Программные требования

Поддерживаемые операционные системы

Для установки Kaspersky Industrial CyberSecurity for Linux Nodes на устройстве должна быть установлена одна из следующих операционных систем:

• 32-битные операционные системы:
  • CentOS 6.5 и выше.
  • Debian GNU/Linux 10.0 и выше.
  • Debian GNU/Linux 11.0 и выше.
  • Debian GNU/Linux 12.0 и выше.
  • Red Hat Enterprise Linux 6.5 и выше.
  • Ubuntu 10.04 LTS.
  • Ubuntu 16.04 LTS.
  • Альт 8 СП Рабочая Станция (8.4).
  • Альт 8 СП Сервер (8.4).
  • Альт СП Рабочая Станция релиз 10.
  • Альт СП Сервер релиз 10.
• 64-битные операционные системы:
  • AlmaLinux OS 8 и выше.
  • AlmaLinux OS 9 и выше.
  • AlterOS 7.5 и выше.
  • Astra Linux Common Edition 2.12.
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.4).
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5).
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6).
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7).
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8).
  • CentOS 5.2.
  • CentOS 5.4.
  • CentOS 6.4.
  • CentOS 6.5.

    На устройствах с операционной системой CentOS 6.5 не поддерживается установка графического пользовательского интерфейса.

  • CentOS 6.6.
  • CentOS 7.0 и выше.
  • CentOS Stream 8.
  • CentOS Stream 9.
  • CentOS Stream 10.
  • Debian GNU/Linux 10.0 и выше.
  • Debian GNU/Linux 11.0 и выше.
  • Debian GNU/Linux 12.0 и выше.
  • EMIAS 1.0 и выше.
  • EulerOS 2.0 SP10.
  • Linux Mint 21.1 и выше.
  • Linux Mint 22.0 и выше.
  • openSUSE Leap 15.0 и выше.
  • Oracle Linux 7.3 и выше.
  • Oracle Linux 8.0 и выше.
  • Oracle Linux 9.0 и выше.
  • Red Hat Enterprise Linux 6.5 и выше.
  • Red Hat Enterprise Linux 7.0 и выше.

    На устройствах с операционной системой Red Hat Enterprise Linux 7.0 и Red Hat Enterprise Linux 7.1 не поддерживается работа с файлами размером более 2 ГБ.

  • Red Hat Enterprise Linux 8.0 и выше.
  • Red Hat Enterprise Linux 9.0 и выше.
  • Rocky Linux 8.5 и выше.
  • Rocky Linux 9.1 и выше.
  • SUSE Linux Enterprise Server 12.5 и выше.
  • SUSE Linux Enterprise Server 15 и выше.
  • TeNIX WS 004.
  • TeNIX WS 005.
  • Ubuntu 10.04 LTS.

    На устройствах с операционной системой Ubuntu 10.04 LTS не поддерживается установка графического пользовательского интерфейса.

  • Ubuntu 16.04 LTS.
  • Ubuntu 18.04 LTS.
  • Ubuntu 20.04 LTS.
  • Ubuntu 22.04 LTS.
  • Ubuntu 24.04 LTS.
  • Альт 8 СП Рабочая станция (8.4).
  • Альт 8 СП Сервер (8.4).
  • Альт Рабочая Станция 10.1.
  • Альт Сервер 10.1.
  • Альт СП Рабочая Станция релиз 10.
  • Альт СП Сервер релиз 10.
  • Гослинукс 7.17.
  • Гослинукс 7.2.
  • МСВСфера АРМ 9.2.
  • МСВСфера АРМ 9.5.
  • МСВСфера Сервер 9.2.
  • МСВСфера Сервер 9.5.
  • РЕД ОС 7.3.
  • РЕД ОС 8.
  • РОСА Enterprise Linux Server 7.9.
  • РОСА Enterprise Linux Desktop 7.9.
  • РОСА "Кобальт" 7.9.
  • РОСА "Хром" 12.
  • СинтезМ-Клиент 8.6.
  • СинтезМ-Сервер 8.6.

