Рекомендации для режима обработки индикаторов на основе API

Kaspersky CyberTrace должен быть активирован по коммерческой лицензии в режиме обработки индикаторов на основе API. Мерой производительности служит максимальное количество индикаторов в секунду (IPS), которое Kaspersky CyberTrace может обработать при данной конфигурации оборудования.

Тестирование Kaspersky CyberTrace в этом режиме выполнялось на тестовом наборе со следующими параметрами, которые могут влиять на IPS:

• Коммерческие потоки данных включены.
  • APT Hash Data Feed
  • APT IP Data Feed
  • APT URL Data Feed
  • Botnet C&C URL Data Feed
  • ICS Hash Data Feed
  • IP Reputation Data Feed
  • IoT URL Data Feed
  • Malicious Hash Data Feed
  • Malicious URL Data Feed
  • Mobile Botnet C&C URL Data Feed
  • Mobile Malicious Hash Data Feed
  • Phishing URL Data Feed
  • Ransomware URL Data Feed
• Количество индикаторов составляет 4,4 миллиона.
• Средняя длина индикатора составляет 30 символов.
• Коэффициент обнаружения составляет 0,05%.
• Потоки данных обновляются раз в час.
• Для парсинга событий используется регулярное выражение по умолчанию.
• Настроены 1 тенант и 1 источник.
• Запись в журнал отключена.
• Предоставление данных в Kaspersky Security Network отключено.
• Экспорт индикаторов отключен.
• Формирование отчетов отключено.

Рекомендуемая конфигурация и расчетное значение IPS различаются в зависимости от того, включено ли ретроспективное сканирование.

Режим обработки индикаторов на основе API без ретроспективного сканирования

В этом режиме ретроспективное сканирование отключено.

Минимальные требования и расчетные значения IPS приведены в таблице ниже.

Требования к оборудованию без ретроспективного сканирования

Режим обработки индикаторов на основе API с ретроспективным сканированием

В этом режиме ретроспективное сканирование включено. Обратите внимание: если включено ретроспективное сканирование, необходимо выделить часть логических процессоров для обработки ретроспективных данных. Выделение логических процессоров для обработки входящих событий и данных ретроспективного сканирования также может влиять на IPS.

Минимальные требования и расчетные значения IPS приведены в таблице ниже.

Требования к оборудованию с ретроспективным сканированием