АППАРАТНЫЕ И ПРОГРАММНЫЕ ТРЕБОВАНИЯ

Аппаратные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие минимальные требования к аппаратному обеспечению компьютеров для установки компонентов программы:

• Компьютер, который будет выполнять функции Сервера:
  • центральный процессор: Intel Core i7 или аналог (рекомендуются конфигурации с максимальной частотой для одного ядра);
  • объем оперативной памяти: 32 ГБ;
  • объем свободного пространства на жестком диске: 500 ГБ (рекомендуется использовать SSD).
• Компьютер, который будет выполнять функции сенсора:
  • центральный процессор: Intel Core i5 / i7 или аналог (рекомендуются конфигурации с максимальным количеством ядер);
  • объем оперативной памяти: 8 ГБ и дополнительно 4 ГБ при использовании точек мониторинга на этом компьютере (для любого количества точек мониторинга);
  • объем свободного пространства на жестком диске: 250 ГБ (рекомендуется использовать SSD).

Рекомендуется использовать распределенную схему развертывания с Сервером и внешними сенсорами, причем настраивать поступление трафика промышленной сети рекомендуется на точки мониторинга сенсоров. Сенсоры обеспечивают снижение нагрузки на Сервер программы за счет предварительной обработки трафика и хранения данных.

Для обеспечения стабильной производительности весь объём трафика промышленной сети необходимо распределять между узлами Сервера и сенсоров. Рекомендуемые предельные значения скорости входящего трафика составляют 500 Мбит/с для узла Сервера и 250 Мбит/с для узла сенсора.

При использовании сенсоров пропускная способность выделенной сети Kaspersky Industrial CyberSecurity между Сервером и каждым сенсором должна быть не менее 1 Мбит/с без учета скорости входящего трафика на точки мониторинга сенсора. С учетом скорости входящего трафика на точки мониторинга, пропускная способность канала между сенсором и Сервером должна быть увеличена на величину не менее 50% от суммарного входящего трафика на сенсор (по всем точкам мониторинга сенсора).

Программные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие требования к программному обеспечению компьютеров для установки компонентов программы:

• Операционная система CentOS Stream 9.
• Операционная система одной и той же версии должна быть установлена на всех компьютерах, на которых устанавливаются компоненты программы.
• Для установки компонентов программы в операционной системе CentOS должны быть выполнены следующие условия:
  • Установлен пакет для синхронизации времени chrony версии 3.1 и выше.
  • Выключена система принудительного контроля доступа SELinux.
  • Установлен пакет dnf-utils.
  • Установлен пакет compat-openssl.
  • Установлен пакет lttng-ust с библиотекой LTTng версии не выше 2.12.
• Для работы компонентов программы на компьютере, который будет выполнять функции Сервера, в операционной системе CentOS дополнительно должны быть выполнены следующие условия:
  • Установлен интерпретатор языка Python версии 3.9 и выше, а также пакеты для работы коннекторов и скриптов преобразования данных (если коннекторы будут работать на других компьютерах, пакеты также требуется установить на эти компьютеры).
  • Установлен почтовый сервер (Mail Transfer Agent – MTA) для отправки сообщений электронной почты через коннектор электронной почты, а также для отправки отчетов по электронной почте (например, Postfix).
  • Установлен интерпретатор языка Perl версии 5.10 и выше (если устанавливается Агент администрирования Kaspersky Security Center).

Для подключения через веб-интерфейс могут использоваться следующие браузеры:

• Google Chrome версии 115 и выше.
• Mozilla Firefox версии 115 и выше.
• Microsoft Edge версии 115 и выше.

Поддерживаемые версии Kaspersky Security Center

Программа Kaspersky Industrial CyberSecurity for Networks совместима с Kaspersky Security Center 14.2 и Kaspersky Security Center Linux версий 15 и 15.1.

Интеграция с EPP-приложениями

В программе Kaspersky Industrial CyberSecurity for Networks поддерживается работа в режиме интеграции со следующими приложениями, выполняющими функции защиты рабочих станций и серверов (EPP-приложения):

• Kaspersky Industrial CyberSecurity for Nodes версий 3.1, 3.2 и 4.0.
  • Взаимодействие Kaspersky Industrial CyberSecurity for Networks с этим приложением обеспечивает программа Kaspersky Endpoint Agent, установленная на устройствах. Поддерживаемые версии программы Kaspersky Endpoint Agent: 3.15, 3.16 и 4.0.
• Kaspersky Industrial CyberSecurity for Linux Nodes версий 1.3 и 1.5.
  • Взаимодействие Kaspersky Industrial CyberSecurity for Networks с этим приложением обеспечивают программные модули, встроенные в Kaspersky Industrial CyberSecurity for Linux Nodes.

Все возможности режима интеграции доступны при использовании Kaspersky Industrial CyberSecurity for Nodes версии 4.0 с программой Kaspersky Endpoint Agent версии 4.0. При использовании других версий указанного программного обеспечения недоступны возможности получения данных от EPP-приложений для следующей функциональности Kaspersky Industrial CyberSecurity for Networks:

• Получение сведений о цепочках развития угроз для инцидентов EDR – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.3 или 1.5.
• Управление действиями по реагированию – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.3 или 1.5.
• Контроль оборудования на Linux-устройствах – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.3.
• Контроль конфигураций устройств – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.3 либо программа Kaspersky Endpoint Agent версии 3.15 или 3.16.
• Контроль пользователей на устройствах – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.3 либо программа Kaspersky Endpoint Agent версии 3.15 или 3.16.
• Контроль приложений на устройствах – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.3 либо программа Kaspersky Endpoint Agent версии 3.15 или 3.16.
• Контроль патчей на устройствах – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.3 или 1.5 либо программа Kaspersky Endpoint Agent версии 3.15 или 3.16.
• Контроль запуска исполняемых файлов на устройствах – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.3 либо программа Kaspersky Endpoint Agent версии 3.15 или 3.16.

Интеграция с решением Kaspersky SD-WAN

В программе Kaspersky Industrial CyberSecurity for Networks поддерживается работа в режиме интеграции с решением Kaspersky SD-WAN версии 2.2 и выше.