Аппаратные и программные требования
В этой статье указаны версии программ, совместимость Kaspersky CyberTrace с которыми была протестирована и с которыми Kaspersky CyberTrace гарантированно работает корректно. Kaspersky CyberTrace может работать и с другими версиями указанного ниже программного обеспечения, но соответствующие конфигурации не прошли полный цикл тестирования и не включены в список гарантированно поддерживаемых версий.
Kaspersky CyberTrace имеет следующие аппаратные и программные требования:
Поддерживаемые операционные системы
Kaspersky CyberTrace может работать в следующих операционных системах:
- Linux Astra Смоленск 1.8.3.7 (64) (ядро generic)
- РЕД ОС 8
- Debian 12
- Debian 13
- Ubuntu 24.04.2 LTS
- Ubuntu 22.04.4 LTS
- Rocky Linux 9.x
- Red Hat Enterprise Linux 9.x
- Oracle Linux 8.x
- Oracle Linux 9.x
- Microsoft Windows Server 2019
- Microsoft Windows Server 2022
- Microsoft Windows Server 2025
Зависимости для Linux
В ОС Linux Kaspersky CyberTrace имеет следующие зависимости:
- Должна быть установлена утилита
less.
Для создания отчета убедитесь, что в операционной системе Linux установлены следующие библиотеки: glibc версии 2.28, libstdc++ версии 6.0.25.
Программные требования для интеграции с SIEM-системами
При интеграции с SIEM-системами Kaspersky CyberTrace предъявляет следующие требования к программному обеспечению.
Программные требования для интеграции с SIEM-системами
SIEM-система | Программные требования |
Splunk | Splunk Enterprise 8.0.0 Более старые версии поддерживаются в Kaspersky CyberTrace 3.1. |
ArcSight ESM | ArcSight ESM с 6.8 по 7.0 ArcSight SmartConnector ArcSight Forwarding Connector |
QRadar | IBM QRadar v7.2.5 |
RSA NetWitness | RSA NetWitness 10.5, 10.6, 11.2 или 11.6.0 |
LogRhythm | LogRhythm 7.1.7 |
AlienVault OSSIM | AlienVault OSSIM 5.7.5 Для получения дополнительной информации см. https://support.kaspersky.com/15161. |
USM Anywhere | USM Anywhere 5.7.5 Для получения дополнительной информации см. https://support.kaspersky.com/15161. |
FortiSIEM | FortiSIEM 5.2 Для получения дополнительной информации см. https://support.kaspersky.com/15146. |
Apache Kafka | Apache Kafka 2.4.0 Python 2.7 или 3 Для этой интеграции требуется специальный плагин. Для получения дополнительной информации обращайтесь по адресу intelligence@kaspersky.com. |
ArcSight Event Broker | ArcSight Event Broker 2.2 Python 2.7 или 3 Для этой интеграции требуется специальный плагин. Для получения дополнительной информации обращайтесь по адресу intelligence@kaspersky.com. |
Elastic Stack (Elasticsearch, Logstash и Kibana) | Logstash 7.2 Java 8 или 11 Для этой интеграции требуется плагин Kaspersky CyberTrace Plug-in for Logstash, который можно скачать бесплатно. Для получения дополнительной информации см. https://support.kaspersky.com/15474. |
McAfee ESM | McAfee ESM с 9.6 по 11 Для получения дополнительной информации обращайтесь по адресу intelligence@kaspersky.com. |
Kaspersky Unified Monitoring and Analysis Platform (KUMA) | KUMA 4.2 |
Возможна интеграция и с другими SIEM-системами. Для получения дополнительной информации см. https://support.kaspersky.com/datafeeds.
Поддерживаемые браузеры
С веб-интерфейсом Kaspersky CyberTrace можно работать в следующих веб-браузерах (последние версии):
- Microsoft Edge 149
- Mozilla Firefox 151
- Google Chrome 149
Стабильная работа Kaspersky CyberTrace в более ранних версиях перечисленных выше браузеров и в других браузерах не гарантирована.
Требования к процессору
Требования зависят от конкретного варианта использования и используемых потоков данных об угрозах.
Например, при оценке работы Kaspersky CyberTrace по лицензии Community Edition и с включенным ретроспективным сканированием потребуется четырехъядерный процессор.
Дополнительные сведения о требованиях см. в руководстве по выбору аппаратной конфигурации.
Требования к разрешению экрана
Широкоформатный экран, поддерживающий разрешение 1366x768 и выше.
Требования к оперативной памяти и дисковому пространству
Требования зависят от конкретного варианта использования и используемых потоков данных об угрозах.
Например, при оценке работы Kaspersky CyberTrace по лицензии Community Edition и с включенным ретроспективным сканированием потребуется 16 ГБ оперативной памяти и около 470 ГБ свободного места на диске.
Дополнительные сведения о требованиях см. в руководстве по выбору аппаратной конфигурации.
Требования к дисковому пространству можно уменьшить путем отключения сохранения оповещений об обнаружении индикаторов компрометации.
Веб-интерфейс Kaspersky CyberTrace отображает уведомление, когда жесткий диск, на котором установлен Kaspersky CyberTrace, заполняется на 90 процентов. Текст уведомления задается в событии KL_ALERT_FreeSpaceEnds. Чтобы изменить это поведение, можно изменить следующие настройки в файле elasticsearch.yml:
cluster.routing.allocation.disk.watermark.high— задает процент использования пространства на жестком диске, при котором выдается уведомление. По умолчанию задано значение 90 процентов.cluster.routing.allocation.disk.watermark.flood_stage— задает объем пространства на жестком диске (в процентах), который должен быть заполнен, чтобы диск считался полным.%FreeSpace%в тексте событияKL_ALERT_FreeSpaceEndsрассчитывается относительно этого значения. По умолчанию задано значение 95 процентов.
Сетевые требования
Доступ
Сервер, на котором работает Feed Utility, должен иметь доступ к веб-ресурсу https://wlinfo.kaspersky.com/.
Сервер, на котором работает Kaspersky CyberTrace, должен иметь доступ к серверу с SIEM-системой.
Хосты пользователей, работающих с веб-интерфейсом Kaspersky CyberTrace, должны иметь доступ к адресу и порту, используемым веб-интерфейсом Kaspersky CyberTrace.
Если на компьютере включены фильтрация и контроль трафика SSL, необходимо настроить исключения для сертификата, указанного для скачивания потоков данных. В ходе фильтрации трафика SSL сертификат нельзя заменять.
Пропускная способность
Требования зависят от конкретного варианта использования и используемых потоков данных об угрозах. Дополнительные сведения о требованиях см. в руководстве по выбору аппаратной конфигурации.
