FIPS 140-2 認定は、暗号化モジュールをクラッキング、改変などの改ざんから保護するために設計された特定の要件を暗号化ソリューションが満たしていることを検証します。FIPS 140-2 モードが有効になっている場合、VMware Aria Operations 8.4 以降とのセキュアな通信には、米国連邦情報処理規格 (FIPS) によって許可された暗号化アルゴリズムまたはプロトコルが使用されます。FIPS モードでは、FIPS 140-2 に準拠した暗号スイートが有効になります。VMware Aria Operations 8.4 以降に付属のセキュリティ関連のライブラリは、FIPS 140-2 認証を取得しています。ただし、FIPS 140-2 モードはデフォルトでは有効になっていません。FIPS 140-2 モードは、FIPS モードが有効な状態で FIPS 認定の暗号アルゴリズムを使用するセキュリティ コンプライアンス要件がある場合に有効にできます。

注： FIPS を有効にすることは不可逆的なアクションであり、有効にした後で無効にすることはできません。

[クラスタの初期デプロイ時に FIPS を有効化]

  • VMware Aria Operations クラスタの新規デプロイであることを確認します。
  • クラスタ ノード (OVF/OVA) のデプロイ時に、FIPS の有効化 フラグが適切に使用されていることを確認します。
[動作中のクラスタで FIPS を有効化]
  1. https://<VROPS IP>/admin/index.action に移動します。
  2. 管理者ユーザーとしてログインします。
  3. クラスタをオフラインにして、[管理者の設定] ページの FIPS の有効化 ボタンを有効にします。
  4. 左側のパネルで [管理者の設定] タブを開きます。
  5. [FIPS の設定] セクションにある FIPS の有効化 をクリックします。
  6. クラスタをオンラインにします。

[FIPS モデルが有効になっていることの確認]

[管理者ユーザー インターフェイスでの確認：]
  1. https://<VROPS IP>/admin/index.action に移動します。
  2. 管理者ユーザーとしてログインします。
  3. 左側のパネルで、[管理者の設定] タブを開きます。
  4. [FIPS 140-2 ステータス] メッセージが表示されます。