

  • 以下支持加密法的 Sentinel 插件已经过更新,可以支持 FIPS 140-2 模式:

    • 代理管理器连接器 2011.1r1 和更高版本

    • 数据库 (JDBC) 连接器 2011.1r2 和更高版本

    • 文件连接器 2011.1r1 和更高版本(仅当文件事件源类型为本地或 NFS 时)。

    • LDAP Integrator 2011.1r1 和更高版本

    • Sentinel Link 连接器·2011.1r3 和更高版本

    • Sentinel Link Integrator 2011.1r2 和更高版本

    • SMTP 集成器 2011.1r1 和更高版本

    • Syslog 连接器 2011.1r2 和更高版本

    • Windows 事件 (WMI) 连接器 2011.1r2 和更高版本

    • 检查点 (LEA) 连接器 2011.1r2 和更高版本

    • Syslog 集成器 2011.1r1 和更高版本

    有关将这些 Sentinel 插件配置为在 FIPS 140-2 模式下运行的详细信息,请参见将 Sentinel 插件配置为在 FIPS 140-2 模式下运行。

在发布本文档时,以下支持可选加密法的 Sentinel 连接器尚未经过更新,无法支持 FIPS 140-2 模式。但是,您可以继续使用这些连接器收集事件。有关将这些连接器与处于 FIPS 140-2 模式的 Sentinel 一起使用的说明,请参见将不启用 FIPS 的连接器与处于 FIPS 140-2 模式的 Sentinel 一起使用。

  • Cisco SDEE 连接器 2011.1r1

  • 文件连接器 2011.1r1(CIFS 和 SCP 功能涉及加密,不能在 FIPS 140-2 模式下正常工作)。

  • Audit Connector 2011.1r1

  • SNMP Connector 2011.1r1

在发布本文档时,以下支持 SSL 的 Sentinel 集成器尚未经过更新,无法支持 FIPS 140-2 模式。但是,将这些集成器与处于 FIPS 140-2 模式的 Sentinel 一起使用时,可以继续使用未加密的连接。

  • Remedy 集成器 2011.1r1 或更高版本

  • SOAP 集成器 2011.1r1 或更高版本

上面未列出的任何其他 Sentinel 插件都不使用加密法,因此,在 Sentinel 中启用 FIPS 140-2 模式不会对其产生影响。您无需执行任何附加步骤,即可将它们与处于 FIPS 140-2 模式的 Sentinel 一起使用。

有关 Sentinel 插件的更多信息,请参见 Sentinel 插件网站。如果您要请求任何尚未更新的插件提供 FIPS 支持,请使用 Bugzilla 提交请求。