Требования к диску

Тип диска

Тип диска зависит от количества событий в секунду (EPS), обрабатываемых Kaspersky CyberTrace:

Если EPS не превышает 10 000, можно использовать жесткий диск (HDD).
Если EPS больше 10 000, рекомендуется использовать твердотельный накопитель (SSD).

Свободное место на диске

Объем свободного места на диске рассчитывается отдельно для следующих данных:

После этого полученные значения суммируются, чтобы получить итоговое значение.

Место на диске для системных файлов, статистики и других служебных данных

На каждый месяц хранения статистики требуется около 1 ГБ свободного места на диске (статистика хранится до трех месяцев).

Место на диске для сохраненных обнаружений

Это значение рассчитывается следующим образом:

<дисковое пространство> = <EPS> x <уровень обнаружения> x <размер обнаружения> x 3600 x 24 x <период хранения статистики>

Параметры здесь имеют следующий смысл:

<EPS> – количество событий в секунду, обрабатываемых Kaspersky CyberTrace.
<уровень обнаружения> – приблизительный процент обнаружений относительно EPS. Может быть установлено значение 0,02% или 0,0002.
<размер обнаружения> – приблизительный размер данных каждого события обнаружения. Может быть установлено значение до 2,5 КБ.
<период хранения статистики> – период в днях, в течение которого сохраняются события, использованные для ретроспективного сканирования.

Место на диске для данных ретроспективного сканирования

Это значение рассчитывается следующим образом:

<дисковое пространство> = <EPS> x <размер события> x 3600 x 24 x <срок хранения для ретроспективного сканирования>

Параметры здесь имеют следующий смысл:

<EPS> – количество событий в секунду, обрабатываемых Kaspersky CyberTrace.
<размер события> – приблизительный размер данных каждого сохраненного события. Может быть установлено значение до 0,25 КБ.
<срок хранения для ретроспективного сканирования> – период в днях, в течение которого сохраняются результаты ретроспективного сканирования.

Место на диске для индикаторов

Это значение выбирается следующим образом:

Если вы используете демонстрационные потоки данных об угрозах, это значение составляет 0,37 ГБ.
Если вы используете типичный набор коммерческих потоков данных об угрозах, это значение составляет 6 ГБ.
При добавлении или удалении используемых потоков данных это значение соответствующим образом увеличивается или уменьшается.