Аппаратные и программные требования

В этой статье указаны версии программ, совместимость Kaspersky CyberTrace с которыми была протестирована и с которыми Kaspersky CyberTrace гарантированно работает корректно. Kaspersky CyberTrace может работать и с другими версиями указанного ниже программного обеспечения, но соответствующие конфигурации не прошли полный цикл тестирования и не включены в список гарантированно поддерживаемых версий.

Kaspersky CyberTrace имеет следующие аппаратные и программные требования:

Поддерживаемые операционные системы

Kaspersky CyberTrace может работать в следующих операционных системах:

• Linux Astra Смоленск 1.8.3.7 (64) (ядро generic)
• РЕД ОС 8
• Debian 12
• Debian 13
• Ubuntu 24.04.2 LTS
• Ubuntu 22.04.4 LTS
• Rocky Linux 9.x
• Red Hat Enterprise Linux 9.x
• Oracle Linux 8.x
• Oracle Linux 9.x
• Microsoft Windows Server 2019
• Microsoft Windows Server 2022
• Microsoft Windows Server 2025

Зависимости для Linux

В ОС Linux Kaspersky CyberTrace имеет следующие зависимости:

• Должна быть установлена утилита less.

Для создания отчета убедитесь, что в операционной системе Linux установлены следующие библиотеки: glibc версии 2.28, libstdc++ версии 6.0.25.

Программные требования для интеграции с SIEM-системами

При интеграции с SIEM-системами Kaspersky CyberTrace предъявляет следующие требования к программному обеспечению.

Программные требования для интеграции с SIEM-системами

Возможна интеграция и с другими SIEM-системами. Для получения дополнительной информации см. https://support.kaspersky.com/datafeeds.

Поддерживаемые браузеры

С веб-интерфейсом Kaspersky CyberTrace можно работать в следующих веб-браузерах (последние версии):

• Microsoft Edge 149
• Mozilla Firefox 151
• Google Chrome 149

Стабильная работа Kaspersky CyberTrace в более ранних версиях перечисленных выше браузеров и в других браузерах не гарантирована.

Требования к процессору

Требования зависят от конкретного варианта использования и используемых потоков данных об угрозах.

Например, при оценке работы Kaspersky CyberTrace по лицензии Community Edition и с включенным ретроспективным сканированием потребуется четырехъядерный процессор.

Дополнительные сведения о требованиях см. в руководстве по выбору аппаратной конфигурации.

Требования к разрешению экрана

Широкоформатный экран, поддерживающий разрешение 1366x768 и выше.

Требования к оперативной памяти и дисковому пространству

Требования зависят от конкретного варианта использования и используемых потоков данных об угрозах.

Например, при оценке работы Kaspersky CyberTrace по лицензии Community Edition и с включенным ретроспективным сканированием потребуется 16 ГБ оперативной памяти и около 470 ГБ свободного места на диске.

Дополнительные сведения о требованиях см. в руководстве по выбору аппаратной конфигурации.

Требования к дисковому пространству можно уменьшить путем отключения сохранения оповещений об обнаружении индикаторов компрометации.

Веб-интерфейс Kaspersky CyberTrace отображает уведомление, когда жесткий диск, на котором установлен Kaspersky CyberTrace, заполняется на 90 процентов. Текст уведомления задается в событии KL_ALERT_FreeSpaceEnds. Чтобы изменить это поведение, можно изменить следующие настройки в файле elasticsearch.yml:

• cluster.routing.allocation.disk.watermark.high — задает процент использования пространства на жестком диске, при котором выдается уведомление. По умолчанию задано значение 90 процентов.
• cluster.routing.allocation.disk.watermark.flood_stage — задает объем пространства на жестком диске (в процентах), который должен быть заполнен, чтобы диск считался полным. %FreeSpace% в тексте события KL_ALERT_FreeSpaceEnds рассчитывается относительно этого значения. По умолчанию задано значение 95 процентов.

Сетевые требования

Доступ

Сервер, на котором работает Feed Utility, должен иметь доступ к веб-ресурсу https://wlinfo.kaspersky.com/.

Сервер, на котором работает Kaspersky CyberTrace, должен иметь доступ к серверу с SIEM-системой.

Хосты пользователей, работающих с веб-интерфейсом Kaspersky CyberTrace, должны иметь доступ к адресу и порту, используемым веб-интерфейсом Kaspersky CyberTrace.

Если на компьютере включены фильтрация и контроль трафика SSL, необходимо настроить исключения для сертификата, указанного для скачивания потоков данных. В ходе фильтрации трафика SSL сертификат нельзя заменять.

Пропускная способность

Требования зависят от конкретного варианта использования и используемых потоков данных об угрозах. Дополнительные сведения о требованиях см. в руководстве по выбору аппаратной конфигурации.