АППАРАТНЫЕ И ПРОГРАММНЫЕ ТРЕБОВАНИЯ

Аппаратные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие минимальные требования к аппаратному обеспечению компьютеров для установки компонентов программы:

• Компьютер, который будет выполнять функции Сервера:
  • центральный процессор: Intel Core i7 или аналог (рекомендуются конфигурации с максимальной частотой для одного ядра);
  • объем оперативной памяти: 32 ГБ;
  • объем свободного пространства на жестком диске: 500 ГБ (рекомендуется использовать SSD).
• Компьютер, который будет выполнять функции сенсора:
  • центральный процессор: Intel Core i5 / i7 или аналог (рекомендуются конфигурации с максимальным количеством ядер);
  • объем оперативной памяти: 8 ГБ и дополнительно 4 ГБ при использовании точек мониторинга на этом компьютере (для любого количества точек мониторинга);
  • объем свободного пространства на жестком диске: 250 ГБ (рекомендуется использовать SSD).

Рекомендуется использовать распределенную схему развертывания с Сервером и внешними сенсорами, причем настраивать поступление трафика промышленной сети рекомендуется на точки мониторинга сенсоров. Сенсоры обеспечивают снижение нагрузки на Сервер программы за счет предварительной обработки трафика и хранения данных.

Для обеспечения стабильной производительности весь объем трафика промышленной сети необходимо распределять между узлами Сервера и сенсоров. Рекомендуемые предельные значения скорости входящего трафика составляют 500 Мбит/с для узла Сервера и 250 Мбит/с для узла сенсора.

При использовании сенсоров пропускная способность выделенной сети Kaspersky Industrial CyberSecurity между Сервером и каждым сенсором должна быть не менее 1 Мбит/с без учета скорости входящего трафика на точки мониторинга сенсора. С учетом скорости входящего трафика на точки мониторинга, пропускная способность канала между сенсором и Сервером должна быть увеличена на величину не менее 50% от суммарного входящего трафика на сенсор (по всем точкам мониторинга сенсора).

Программные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие требования к программному обеспечению компьютеров для установки компонентов программы:

• Операционная система CentOS Stream 9.
• Операционная система одной и той же версии должна быть установлена на всех компьютерах, на которых устанавливаются компоненты программы.
• Для установки компонентов программы в операционной системе CentOS должны быть выполнены следующие условия:
  • Установлен пакет glibc-langpack-zh (требуется только для версии Kaspersky Industrial CyberSecurity for Networks 4.5.1).
  • Установлен пакет для синхронизации времени chrony версии 3.1 и выше.
  • Выключена система принудительного контроля доступа SELinux.
  • Установлен пакет dnf-utils.
  • Установлен пакет compat-openssl.
  • Установлен пакет lttng-ust с библиотекой LTTng.
• Для работы компонентов программы на компьютере, который будет выполнять функции Сервера, в операционной системе CentOS дополнительно должны быть выполнены следующие условия:
  • Установлен репозиторий EPEL и пакеты к интерпретатору языка Python python3-psycopg2, python3-cryptography, python3-paramiko, необходимые для работы коннекторов и скриптов преобразования данных (если коннекторы будут работать на других компьютерах, репозиторий и пакеты также требуется установить на эти компьютеры)
  • Установлен почтовый сервер (Mail Transfer Agent – MTA) для отправки сообщений электронной почты через коннектор электронной почты, а также для отправки отчетов по электронной почте (например, Postfix).
  • Установлен интерпретатор языка Perl версии 5.10 и выше (если устанавливается Агент администрирования Kaspersky Security Center).

Для подключения через веб-интерфейс могут использоваться следующие браузеры:

• Google Chrome версии 115 и выше.
• Mozilla Firefox версии 115 и выше.
• Microsoft Edge версии 115 и выше.

Поддерживаемые версии Kaspersky Security Center

Программа Kaspersky Industrial CyberSecurity for Networks совместима со следующими версиями Kaspersky Security Center:

• Kaspersky Industrial CyberSecurity for Networks 4.5 – с Kaspersky Security Center 15.1 (версия 15.1.0.20748) и Kaspersky Security Center 16 Linux. Поддерживаемая версия Агента администрирования Kaspersky Security Center: 16.0.0-254.
• Kaspersky Industrial CyberSecurity for Networks 4.5.1 – с Kaspersky Security Center 15.1 (версия 15.1.0.22239) и Kaspersky Security Center 16.1 Linux. Поддерживаемая версия Агента администрирования Kaspersky Security Center: 16.1.0-6517.

Интеграция с EPP-приложениями

В программе Kaspersky Industrial CyberSecurity for Networks поддерживается работа в режиме интеграции со следующими приложениями, выполняющими функции защиты рабочих станций и серверов (EPP-приложения):

• Kaspersky Industrial CyberSecurity for Nodes версий 4.0 и 4.5.
  • Взаимодействие Kaspersky Industrial CyberSecurity for Networks с Kaspersky Industrial CyberSecurity for Nodes 4.0 обеспечивает программа Kaspersky Endpoint Agent, установленная на устройствах. Поддерживаемая версия программы Kaspersky Endpoint Agent: 4.0.
  • Взаимодействие Kaspersky Industrial CyberSecurity for Networks с Kaspersky Industrial CyberSecurity for Nodes 4.5 обеспечивают программные модули, встроенные в Kaspersky Industrial CyberSecurity for Nodes 4.5.
• Kaspersky Industrial CyberSecurity for Linux Nodes версий 1.5 (для Kaspersky Industrial CyberSecurity for Networks 4.5 требуется использовать версию 1.5.0.2558) и 2.0.
  • Взаимодействие Kaspersky Industrial CyberSecurity for Networks с этим приложением обеспечивают программные модули, встроенные в Kaspersky Industrial CyberSecurity for Linux Nodes.

Возможности режима интеграции доступны в максимальном объеме при использовании Kaspersky Industrial CyberSecurity for Linux Nodes версии 2.0. В зависимости от версии используемого EPP-приложения недоступны возможности режима интеграции для следующей функциональности Kaspersky Industrial CyberSecurity for Networks:

• Получение сведений о цепочках развития угроз для инцидентов EDR – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.5.
• Управление любыми действиями по реагированию – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.5.
• Управление действиями по реагированию Удалить файл, Завершить процесс и Запустить процесс – если используется Kaspersky Industrial CyberSecurity for Nodes.
• Контроль патчей на устройствах – если используется Kaspersky Industrial CyberSecurity for Linux Nodes.
• Получение данных телеметрии через диод данных по протоколу MQTT поверх TCP – если используется Kaspersky Industrial CyberSecurity for Linux Nodes.
• Получение данных телеметрии через диод данных по протоколу UDP – если используется Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.5 либо Kaspersky Industrial CyberSecurity for Nodes.

Интеграция с решением Kaspersky SD-WAN

В программе Kaspersky Industrial CyberSecurity for Networks поддерживается работа в режиме интеграции с решением Kaspersky SD-WAN версии 2.2 и выше.