大小計算器

選擇最適合 IT 基礎架構的部署方案後，必須計算用於安裝應用程式元件的伺服器的硬體需求。

7.1 Central Node 伺服器的硬體需求與元件先前版本的硬體需求不同。我們強烈建議確保您的伺服器配置符合“Central Node 元件計算”部分中列出的要求。

如果需要，您可以在為應用程式 5.1 版本設計的硬體上使用應用程式 7.1.1 版本。

在這種情況下，適用以下限制：

• 您只能使用 5.1 版本中提供的應用程式功能。如果您想使用應用程式其他版本的功能，Central Node 伺服器的硬體必須滿足這些版本的說明中列出的硬體要求。

  Kaspersky Anti Targeted Attack Platform 5.1 中不可用的功能清單

  Kaspersky Anti Targeted Attack Platform 6.0

  • ICAP 與回饋整合。
  • 偵測 SMB、NFS、HTTP2 協定中的威脅。
  • 由於與 ArtX TLSproxy 1.9.1 應用程式進行了整合，可以掃描鏡像加密流量。
  • 以高達 10 Gbps 的速度進行流量擷取與分析。
  • 記錄、儲存和下載來自 SPAN 連接埠的鏡像流量的副本。
  • 在安裝了Central Node 元件的伺服器上自動刪除 Endpoint Agent 清單中顯示的不活動主機。
  • 針對將 Kaspersky Endpoint Security for Linux 12 作為端點代理元件的主機擴充了功能。
    • “刪除檔案”工作。
    • “殺死處理程序”工作。
    • 將個別主機與網路隔離。
    • 對符合 OpenIOC 開放標準的文件的支援，以描述入侵指標（IOC 檔案）。

  Kaspersky Anti Targeted Attack Platform 6.1

  • NDR 產品授權金鑰。
  • 使用 ja3 和 ja3s 方法無需解密即可偵測加密流量中的威脅，並能夠載入自訂規則來分析加密流量。
  • 使用卡巴斯基 TAA (IOA) 規則掃描事件鏈時偵測威脅。
  • 在警示卡中檢視 Sandbox 元件正在執行的檔案的螢幕截圖。

  Kaspersky Anti Targeted Attack Platform 7.0

  • 在分佈式解決方案和多租戶模式下將最多 150 台 SCN 伺服器連線到單個 PCN 伺服器。
  • 從以 Endpoint Agent 元件角色使用 Kaspersky Endpoint Security for Windows 和 Kaspersky Endpoint Security for Linux 的主機手動傳送檔案以在 Sandbox 中進行掃描。
  • 根據帶有 Sigma 規則的 YAML 檔案中的事件搜尋條件建立 TAA (IOA) 規則。
  • 威脅搜尋在部分中，可用於在原始碼模式下進行事件搜尋的擴充欄位清單。
  • Kaspersky Endpoint Security for Windows 12.7 的 Endpoint Agent 的擴充功能：
    • 事件：代碼注入、命名管道、WMI、LDAP、DNS、處理程序存取。
    • 檔案修改時間 事件子類型：檔案讀取、已建立硬連接、符號連接已建立。
    • 登錄檔已修改 事件子類型：登錄機碼已重命名、登錄機碼已儲存。
    • 模組已載入和到遠端主機的連線事件的新欄位。
  • Kaspersky Endpoint Security for Linux 12.2 的 Endpoint Agent 的擴充功能：
    • 事件：到遠端主機的連線、監聽的連接埠、模組已載入、DNS、處理程序存取。
    • 檔案修改時間事件子類型：檔案讀取。
    • 隔離物件。
    • 建立防禦規則。
  • 啟用帳戶密碼強制變更。
  • 對從電子郵件中的 URL 下載的加密壓縮檔案進行掃描。
  • 將回應操作套用於多個裝置。
  • NDR 功能：
    • 檢視網路流量事件。
    • 基於外部分析技術的警示。
    • 組織本機網路上的裝置清查。
    • 檢視以下類型的裝置資訊：
      • 在裝置作業系統中註冊的使用者帳戶。
      • 裝置上的檔案執行情況。
      • 裝置的位址空間。
    • 顯示與裝置相關的風險。
    • 裝置的動態 IP 尋址。
    • 在網路地圖上監控裝置的網路活動。
    • 主動輪詢裝置以豐富裝置清單中的資訊並建立網路拓撲圖。
    • 網路工作階段分析。
    • 識別網路工作階段中使用的傳輸協定的名稱。
    • 識別網路工作階段中使用的套用層協定的名稱。
    • 在流量儲存中透過網路封包尋找工作階段，以及將單個網路封包和工作階段的資料下載到檔案中。
    • 報告的新類型。

  Kaspersky Anti Targeted Attack Platform 7.1

  • 現在，您可以使用儲存區域網路 (SAN) 系統作為磁碟機，用於儲存安裝在伺服器上的 Central Node 元件的資料。
  • USB 裝置事件類型。
  • 在“威脅搜尋”部分搜尋事件時選擇“上星期 ”時段。
  • 在 Central Node 或 Sandbox 元件的 Web 介面或管理主控台中追蹤失敗的身分驗證嘗試。
  • 在指定時間後終止 Central Node、 Sensor 或 Sandbox 元件的 Web 介面或管理主控台中的非活動使用者工作階段。
  • 將卡巴斯基的入侵偵測規則新增至排除項目時，指定您希望其套用的條件。例如，您可以僅將排除項目套用到選定的主機。
  • 將有關網路流量警示和事件（NDR 事件）的資訊上傳到 GosSOPKA 系統。
  • 限制來自 Endpoint Agent 元件的遙測量（與 KEDR 功能整合時）。
• 應用程式必須部署在 Ubuntu Server 作業系統上。
• 您只能使用 KATA 和/或 KEDR 產品授權金鑰。
• 只有當 Central Node 伺服器的 CPU 支援 BMI2、AVX 和 AVX2 指令集時，才可以將應用程式從 5.1 版本升級到 7.1 版本。如果不支援這些指令集，您可以安裝應用程式版本 7.1.1。

  升級必須從版本5.1 開始依序進行：5.1 → 6.0 、6.0 → 6.0.2 、6.0.2 → 6.1 、6.1 → 7.0.3 、7.0.3 → 7.1.1。

另請參閱 部署和安裝應用程式元件的常見方案

本節內容 Sensor 元件的計算 Central Node 元件的計算 啟用事件鏈掃描的 Central Node 元件的計算 KVM 和 VMware ESXi 虛擬化平台上部署的 Central Node 元件的計算 Sandbox 元件計算

頁面頂部