Установка в ОС Linux

В этом разделе описывается порядок установки Kaspersky CyberTrace в ОС Linux.

Рекомендуется перед установкой Kaspersky CyberTrace установить и запустить антивирусное программное обеспечение.

В результате установки Kaspersky CyberTrace в операционной системе создаются две службы:

• cybertrace_db (служба, связанная с работой базы данных индикаторов)
• cybertrace (основная служба продукта)

Способы установки

В ОС Linux Kaspersky CyberTrace можно установить двумя способами:

• Установка пакета RPM

  При этом типе установки запускается скрипт установки run.sh. Скрипт установки устанавливает пакет RPM и запускает конфигуратор. Конфигуратор генерирует сертификаты для веб-интерфейса Kaspersky CyberTrace и настраивает базу данных индикаторов Elasticsearch.

  По умолчанию Elasticsearch создает свой временный каталог в /tmp. Однако в некоторых случаях в Linux /tmp по умолчанию монтируется с параметром noexec. Это может привести к некорректной работе базы данных индикаторов Elasticsearch. Чтобы этого избежать, /tmp следует монтировать с параметром exec.

• Установка пакета DEB

  Аналогична установке пакета RPM.

Установка пакета RPM

Kaspersky CyberTrace устанавливается в каталог /opt/kaspersky/ktfs. В этом документе этот каталог будет именоваться %service_dir%.

Учетная запись пользователя, выполняющего установку пакета RPM, должна иметь права root.

Чтобы установить пакет RPM Kaspersky CyberTrace, выполните следующие действия:

1. Распакуйте содержимое комплекта поставки в любой каталог на сервере. В следующей команде замените %temp_dir% на этот каталог и %VERSION% на версию инсталляционного пакета.

   tar -C %temp_dir% -xvzf Kaspersky_CyberTrace-Linux-x86_64-%VERSION%-RPM.tar.gz --no-same-owner

   Пакет RPM, скрипт установки и документация распаковываются в этот каталог.

   У архива может быть другое имя, например %SIEM%-rpm.tar.gz. Можно использовать имя как есть или переименовать архив командой mv.

2. Запустите скрипт установки:

   ./run.sh install

   Скрипт установки установит пакет RPM и добавит Kaspersky CyberTrace Service в список служб с помощью chkconfig. Kaspersky CyberTrace Service будет запускаться автоматически при загрузке системы.

   После установки пакета RPM скрипт установки автоматически запускает конфигуратор.

3. Выполните первоначальную настройку с помощью мастера первоначальной настройки.

Установка пакета DEB

Kaspersky CyberTrace устанавливается в каталог /opt/kaspersky/ktfs. В этом документе этот каталог будет именоваться %service_dir%.

Учетная запись пользователя, выполняющего установку пакета DEB, должна иметь права root.

Чтобы установить пакет DEB Kaspersky CyberTrace, выполните следующие действия:

1. Распакуйте содержимое комплекта поставки в любой каталог на сервере. В следующей команде замените %temp_dir% на этот каталог и %VERSION% на версию инсталляционного пакета.

   tar -C %temp_dir% -xvzf Kaspersky_CyberTrace-Linux-x86_64-%VERSION%-DEB.tar.gz --no-same-owner

   Пакет DEB, скрипт установки и документация распаковываются в этот каталог.

   У архива может быть другое имя, например %SIEM%-deb.tar.gz. Можно использовать имя как есть или переименовать архив командой mv.

2. Запустите скрипт установки:

   ./run.sh install

   Скрипт установки установит пакет DEB и добавит Kaspersky CyberTrace Service в список служб, которые systemd запускает при загрузке системы. Kaspersky CyberTrace Service будет запускаться автоматически при загрузке системы.

3. После установки пакета DEB скрипт установки автоматически запускает конфигуратор.
4. Выполните первоначальную настройку с помощью мастера первоначальной настройки.

Интерактивная настройка с помощью конфигуратора

Чтобы выполнить интерактивную настройку с помощью конфигуратора, выполните следующие действия:

1. В конфигураторе примите Лицензионное соглашение (EULA):

   Используйте клавиши PAGE UP и PAGE DOWN для перехода. Чтобы выйти, введите q.

   Чтобы принять Лицензионное соглашение (EULA), введите Yes.

2. Если конфигуратор не определяет автоматически порты для веб-интерфейса Kaspersky CyberTrace и базы данных Elastic, укажите эту информацию.
3. После этого будет запущен Kaspersky CyberTrace. Будут отображены две ссылки:
   • Ссылка на веб-интерфейс Kaspersky CyberTrace.
   • Ссылка на документацию Kaspersky CyberTrace, где приведены учетные данные для входа в веб-интерфейс Kaspersky CyberTrace.

После установки

Убедитесь, что к каталогу, в котором установлен Kaspersky CyberTrace, имеют доступ только пользователи с правами root.

Если устройство, на котором установлен Kaspersky CyberTrace, защищено приложением Kaspersky Endpoint Security, рекомендуется настроить его.