6.4 部署情境

本節提供在 FIPS 140-2 模式中 Sentinel 部署情境的相關資訊。

6.4.1 情境 1：在 FIPS 140-2 完整模式中的資料收集

在此情境中，資料收集只透過支援 FIPS 140-2 模式的連接器來完成。我們假設此環境與 Sentinel 伺服器相關，而且資料是透過遠端收集器管理員來收集。您可能會有一個以上的遠端收集器管理員。

只有在您的環境使用支援 FIPS 140-2 模式的連接器收集事件來源的資料時，您才必須執行下列程序。

  1. 您的 Sentinel 7.1 伺服器必須是 FIPS 140-2 模式。

    附註：若您的 Sentinel 伺服器 (新安裝或已升級) 是在非 FIPS 模式，您必須啟用 Sentinel 伺服器上的 FIPS。如需詳細資訊，請參閱啟用 Sentinel 伺服器在 FIPS 140-2 模式中執行。

  2. 您的 Sentinel 7.1 遠端收集器管理員必須是以 FIPS 140-2 模式執行。

    附註：若您的遠端收集器管理員 (新安裝或已升級) 是以非 FIPS 模式執行，您必須啟用遠端收集器管理員上的 FIPS。如需詳細資訊，請參閱啟用遠端收集器管理員和關連引擎上的 FIPS 140-2 模式。

  3. 請確定 FIPS 伺服器和遠端收集器管理員可互相通訊。

  4. 將遠端關連引擎 (若有) 轉換為在 FIPS 模式中執行。如需詳細資訊，請參閱啟用遠端收集器管理員和關連引擎上的 FIPS 140-2 模式。

  5. 設定 Sentinel 外掛程式在 FIPS 140-2 模式中執行。如需詳細資訊，請參閱設定 Sentinel 外掛程式在 FIPS 140-2 模式中執行。

6.4.2 情境 2：在 FIPS 140-2 部分模式中的資料收集

在此情境中，資料收集是透過使用支援 FIPS 140-2 模式的連接器和不支援 FIPS 140-2 模式的連接器來完成。我們假設此環境與 Sentinel 伺服器相關，而且資料是透過遠端收集器管理員來收集。您可能會有一個以上的遠端收集器管理員。

為因應使用支援和不支援 FIPS 140-2 模式的連接器進行資料收集，建議您使用兩個遠端收集器管理員，一個以 FIPS 140-2 模式執行支援 FIPS 的連接器，另一個以非 FIPS (正常) 模式執行不支援 FIPS 140-2 模式的連接器。

若您的環境使用支援 FIPS 140-2 模式的連接器和尚未支援 FIPS 140-2 模式的連接器來收集事件來源的資料時，您必須執行下列程序。

  1. 您的 Sentinel 7.1 伺服器必須是 FIPS 140-2 模式。

    附註：若您的 Sentinel 伺服器 (新安裝或已升級) 是在非 FIPS 模式，您必須啟用 Sentinel 伺服器上的 FIPS。如需詳細資訊，請參閱啟用 Sentinel 伺服器在 FIPS 140-2 模式中執行。

  2. 請確定一個遠端收集器管理員是以 FIPS 140-2 模式執行，另一個遠端收集器管理員繼續以非 FIPS 模式執行。

    1. 若您沒有已啟用 FIPS 140-2 模式的遠端收集器管理員，您必須在遠端收集器管理員上啟用 FIPS 模式。如需詳細資訊，請參閱啟用遠端收集器管理員和關連引擎上的 FIPS 140-2 模式。

    2. 更新在非 FIPS 遠端收集器管理員上的伺服器證書。如需詳細資訊，請參閱更新在遠端收集器管理員和關連引擎上的伺服器證書。

  3. 確定兩個遠端收集器管理員能與已啟用 FIPS 140-2 的 Sentinel 伺服器通訊。

  4. 將遠端關連引擎 (若有) 轉換為在 FIPS 模式中執行。如需詳細資訊，請參閱啟用遠端收集器管理員和關連引擎上的 FIPS 140-2 模式。

  5. 設定 Sentinel 外掛程式在 FIPS 140-2 模式中執行。如需詳細資訊，請參閱設定 Sentinel 外掛程式在 FIPS 140-2 模式中執行。

    1. 部署在以 FIPS 模式執行的遠端收集器管理員上支援 FIPS 140-2 模式的連接器。

    2. 部署在非 FIPS 遠端收集器管理員上不支援 FIPS 140-2 模式的收集器。