Расчеты для компонента Central Node при использовании функциональности KEDR

В этом разделе описываются программные и аппаратные требования к физическим и виртуальным серверам Central Node при использовании функциональности KEDR.

Аппаратные требования к физическому серверу Central Node

Аппаратные требования к физическому серверу Central Node зависят от количества хостов с компонентом Endpoint Agent.

Компонент Endpoint Agent может быть установлен на рабочую станцию, терминальный сервер, файловый сервер или в сетевое хранилище (NAS).

Эффективное количество хостов с компонентом Endpoint Agent для расчета нагрузки на сервер определяется по следующей формуле:

K = A+2*B+3*C+20*D

где

• "K" – эффективное количество хостов с компонентом Endpoint Agent.
• "A" – количество рабочих станций и пользователей терминальных серверов под управлением операционной системы Windows с установленным компонентом Endpoint Agent.
• "B" – количество рабочих станций и пользователей терминальных серверов под управлением операционной системы Linux с установленным компонентом Endpoint Agent.
• "C" – количество рабочих станций и пользователей терминальных серверов под управлением операционной системы macOS с установленным компонентом Endpoint Agent.
• "D" – количество серверов.

Совместимость версий приложений, которыми представлен компонент Endpoint Agent, c версиями Kaspersky Anti Targeted Attack Platform см. в следующих разделах справки: Kaspersky Endpoint Security для Windows, Kaspersky Endpoint Security для Linux, Kaspersky Endpoint Security для Mac.

Аппаратные требования к физическому серверу Central Node представлены в таблице ниже.

Аппаратные требования к физическому серверу Central Node

Если вы хотите использовать процессор с частотой 2.1 ГГц, аппаратные характеристики сервера Central Node должны соответствовать требованиям, приведенным в таблице ниже.

Аппаратные требования к физическому серверу Central Node при использовании процессора с частотой 2.1 ГГц

При необходимости вы можете снизить нагрузку на Central Node, ограничив объем данных событий (телеметрию), поступающих от Endpoint Agent. В этом случае аппаратные характеристики сервера Central Node должны соответствовать требованиям, приведенным в таблице ниже.

Аппаратные требования к физическому серверу Central Node при ограниченном составе телеметрии

В таблице ниже приводятся аппаратные требования к физическому серверу Central Node при использовании функции проверки цепочек событий.

Аппаратные требования к физическому серверу Central Node при включенной проверке цепочек событий

* Рекомендуется использовать SSD-диски.

Kaspersky Anti Targeted Attack Platform не поддерживает работу с программным RAID-массивом.

Аппаратные требования к виртуальному серверу Central Node

Приведенные ниже значения актуальны при подключении к Central Node до 10 000 компонентов Endpoint Agent, установленных на рабочих станциях и терминальных серверах под управлением операционной системы Windows.

При установке компонента на виртуальной платформе VMware ESXi вам нужно увеличить минимальное количество логических ядер, приведенное в таблицах с аппаратными требованиями к физическому серверу Central Node, на 10%.

Если вы хотите установить Central Node на виртуальных платформах ПК СВ "Брест", "РЕД Виртуализация", KVM, zVirt Node или Nutanix Acropolis Operating System, вам нужно увеличить минимальное количество логических ядер на 30%. Если вы хотите устранить уязвимости типа Spectre и Meltdown на уровне операционной системы гипервизора, то вам нужно дополнительно к этим 30% увеличить минимальное количество логических ядер в 1,5 раза.

Остальные требования к аппаратному обеспечению для виртуальных серверов аналогичны требованиям для физических серверов.

Программные требования к виртуальному серверу Central Node

В параметрах виртуального диска должен быть выбран тип диска Thick Provision Eager Zeroed.

Чтобы избежать возможного снижения производительности при развертывании приложения на виртуальной платформе, требуется выполнить следующие действия:

• Установить параметры High Latency Sensitivity.

  Если ваш гипервизор не поддерживает High Latency Sensitivity, вы можете использовать другие механизмы приоритизации виртуальных машин, например, функцию CPU Affinity и резервирование ресурсов.

• Зарезервировать всю оперативную память.
• Зарезервировать всю частоту процессора.

Требования к объему второй дисковой подсистемы на сервере Central Node

Общий минимальный эффективный объем второй дисковой подсистемы определяется по следующей формуле:

E = 1,5 * (P+T+S)

где

• "E" – общий минимальный эффективный объем второй дисковой подсистемы.
• "P" – объем постоянного хранилища, который определяется по следующей формуле:

  30 MБ * <эффективное количество хостов с компонентом Endpoint Agent> * <срок хранения в днях>.

  Объем постоянного хранилища не должен превышать 20 ТБ.

• "T" – объем временного хранилища, который вычисляется по следующей формуле:

  27 MБ * <эффективное количество хостов с компонентом Endpoint Agent>.

  Если вы включили проверку цепочек событий, то объем временного хранилища вычисляется по следующей формуле:

  40 MБ * <эффективное количество хостов с компонентом Endpoint Agent>.

• "S" – объем для системных файлов, который составляет 150 ГБ.

Эта формула может быть использована для примерной оценки требуемого дискового пространства. Реальный объем хранимых данных зависит от профиля трафика организации и может отличаться от полученного результата вычислений.

Дополнительные требования к оперативной памяти в зависимости от объема постоянного хранилища:

• При объеме хранилища 10-15 ТБ добавьте 16 ГБ к минимальному объему оперативной памяти, приведенному в таблицах выше.
• При объеме хранилища 15-20 ТБ добавьте 32 ГБ к минимальному объему оперативной памяти, приведенному в таблицах выше.

Требования к каналам связи

Необходимо обеспечить пропускную способность канала связи между сервером Central Node и каждым сегментом сети в зависимости от количества хостов Endpoint Agent в сегменте. Пропускная способность в зависимости от количества хостов Endpoint Agent приведена в таблице ниже.

Пропускная способность канала связи в зависимости от количества хостов Endpoint Agent

Дополнительные требования к серверам Central Node

Дополнительные аппаратные требования к физическим серверам Central Node приведены в разделах Расчеты для компонента Central Node при наличии интегрированных внешних систем, Расчеты для компонента Central Node при использовании функциональности ICAP, Расчеты для компонента Central Node в режиме распределенного решения и мультитенантности, Расчеты для компонента Central Node, развернутого в виде кластера.