Аппаратные и программные требования

В этом разделе приведены системные требования Kaspersky CyberTrace.

Поддерживаемые операционные системы

Kaspersky CyberTrace может работать в следующих операционных системах:

• Linux x64

  В дистрибутиве Linux должен использоваться systemd.

• Microsoft Windows Server 2019
• Microsoft Windows Server 2012 x64
• Microsoft Windows Server 2012 R2 x64

Зависимости для Linux

В ОС Linux Kaspersky CyberTrace имеет следующие зависимости:

• Должна быть установлена утилита more.

Программные требования для интеграции с SIEM-системами

При интеграции с SIEM-системами Kaspersky CyberTrace предъявляет следующие требования к программному обеспечению.

Программные требования для интеграции с SIEM-системами

Возможна интеграция и с другими SIEM-системами. Для получения дополнительной информации см. https://support.kaspersky.com/datafeeds.

Поддерживаемые браузеры

С веб-интерфейсом Kaspersky CyberTrace можно работать в следующих веб-браузерах (последние версии):

• Microsoft Edge
• Mozilla Firefox
• Safari
• Google Chrome

Требования к процессору

Системные требования зависят от конкретного варианта использования и используемых потоков данных об угрозах.

Например, согласно оценке, для использования Kaspersky CyberTrace по лицензии Community Edition и с включенным ретроспективным сканированием потребуется четырехъядерный процессор.

Дополнительные сведения о требованиях см. в руководстве по выбору аппаратной конфигурации.

Требования к разрешению экрана

Дисплей, поддерживающий разрешение экрана 1366x768.

Требования к оперативной памяти и дисковому пространству

Системные требования зависят от конкретного варианта использования и используемых потоков данных об угрозах.

Например, согласно оценке, для использования Kaspersky CyberTrace по лицензии Community Edition и с включенным ретроспективным сканированием потребуется 4 ГБ оперативной памяти и около 470 ГБ свободного места на диске.

Дополнительные сведения о требованиях см. в руководстве по выбору аппаратной конфигурации.

Требования к дисковому пространству можно уменьшить путем отключения сохранения оповещений об обнаружении индикаторов компрометации.

Веб-интерфейс Kaspersky CyberTrace отображает уведомление, когда жесткий диск, на котором установлен Kaspersky CyberTrace, заполняется на 90 процентов. Текст уведомления задается в событии KL_ALERT_FreeSpaceEnds. Чтобы изменить это поведение, можно изменить следующие настройки в файле elasticsearch.yml:

• cluster.routing.allocation.disk.watermark.high — задает процент использования пространства на жестком диске, при котором выдается уведомление. По умолчанию задано значение 90 процентов.
• cluster.routing.allocation.disk.watermark.flood_stage — задает объем пространства на жестком диске (в процентах), который должен быть заполнен, чтобы диск считался полным. %FreeSpace% в тексте события KL_ALERT_FreeSpaceEnds рассчитывается относительно этого значения. По умолчанию задано значение 95 процентов.

Сетевые требования

Доступ

Сервер, на котором работает Feed Utility, должен иметь доступ к веб-ресурсу https://wlinfo.kaspersky.com.

Сервер, на котором работает Kaspersky CyberTrace, должен иметь доступ к серверу с SIEM-системой.

Хосты пользователей, работающих с веб-интерфейсом Kaspersky CyberTrace, должны иметь доступ к адресу и порту, используемым веб-интерфейсом Kaspersky CyberTrace.

Пропускная способность

Системные требования зависят от конкретного варианта использования и используемых потоков данных об угрозах.

Например, согласно оценке, для использования Kaspersky CyberTrace по лицензии Community Edition и с включенным ретроспективным сканированием потребуется сеть со скоростью 1 Гбит/с.

Дополнительные сведения о требованиях см. в руководстве по выбору аппаратной конфигурации.