Ограничения

Приложение имеет ограничения при работе на следующих операционных системах:

• Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.4):
  • Анализ поведения: не гарантируется работа компонента из-за асинхронного механизма получения информации о старте процессов в операционной системе.
  • Защита от веб-угроз: не работает перехват IPv6-трафика.
  • Защита от сетевых угроз: не работает перехват IPv6-трафика.
  • Защита от шифрования: не работает перехват IPv6-трафика.
  • Управление сетевым экраном: не работают IPv6-правила сетевого экрана.
  • Веб-Контроль: не работает перехват IPv6-трафика.
  • Проверка контейнеров: не работает, так как нет поддержки контейнеров в операционной системе.
  • Поиск вредоносного ПО: на операционных системах Astra Linux, где версия glibc ниже 2.11, не выполняется лечение и удаление файлов, расположенных в директориях с длиной пути более 4096 символов.
  • Kaspersky Industrial CyberSecurity Endpoint Detection and Response: доступны только события телеметрии об операциях с файлами и сетевой активности.
  • Агент администрирования Kaspersky Security Center: требуется дополнительная настройка устройства, см. справку Kaspersky Security Center.
• CentOS 5.2 и 5.4:
  • Анализ поведения: не работает, так как нет необходимой функциональности в операционной системе.
  • Защита от веб-угроз: не работает, так как нет поддержки механизма TProxy.
  • Защита от сетевых угроз: не работает, так как нет поддержки механизма TProxy.
  • Защита от шифрования: не работает, так как нет поддержки механизма TProxy.
  • Проверка контейнеров: не работает, так как нет поддержки контейнеров в операционной системе.
  • Контроль устройств: режим ReadOnly для устройств работает только в том случае, если устройство было подключено после активации режима в приложении. Для устройств, подключенных до активации этого режима, режим доступа остается без изменений.
  • Контроль приложений: не работает, так как отсутствует поддержка технологии fanotify, необходимой для синхронного перехвата старта процессов.
  • Управление сетевым экраном: не работает, так как отсутствует поддержка добавления цепочек в iptables.
  • Веб-Контроль: не работает, так как нет поддержки механизма TProxy.
  • Проверка целостности системы: формирование событий об изменениях файлов не гарантируется.
  • Сетевая изоляция: не работает, так как нет поддержки механизма TProxy.
  • Kaspersky Industrial CyberSecurity Endpoint Detection and Response: цепочка развития угрозы не отображает сетевую активность, так как нет поддержки механизма TProxy; доступны только события телеметрии об операциях с файлами; запрет запуска объектов не работает, так как отсутствуют синхронные перехваты старта процессов.
  • Графический пользовательский интерфейс управления: не работает, так как в операционной системе отсутствует библиотека libxcb.
  • Агент администрирования Kaspersky Security Center: требуется дополнительная настройка устройства, см. справку Kaspersky Security Center.
  • Установка/удаление: приложение несовместимо с SELinux этих версий операционной системы. Возможное решение: перевести SELinux в неблокирующий режим (режим permissive); отключить SELinux или настроить SELinux вручную.
  • Поиск вредоносного ПО: на операционных системах, где версия glibc ниже 2.11, не выполняется лечение и удаление файлов, расположенных в директориях с длиной пути более 4096 символов.
• CentOS 6.4, 6.5 и 6.6:
  • Анализ поведения: не гарантируется работа компонента из-за асинхронного механизма получения информации о старте процессов в операционной системе.
  • Защита от веб-угроз: не работает перехват IPv6-трафика.
  • Защита от сетевых угроз: не работает перехват IPv6-трафика.
  • Защита от шифрования: не работает перехват IPv6-трафика.
  • Проверка контейнеров: не работает, так как нет поддержки контейнеров в операционной системе.
  • Контроль приложений: не работает, так как отсутствует поддержка технологии fanotify, необходимой для синхронного перехвата старта процессов.
  • Управление сетевым экраном: не работают IPv6-правила сетевого экрана.
  • Веб-Контроль: не работает перехват IPv6-трафика.
  • Kaspersky Industrial CyberSecurity Endpoint Detection and Response: цепочка развития угрозы не отображает сетевую активность, так как нет поддержки механизма TProxy; доступны только события телеметрии об операциях с файлами; запрет запуска объектов не работает, так как отсутствуют синхронные перехваты старта процессов.
  • Агент администрирования Kaspersky Security Center: требуется дополнительная настройка устройства, см. справку Kaspersky Security Center.
  • Установка/удаление: приложение несовместимо с SELinux этих версий операционной системы. Возможное решение: перевести SELinux в неблокирующий режим (режим permissive); отключить SELinux или настроить SELinux вручную.
  • Поиск вредоносного ПО: на операционных системах, где версия glibc ниже 2.11, не выполняется лечение и удаление файлов, расположенных в директориях с длиной пути более 4096 символов.

Из-за ограничений технологии fanotify приложение не поддерживает работу со следующими файловыми системами: autofs, binfmt_misc, cgroup, configfs, debugfs, devpts, devtmpfs, fuse, fuse.gvfsd-fuse, gfs2, gvfs, hugetlbfs, mqueue, nfsd, proc, parsecfs, pipefs, pstore, usbfs, rpc_pipefs, securityfs, selinuxfs, sysfs, tracefs.