Аппаратные и программные требования

Аппаратные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие минимальные требования к аппаратному обеспечению компьютеров для установки компонентов программы:

• Компьютер, который будет выполнять функции Сервера:
  • центральный процессор: Intel Core™ i7 или аналог (рекомендуются конфигурации с максимальной частотой для одного ядра);
  • объем оперативной памяти: 32 ГБ;
  • объем свободного пространства на жестком диске: 500 ГБ (рекомендуется использовать SSD).
• Компьютер, который будет выполнять функции сенсора:
  • центральный процессор: Intel Core i5 / i7 или аналог (рекомендуются конфигурации с максимальным количеством ядер);
  • объем оперативной памяти: 8 ГБ и дополнительно 4 ГБ при использовании точек мониторинга на этом компьютере (для любого количества точек мониторинга);
  • объем свободного пространства на жестком диске: 250 ГБ (рекомендуется использовать SSD).

Рекомендуется использовать распределенную схему развертывания с Сервером и внешними сенсорами, причем настраивать поступление трафика промышленной сети рекомендуется на точки мониторинга сенсоров. Сенсоры обеспечивают снижение нагрузки на Сервер программы за счет предварительной обработки трафика и хранения данных.

Для обеспечения стабильной производительности весь объем трафика промышленной сети необходимо распределять между узлами Сервера и сенсоров. Рекомендуемые предельные значения скорости входящего трафика составляют 500 Мбит/с для узла Сервера и 250 Мбит/с для узла сенсора.

Избегайте подачи дублированного трафика на узел Сервера или сенсора и правильно настраивайте сетевое оборудование для передачи копии трафика (примеры настройки зеркалирования портов для некоторых моделей коммутаторов см. в Приложении). При обнаружении дублированного трафика программа автоматически отбрасывает дублированные сетевые пакеты, что приводит к повышению нагрузки на аппаратные ресурсы компьютера и в некоторых случаях может приводить к замедлению обработки трафика.

При использовании сенсоров пропускная способность выделенной сети Kaspersky Industrial CyberSecurity между Сервером и каждым сенсором должна быть не менее 1 Мбит/с без учета скорости входящего трафика на точки мониторинга сенсора. С учетом скорости входящего трафика на точки мониторинга, пропускная способность канала между сенсором и Сервером должна быть увеличена на величину не менее 50% от суммарного входящего трафика на сенсор (по всем точкам мониторинга сенсора).

Программные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие требования к программному обеспечению компьютеров для установки компонентов программы:

• Операционная система CentOS Stream 9.

  Для установки и настройки операционной системы вы можете воспользоваться инструкцией в Приложении.

  При установке операционной системы рекомендуется выделить под системный (корневой) раздел все место на жестком диске за вычетом минимально необходимого места для boot- и swap-разделов. Также для повышения производительности работы программного обеспечения вы можете монтировать директорию /var/ на высокоскоростной жесткий диск (при наличии дополнительного дискового устройства, например SSD-диска). При этом монтировать директорию /var/ на другой диск требуется полностью. Не допускается монтировать на разные диски поддиректории, вложенные в директорию /var/ (в частности, директорию /var/opt/).

• Операционная система одной и той же версии должна быть установлена на всех компьютерах, на которых устанавливаются компоненты программы.
• Для установки компонентов программы в операционной системе CentOS должны быть выполнены следующие условия (выполнение условий обеспечивают действия завершающего этапа в указанной инструкции для установки и настройки операционной системы):
  • Установлен пакет glibc-langpack-zh (требуется только для версии Kaspersky Industrial CyberSecurity for Networks 4.5.1).
  • Установлен пакет для синхронизации времени chrony версии 3.1 и выше.
  • Выключена система принудительного контроля доступа SELinux.
  • Установлен пакет dnf-utils.
  • Установлен пакет compat-openssl.
  • Установлен пакет lttng-ust с библиотекой LTTng.
• Для работы компонентов программы на компьютере, который будет выполнять функции Сервера, в операционной системе CentOS дополнительно должны быть выполнены следующие условия (выполнение условий обеспечивают действия завершающего этапа в указанной инструкции для установки и настройки операционной системы):
  • Установлен репозиторий EPEL и пакеты к интерпретатору языка Python python3-psycopg2, python3-cryptography, python3-paramiko, необходимые для работы коннекторов и скриптов преобразования данных (если коннекторы будут работать на других компьютерах, репозиторий и пакеты также требуется установить на эти компьютеры).
  • Установлен почтовый сервер (Mail Transfer Agent – MTA) для отправки сообщений электронной почты через коннектор электронной почты, а также для отправки отчетов по электронной почте (например, Postfix).
  • Установлен интерпретатор языка Perl версии 5.10 и выше (если устанавливается Агент администрирования Kaspersky Security Center).

