以下 Sentinel 部件提供 FIPS 140-2 支持:
所有 Sentinel 平台部件都已经过更新,可以支持 FIPS 140-2 模式。
以下支持加密法的 Sentinel 插件已经过更新,可以支持 FIPS 140-2 模式:
代理管理器连接器 2011.1r1 和更高版本
数据库 (JDBC) 连接器 2011.1r2 和更高版本
文件连接器 2011.1r1 和更高版本(仅当文件事件源类型为本地或 NFS 时)。
LDAP Integrator 2011.1r1 和更高版本
Sentinel Link 连接器·2011.1r3 和更高版本
Sentinel Link Integrator 2011.1r2 和更高版本
SMTP 集成器 2011.1r1 和更高版本
Syslog 连接器 2011.1r2 和更高版本
Windows 事件 (WMI) 连接器 2011.1r2 和更高版本
有关将这些 Sentinel 插件配置为在 FIPS 140-2 模式下运行的详细信息,请参见将 Sentinel 插件配置为在 FIPS 140-2 模式下运行。
在发布本文档时,以下支持可选加密法的 Sentinel 连接器尚未经过更新,无法支持 FIPS 140-2 模式。但是,您可以继续使用这些连接器收集事件。有关将这些连接器与处于 FIPS 140-2 模式的 Sentinel 一起使用的说明,请参见将不启用 FIPS 的连接器与处于 FIPS 140-2 模式的 Sentinel 一起使用。
检查点 (LEA) 连接器 2011.1r2
Cisco SDEE 连接器 2011.1r1
文件连接器 2011.1r1(CIFS 和 SCP 功能涉及加密,不能在 FIPS 140-2 模式下正常工作)。
NetIQ Audit Connector 2011.1r1
SNMP Connector 2011.1r1
在发布本文档时,以下支持 SSL 的 Sentinel 集成器尚未经过更新,无法支持 FIPS 140-2 模式。但是,将这些集成器与处于 FIPS 140-2 模式的 Sentinel 一起使用时,可以继续使用未加密的连接。
Remedy 集成器 2011.1r1 或更高版本
SOAP 集成器 2011.1r1 或更高版本
上面未列出的任何其他 Sentinel 插件都不使用加密法,因此,在 Sentinel 中启用 FIPS 140-2 模式不会对其产生影响。您无需执行任何附加步骤,即可将它们与处于 FIPS 140-2 模式的 Sentinel 一起使用。
有关 Sentinel 插件的详细信息,请参见 Sentinel 插件网站。如果您要请求其中某个尚未更新的插件提供 FIPS 支持,请使用 Bugzilla 提交请求。