Аппаратные и программные требования

Аппаратные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие минимальные требования к аппаратному обеспечению компьютеров для установки компонентов программы:

Компьютер, который будет выполнять функции Сервера:
- центральный процессор: Intel® Core™ i7;
- объем оперативной памяти: 32 ГБ;
- объем свободного пространства на жестком диске: 750 ГБ и дополнительно по 250 ГБ для каждой точки мониторинга на этом компьютере.
Компьютер, который будет выполнять функции сенсора:
- центральный процессор: Intel Core i5 / i7;
- объем оперативной памяти: 4 ГБ и по 2 ГБ для каждой точки мониторинга на этом компьютере;
- объем свободного пространства на жестком диске: 50 ГБ и по 250 ГБ для каждой точки мониторинга на этом компьютере.

При использовании сенсоров пропускная способность выделенной сети Kaspersky Industrial CyberSecurity между Сервером и каждым сенсором должна быть не менее 50% от суммарного входящего трафика на сенсор (по всем точкам мониторинга сенсора).

Пример:

На сенсоре используются две точки мониторинга, на одну из которых поступает трафик 100 Мбит/c, на другую 200 Мбит/c. В этом случае пропускная способность канала между сенсором и Сервером должна быть не менее 150 Мбит/c ((200+100)/2=150).

Программные требования для Kaspersky Industrial CyberSecurity for Networks 3.0

Kaspersky Industrial CyberSecurity for Networks 3.0 имеет следующие требования к программному обеспечению компьютеров для установки компонентов программы:

Операционная система CentOS версии 8.3.2011 и выше.
При установке операционной системы рекомендуется выделить все пространство жесткого диска (за вычетом пространства, необходимого для boot- и swap-разделов) для системного (корневого) раздела.
Операционная система одной и той же версии должна быть установлена на всех компьютерах, на которых устанавливаются компоненты программы.
Для установки компонентов программы в операционной системе CentOS должны быть выполнены следующие условия:
- Установлен пакет для синхронизации времени chrony версии 3.1 и выше
  Чтобы установить пакет для синхронизации времени chrony,
  
  в консоли операционной системы введите следующие команды:
  
  sudo dnf install chrony
  sudo systemctl enable chronyd
  sudo systemctl start chronyd
- Выключена система принудительного контроля доступа SELinux
  Чтобы выключить систему принудительного контроля доступа SELinux, выполните следующие действия:
  1. Откройте файл конфигурации системы. Для этого введите команду:
    sudo mcedit /etc/selinux/config
  2. Задайте значение параметра:
    SELINUX=disabled
  3. Сохраните и закройте файл конфигурации.
  4. Перезагрузите компьютер.
- Установлен пакет dnf-utils
  Чтобы установить пакет dnf-utils,
  
  в консоли операционной системы введите команду:
  
  sudo dnf install dnf-utils
- Установлен интерпретатор языка Python версии 2.7
  Чтобы установить пакеты python2,
  
  в консоли операционной системы введите команду:
  
  sudo dnf install python2 libnsl
- Настроена символическая ссылка на установленную версию пакета python2
  Чтобы настроить символическую ссылку на установленную версию пакета python2,
  
  в консоли операционной системы введите команду:
  
  sudo alternatives --set python /usr/bin/python2
- Установлен пакет python2-pyyaml
  Чтобы установить пакет python2-pyyaml,
  
  в консоли операционной системы введите команду:
  
  sudo dnf install python2-pyyaml
Для работы компонентов программы на компьютере, который будет выполнять функции Сервера, в операционной системе CentOS дополнительно должны быть выполнены следующие условия:
- Установлен интерпретатор языка Python версии 3.6 и выше, а также пакеты для работы коннекторов и скриптов преобразования данных python3-tqdm, python3-certifi, python3-dateutil, python3-pyyaml, python3-pytz, python3-urllib3, python3-psycopg2, python3-cffi (если коннекторы будут работать на других компьютерах, перечисленные пакеты также требуется установить на эти компьютеры)
  Чтобы установить пакеты для работы коннекторов и скриптов преобразования данных,
  
  в консоли операционной системы введите команду:
  
  sudo dnf install python3-tqdm python3-certifi python3-dateutil python3-pyyaml python3-pytz python3-urllib3 python3-psycopg2 python3-cffi
- Установлен почтовый сервер (Mail Transfer Agent – MTA) Postfix для отправки сообщений электронной почты через коннектор электронной почты
  Чтобы установить почтовый сервер Postfix,
  
  в консоли операционной системы введите следующие команды:
  
  sudo dnf -y install postfix
  sudo systemctl start postfix
  sudo systemctl enable postfix
- Установлен интерпретатор языка Perl версии 5.10 и выше (если устанавливается Агент администрирования Kaspersky Security Center).

Для установки компонентов программы рекомендуется использовать отдельные компьютеры, на которых установлено только программное обеспечение из состава операционной системы. Если на компьютерах установлено прикладное программное обеспечение сторонних производителей, производительность компонентов Kaspersky Industrial CyberSecurity for Networks может быть снижена.

Для установки плагина управления Kaspersky Industrial CyberSecurity for Networks для Kaspersky Security Center на компьютере Сервера администрирования Kaspersky Security Center должно быть установлено обновление Windows® KB2999226. Установка обновления требуется, если проблемы, устраняемые этим обновлением, актуальны для установленной версии операционной системы и конфигурации установленного программного обеспечения на компьютере Сервера администрирования (см. описание к указанному обновлению).