Для установки компонентов программы рекомендуется использовать отдельные компьютеры, на которых установлено только программное обеспечение из состава операционной системы. Если на компьютерах установлено прикладное программное обеспечение сторонних производителей, производительность компонентов Kaspersky Industrial CyberSecurity for Networks может быть снижена.

Для подключения через веб-интерфейс могут использоваться следующие браузеры:

• Google™ Chrome™ версии 115 и выше.
• Mozilla™ Firefox™ версии 115 и выше.
• Microsoft Edge версии 115 и выше.

Поддерживаемые версии Kaspersky Security Center

Программа Kaspersky Industrial CyberSecurity for Networks совместима со следующими версиями Kaspersky Security Center:

• Kaspersky Industrial CyberSecurity for Networks 4.5 – с Kaspersky Security Center 15.1 (версия 15.1.0.20748) и Kaspersky Security Center 16 Linux. Поддерживаемая версия Агента администрирования Kaspersky Security Center: 16.0.0-254.
• Kaspersky Industrial CyberSecurity for Networks 4.5.1 – с Kaspersky Security Center 15.1 (версия 15.1.0.22239) и Kaspersky Security Center 16.1 Linux. Поддерживаемая версия Агента администрирования Kaspersky Security Center: 16.1.0-6517.

Интеграция с EPP-приложениями

В программе Kaspersky Industrial CyberSecurity for Networks поддерживается работа в режиме интеграции со следующими приложениями, выполняющими функции защиты рабочих станций и серверов (EPP-приложения):

• Kaspersky Industrial CyberSecurity for Nodes версий 4.0 и 4.5.

  Взаимодействие Kaspersky Industrial CyberSecurity for Networks с Kaspersky Industrial CyberSecurity for Nodes 4.0 обеспечивает программа Kaspersky Endpoint Agent, установленная на устройствах. Поддерживаемая версия программы Kaspersky Endpoint Agent: 4.0. Взаимодействие Kaspersky Industrial CyberSecurity for Networks с Kaspersky Industrial CyberSecurity for Nodes 4.5 обеспечивают программные модули, встроенные в Kaspersky Industrial CyberSecurity for Nodes 4.5.

• Kaspersky Industrial CyberSecurity for Linux Nodes версий 1.5 (для Kaspersky Industrial CyberSecurity for Networks 4.5 требуется использовать версию 1.5.0.2558) и 2.0.

  Взаимодействие Kaspersky Industrial CyberSecurity for Networks с этим приложением обеспечивают программные модули, встроенные в Kaspersky Industrial CyberSecurity for Linux Nodes.

Возможности режима интеграции доступны в максимальном объеме при использовании Kaspersky Industrial CyberSecurity for Linux Nodes версии 2.0. В зависимости от версии используемого EPP-приложения недоступны возможности режима интеграции для следующей функциональности Kaspersky Industrial CyberSecurity for Networks:

• Получение сведений о цепочках развития угроз для инцидентов EDR – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.5.
• Управление любыми действиями по реагированию – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.5.
• Управление действиями по реагированию Удалить файл, Завершить процесс и Запустить процесс – если используется Kaspersky Industrial CyberSecurity for Nodes.
• Контроль патчей на устройствах – если используется Kaspersky Industrial CyberSecurity for Linux Nodes.
• Получение данных телеметрии через диод данных по протоколу MQTT поверх TCP – если используется Kaspersky Industrial CyberSecurity for Linux Nodes.
• Получение данных телеметрии через диод данных по протоколу UDP – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.5 либо Kaspersky Industrial CyberSecurity for Nodes.

Интеграция с решением Kaspersky SD-WAN

В программе Kaspersky Industrial CyberSecurity for Networks поддерживается работа в режиме интеграции с решением Kaspersky SD-WAN версии 2.2 и выше.