Рекомендуемые конфигурации в зависимости от режима

В этом разделе описываются минимальные аппаратные требования Kaspersky CyberTrace в зависимости от режима обработки данных и включенных функциональных возможностей. Для каждого режима также приводятся параметры Kaspersky CyberTrace, влияющие на производительность, которые были использованы при тестировании.

Kaspersky CyberTrace может обрабатывать поступающие данные в следующих режимах:

• Режим обработки событий на основе TCP.

  События передаются в Kaspersky CyberTrace по протоколу TCP в формате, используемом в той или иной SIEM-системе. Kaspersky CyberTrace выполняет парсинг этих событий с помощью регулярных выражений, адаптированных к соответствующему формату. Этот режим предъявляет повышенные требования к вычислительным ресурсам и обеспечивает более низкую производительность.

• Режим обработки индикаторов на основе API

  Индикаторы передаются в Kaspersky CyberTrace с помощью lookup-методов публичных API в определенном унифицированном формате. В этом режиме обеспечивается более высокая производительность.

Также возможна одновременная обработка событий с помощью TCP и индикаторов с помощью API, однако производительность при этом не гарантируется. Режим зависит от способа отправки данных источником событий, интегрированным с Kaspersky CyberTrace.

Кроме того, исключительно в целях оценки или демонстрации Kaspersky CyberTrace можно использовать в режиме оценки. В этом режиме Kaspersky CyberTrace работает с рядом ограничений, однако не требует больших вычислительных ресурсов.