vRealize Network Insight Cloud 經過預先設定和強化,可使用通過 FIPS 140-2 驗證的密碼編譯模組以符合 FIPS 的模式開箱即用地執行。這些模組已通過 NIST 密碼編譯模組驗證計劃 (CMVP) 的 FIPS 140-2 標準驗證。

vRealize Network Insight Cloud 使用以下通過驗證的模組:

FIPS 物件模組 版本 憑證
VMware OpenSSL 1.0.2y 憑證 #3622
VMware OpenSSL 2.0.20-vmw 憑證 #3875
BC-FJA (Bouncy Castle FIPS Java API) 版本 1.0.2.1 憑證 #3673

您可以在此處找到有關 VMware 已根據 FIPS 140-2 標準進行驗證的密碼編譯模組的更多資訊:https://www.vmware.com/security/certifications/fips.html

為內部連線設定符合 FIPS 的模式

vRealize Network Insight Cloud 中,依預設會為所有內部通訊啟用符合 FIPS 的模式。

為外部連線設定 FIPS 合規性模式

對於與客戶收集器上設定的交換器、VMware vCenter 和 VMware NSX 等資料來源的外部通訊,符合 FIPS 的模式處於停用狀態。

若要為此類外部連線啟用符合 FIPS 的模式,請執行以下操作:

  1. 移至設定 > 系統組態
  2. 將 [外部連線的 FIPS 模式] 值設定為啟用
備註: 啟用 外部連線的 FIPS 模式之前,必須確保 vRealize Network Insight Cloud 連線到的所有外部服務都符合 FIPS 140-2 標準。