7.5 部署情境

本節提供在 FIPS 140-2 模式中 Sentinel 部署情境的相關資訊。

7.5.1 情境 1：在 FIPS 140-2 完整模式中的資料收集

在此情境中，資料收集只透過支援 FIPS 140-2 模式的連接器來完成。我們假設此環境與 Sentinel 伺服器相關，而且資料是透過遠端 Collector Manager 來收集。您可能會有一個以上的遠端 Collector Manager。

只有在您的環境使用支援 FIPS 140-2 模式的連接器收集事件來源的資料時，您才必須執行下列程序。

  1. 您的 Sentinel 伺服器必須是 FIPS 140-2 模式。

    附註：若您的 Sentinel 伺服器 (新安裝或已升級) 是在非 FIPS 模式，您必須啟用 Sentinel 伺服器上的 FIPS。如需詳細資訊，請參閱啟用 Sentinel 伺服器在 FIPS 140-2 模式中執行。

  2. 您的 Sentinel 遠端 Collector Manager 必須是以 FIPS 140-2 模式執行。

    附註：若您的遠端 Collector Manager (新安裝或已升級) 是以非 FIPS 模式執行，您必須啟用遠端 Collector Manager 上的 FIPS。如需詳細資訊，請參閱啟用遠端 Collector Manager 和 Correlation Engine 上的 FIPS 140-2 模式。

  3. 請確定 FIPS 伺服器和遠端 Collector Manager 可互相通訊。

  4. 若有遠端 Correlation Engine，請將其轉換為在 FIPS 模式中執行。如需詳細資訊，請參閱啟用遠端 Collector Manager 和 Correlation Engine 上的 FIPS 140-2 模式。

  5. 設定 Sentinel 外掛程式在 FIPS 140-2 模式中執行。如需詳細資訊，請參閱設定 Sentinel 外掛程式在 FIPS 140-2 模式中執行。

7.5.2 情境 2：在 FIPS 140-2 部分模式中的資料收集

在此情境中，資料收集是透過使用支援 FIPS 140-2 模式的連接器和不支援 FIPS 140-2 模式的連接器來完成。我們假設資料是透過遠端 Collector Manager 所收集。您可能會有一個以上的遠端 Collector Manager。

為因應使用支援和不支援 FIPS 140-2 模式的連接器進行資料收集，建議您使用兩個遠端 Collector Manager，一個以 FIPS 140-2 模式執行支援 FIPS 的連接器，另一個以非 FIPS (正常) 模式執行不支援 FIPS 140-2 模式的連接器。

若您的環境使用支援 FIPS 140-2 模式的連接器和未支援 FIPS 140-2 模式的連接器來收集事件來源的資料時，您必須執行下列程序。

  1. 您的 Sentinel 伺服器必須是 FIPS 140-2 模式。

    附註：若您的 Sentinel 伺服器 (新安裝或已升級) 是在非 FIPS 模式，您必須啟用 Sentinel 伺服器上的 FIPS。如需詳細資訊，請參閱啟用 Sentinel 伺服器在 FIPS 140-2 模式中執行。

  2. 請確定一個遠端 Collector Manager 是以 FIPS 140-2 模式執行，而另一個遠端 Collector Manager 繼續以非 FIPS 模式執行。

    1. 若您沒有已啟用 FIPS 140-2 模式的遠端 Collector Manager，您必須在遠端 Collector Manager 上啟用 FIPS 模式。如需詳細資訊，請參閱啟用遠端 Collector Manager 和 Correlation Engine 上的 FIPS 140-2 模式。

    2. 更新在非 FIPS 遠端 Collector Manager 上的伺服器證書。如需詳細資訊，請參閱更新在遠端 Collector Manager 和 Correlation Engine 上的伺服器證書。

  3. 確定兩個遠端 Collector Manager 能與已啟用 FIPS 140-2 的 Sentinel 伺服器通訊。

  4. 若有遠端 Correlation Engine，將其設定為在 FIPS 140-2 模式中執行。如需詳細資訊，請參閱啟用遠端 Collector Manager 和 Correlation Engine 上的 FIPS 140-2 模式。

  5. 設定 Sentinel 外掛程式在 FIPS 140-2 模式中執行。如需詳細資訊，請參閱設定 Sentinel 外掛程式在 FIPS 140-2 模式中執行。

    1. 部署在以 FIPS 模式執行的遠端 Collector Manager 上支援 FIPS 140-2 模式的連接器。

    2. 部署在非 FIPS 遠端 Collector Manager 上不支援 FIPS 140-2 模式的收集器。