Для подключения через веб-интерфейс могут использоваться следующие браузеры:

Google Chrome™ версии 89 и выше.
Mozilla™ Firefox™ версии 86 и выше.
Microsoft® Edge версии 89 и выше.

Программа Kaspersky Industrial CyberSecurity for Networks 3.0 совместима с Kaspersky Security Center версии 11 или 12.

Программные требования для Kaspersky Industrial CyberSecurity for Networks 3.0.1

Kaspersky Industrial CyberSecurity for Networks 3.0.1 имеет следующие требования к программному обеспечению компьютеров для установки компонентов программы:

Операционная система Astra Linux SE 1.6 с установленным обновлением 20200722SE16.
При установке операционной системы рекомендуется выделить все пространство жесткого диска (за вычетом пространства, необходимого для boot- и swap-разделов) для системного (корневого) раздела.
Операционная система одной и той же версии должна быть установлена на всех компьютерах, на которых устанавливаются компоненты программы.
Для установки компонентов программы в операционной системе Astra Linux SE 1.6 должны быть выполнены следующие условия:
- Установлены стандартные компоненты операционной системы "Средства работы в сети" и "Сетевые сервисы" (дополнительно к стандартным компонентам, включенным по умолчанию для установки в операционной системе).
- В операционной системе активен межсетевой экран, реализуемый программой настройки сетевой защиты UFW (для автоматической настройки сетевой фильтрации).
- В операционной системе подключены репозитории с актуальными стабильными версиями пакетов для установки (например, подключены репозитории на дисках, содержащих обновление установочного диска операционной системы и обновление диска со средствами разработки)
  Чтобы подключить репозиторий на диске,
  
  вставьте диск и в консоли операционной системы введите следующие команды:
  
  sudo apt-cdrom add
  sudo apt update
- Установлен интерпретатор языка Python версии 2.7
  
  Чтобы установить пакеты python2,
  
  в консоли операционной системы введите команду:
  
  sudo apt install python2 libnsl
- Установлен пакет libcap2-bin
  Чтобы установить пакет libcap2-bin,
  
  в консоли операционной системы введите команду:
  
  sudo apt install libcap2-bin
- Настроена символическая ссылка на установленную версию пакета python2
  Чтобы настроить символическую ссылку на установленную версию пакета python2,
  
  в консоли операционной системы введите команду:
  
  sudo alternatives --set python /usr/bin/python2
- Установлен пакет python2-pyyaml
  Чтобы установить пакет python2-pyyaml,
  
  в консоли операционной системы введите команду:
  
  sudo apt install python2-pyyaml
- Установлен пакет python-apt
  Чтобы установить пакет python-apt,
  
  в консоли операционной системы введите команду:
  
  sudo apt install python-apt
- Установлен пакет сервера SSH (для централизованной установки компонентов программы)
  Чтобы установить пакет сервера SSH,
  
  в консоли операционной системы введите следующие команды:
  
  sudo apt install ssh
  systemctl enable ssh
  systemctl start ssh
- Включена локаль en_US.utf8 (на компьютере, с которого будет выполняться централизованная установка компонентов программы)
  Чтобы включить локаль en_US.utf8,
  
  в консоли операционной системы введите команду:
  
  sudo localedef -i en_US -f UTF-8 en_US.utf8
Для работы компонентов программы на всех компьютерах, которые будут выполнять функции Сервера и сенсоров, в операционной системе Astra Linux SE 1.6 должны быть выполнены следующие условия:
- Разрешены информационные потоки без ограничений со стороны механизма мандатного разграничения доступа (для всех объектов доступа установлена нулевая мандатная метка).
- В операционной системе выключен механизм замкнутой программной среды.
Для работы компонентов программы на компьютере, который будет выполнять функции Сервера, в операционной системе Astra Linux SE 1.6 дополнительно должны быть выполнены следующие условия:
- Установлен интерпретатор языка Python версии 3.5, а также пакеты для работы коннекторов и скриптов преобразования данных python3-urllib3 python3-yaml python3-tz python3-dateutil python3-psycopg2 python3-cffi (если коннекторы будут работать на других компьютерах, перечисленные пакеты также требуется установить на эти компьютеры)
  Чтобы установить пакеты для работы коннекторов и скриптов преобразования данных,
  
  в консоли операционной системы введите команду:
  
  sudo apt install python3-urllib3 python3-yaml python3-tz python3-dateutil python3-psycopg2 python3-cffi
- Установлен и настроен почтовый сервер (Mail Transfer Agent – MTA) для отправки сообщений электронной почты через коннектор электронной почты.
- Установлен интерпретатор языка Perl версии 5.10 и выше (если устанавливается Агент администрирования Kaspersky Security Center).

Для подключения через веб-интерфейс могут использоваться следующие браузеры:

Google Chrome версии 89.
Mozilla Firefox версии 86.
Microsoft Edge версии 89.
Chromium™ для Astra Linux версии 83.

Программа Kaspersky Industrial CyberSecurity for Networks 3.0.1 совместима с Kaspersky Security Center версии 11 или 12.

См. также

Обзор функциональности Kaspersky Industrial CyberSecurity for Networks

Архитектура программы

В начало