Sie können vRealize Log Insight konfigurieren, um die Konformität mit FIPS (Federal Information Processing Standard) für eine bessere Sicherheit zu gewährleisten. Diese Reihe von Standards beschreibt die Dokumentenverarbeitung, Verschlüsselungsalgorithmen und andere IT-Standards für den Einsatz innerhalb der nichtmilitärischen Regierungsbehörden der Vereinigten Staaten sowie durch Vertragspartner und Lieferer der Regierung, die mit den Behörden zusammenarbeiten. Wenn Sie FIPS aktivieren, verwendet vRealize Log Insight den FIPS 140-2-Standard mit Sicherheitsstufe 1, der grundlegende Sicherheitsanforderungen zum Schutz sensibler oder wertvoller Daten festlegt.
Informationen dazu, wie verschiedene VMware-Produkte FIPS 140-2 unterstützen, finden Sie unter https://www.vmware.com/security/certifications/fips.html.
vRealize Log Insight verwendet Apache Thrift für die Knoten-zu-Knoten-Kommunikation. Durch die Aktivierung von FIPS wird Thrift über SSL automatisch aktiviert, wodurch diese Kommunikation sicherer wird. Sie können jedoch auch Thrift über SSL aktivieren, ohne FIPS zu aktivieren. Weitere Informationen finden Sie unter https://kb.vmware.com/s/article/82299.
Voraussetzungen
Vergewissern Sie sich, dass Sie bei der vRealize Log Insight-Web-Benutzeroberfläche als Super-Admin-Benutzer oder als Benutzer mit einer Rolle angemeldet sind, die über die entsprechenden Berechtigungen verfügt. Weitere Informationen hierzu finden Sie unter Erstellen und Ändern von Rollen. Das URL-Format der Web-Benutzeroberfläche lautet https://log-insight-host, wobei log-insight-host die IP-Adresse oder der Hostname der virtuellen vRealize Log Insight-Appliance ist.