АППАРАТНЫЕ И ПРОГРАММНЫЕ ТРЕБОВАНИЯ

Аппаратные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие минимальные требования к аппаратному обеспечению компьютеров для установки компонентов программы:

• Компьютер, который будет выполнять функции Сервера:
  • центральный процессор: Intel Core i7 или аналог (рекомендуются конфигурации с максимальной частотой для одного ядра);
  • объем оперативной памяти: 32 ГБ;
  • объем свободного пространства на жестком диске: 500 ГБ (рекомендуется использовать SSD).
• Компьютер, который будет выполнять функции сенсора:
  • центральный процессор: Intel Core i5 / i7 или аналог (рекомендуются конфигурации с максимальным количеством ядер);
  • объем оперативной памяти: 8 ГБ и дополнительно 4 ГБ при использовании точек мониторинга на этом компьютере (для любого количества точек мониторинга);
  • объем свободного пространства на жестком диске: 250 ГБ (рекомендуется использовать SSD).

Рекомендуется использовать распределенную схему развертывания с Сервером и внешними сенсорами, причем настраивать поступление трафика промышленной сети рекомендуется на точки мониторинга сенсоров. Сенсоры обеспечивают снижение нагрузки на Сервер программы за счет предварительной обработки трафика и хранения данных.

Для обеспечения стабильной производительности весь объем трафика промышленной сети необходимо распределять между узлами Сервера и сенсоров. Рекомендуемые предельные значения скорости входящего трафика составляют 500 Мбит/с для узла Сервера и 250 Мбит/с для узла сенсора.

При использовании сенсоров пропускная способность выделенной сети Kaspersky Industrial CyberSecurity между Сервером и каждым сенсором должна быть не менее 1 Мбит/с без учета скорости входящего трафика на точки мониторинга сенсора. С учетом скорости входящего трафика на точки мониторинга, пропускная способность канала между сенсором и Сервером должна быть увеличена на величину не менее 50% от суммарного входящего трафика на сенсор (по всем точкам мониторинга сенсора).

Программные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие требования к программному обеспечению компьютеров для установки компонентов программы:

• Операционная система Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8).
• Операционная система одной и той же версии должна быть установлена на всех компьютерах, на которых устанавливаются компоненты программы.
• Для установки компонентов программы в операционной системе Astra Linux Special Edition должны быть выполнены следующие условия:
  • В параметрах программного обеспечения UEFI или BIOS разрешено управление производительностью центрального процессора на уровне операционной системы (это позволяет программе автоматически выставлять режим максимальной производительности процессора при установке или после перезагрузки компьютера).
  • Установлены стандартные компоненты операционной системы "Средства работы в сети" и "Сетевые сервисы" (дополнительно к стандартным компонентам, включенным по умолчанию для установки в операционной системе).
  • В операционной системе активен межсетевой экран, реализуемый программой настройки сетевой защиты UFW (для автоматической настройки сетевой фильтрации).
  • В операционной системе подключены репозитории с актуальными стабильными версиями пакетов для установки (например, подключены репозитории на дисках, содержащих обновление установочного диска операционной системы и обновление диска со средствами разработки).
  • Установлен пакет для синхронизации времени chrony версии 4.3 и выше.
  • Установлен пакет rsync.
  • Установлен пакет libcap2-bin.
  • Установлен пакет python3-apt.
  • Установлен пакет сервера SSH (для централизованной установки компонентов программы).
  • Включена локаль en_US.utf8 (на компьютере, с которого будет выполняться централизованная установка компонентов программы).
• Для работы компонентов программы на всех компьютерах, которые будут выполнять функции Сервера и сенсоров, в операционной системе Astra Linux Special Edition должны быть выполнены следующие условия:
  • Разрешены информационные потоки без ограничений со стороны механизма мандатного разграничения доступа (для всех объектов доступа установлена нулевая мандатная метка).
  • В операционной системе выключен механизм замкнутой программной среды.
• Для работы компонентов программы на компьютере, который будет выполнять функции Сервера, в операционной системе Astra Linux Special Edition дополнительно должны быть выполнены следующие условия:
  • Установлен интерпретатор языка Python версии 3.11, а также пакеты для работы коннекторов и скриптов преобразования данных (если коннекторы будут работать на других компьютерах, пакеты также требуется установить на эти компьютеры).
  • Установлена защищенная система управления базами данных PostgreSQL, входящая в состав дистрибутива операционной системы (установочный пакет postgresql-15). При этом СУБД должна использовать не менее 4 физических или виртуальных процессорных ядер (для использования защищенной СУБД может потребоваться дополнительная лицензия производителя в зависимости от варианта операционной системы и других условий).
  • Установлен и настроен почтовый сервер (Mail Transfer Agent – MTA) для отправки сообщений электронной почты через коннектор электронной почты, а также для отправки отчетов по электронной почте (например, вы можете настроить почтовый сервер Exim 4).
  • Установлен интерпретатор языка Perl версии 5.10 и выше (если устанавливается Агент администрирования Kaspersky Security Center).

Для подключения через веб-интерфейс могут использоваться следующие браузеры:

• Google Chrome версии 115.
• Mozilla Firefox версии 115.
• Microsoft Edge версии 115.
• Chromium для Astra Linux версии 115.

Поддерживаемые версии Kaspersky Security Center

Программа Kaspersky Industrial CyberSecurity for Networks совместима с Kaspersky Security Center 15.1 (версия 15.1.0.20748) и Kaspersky Security Center Linux 15.1 (версия 15.1.0.12199). Поддерживаемая версия Агента администрирования Kaspersky Security Center: 15.1.0-20748.

Интеграция с EPP-приложениями

В программе Kaspersky Industrial CyberSecurity for Networks поддерживается работа в режиме интеграции со следующими приложениями, выполняющими функции защиты рабочих станций и серверов (EPP-приложения):

• Kaspersky Industrial CyberSecurity for Nodes версии 4.0.
  • Взаимодействие Kaspersky Industrial CyberSecurity for Networks с этим приложением обеспечивает программа Kaspersky Endpoint Agent, установленная на устройствах. Поддерживаемая версия программы Kaspersky Endpoint Agent: 4.0.
• Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.5.
  • Взаимодействие Kaspersky Industrial CyberSecurity for Networks с этим приложением обеспечивают программные модули, встроенные в Kaspersky Industrial CyberSecurity for Linux Nodes.

Все возможности режима интеграции доступны при использовании Kaspersky Industrial CyberSecurity for Nodes версии 4.0 с программой Kaspersky Endpoint Agent версии 4.0. При использовании других версий указанного программного обеспечения недоступны возможности получения данных от EPP-приложений для следующей функциональности Kaspersky Industrial CyberSecurity for Networks:

• Получение сведений о цепочках развития угроз для инцидентов EDR – если используется Kaspersky Industrial CyberSecurity for Linux Nodes.
• Управление действиями по реагированию – если используется Kaspersky Industrial CyberSecurity for Linux Nodes.
• Контроль патчей на устройствах – если используется Kaspersky Industrial CyberSecurity for Linux Nodes.

Интеграция с решением Kaspersky SD-WAN

В программе Kaspersky Industrial CyberSecurity for Networks поддерживается работа в режиме интеграции с решением Kaspersky SD-WAN версии 2.2 и выше.