Примеры требований

В этом разделе описаны минимальные требования к оборудованию для трех распространенных режимов использования Kaspersky CyberTrace.

Режим оценки

Для этого режима характерно следующее:

• Kaspersky CyberTrace активируется по лицензии Community Edition.
• Количество обрабатываемых событий в секунду (EPS) – 250.
• Используются демонстрационные потоки данных об угрозах.
• Ретроспективное сканирование включено.
• События, использованные для ретроспективного сканирования, хранятся в течение трех месяцев.
• Результаты ретроспективного сканирования хранятся в течение трех месяцев.

Для этого режима установлены следующие минимальные требования.

Требования к оборудованию для режима оценки

Операционная система	EPS	Количество ядер процессора	ОЗУ, ГБ	Место на диске, ГБ	Пропускная способность сети, Гбит/с
Windows или Linux	250	4	16	468: 3 (для системных файлов, статистики и других служебных данных) 0,93 (для сохраненных обнаружений) 463,48 (для данных ретроспективного сканирования) 0,37 (для индикаторов)	1

Многопользовательский режим с коммерческими потоками данных об угрозах без ретроспективного сканирования

Для этого режима характерно следующее:

• Kaspersky CyberTrace активируется по коммерческой лицензии.
• Добавляются три пользователя.
• Используются следующие коммерческие потоки данных об угрозах:
  • Malicious URL Data Feed
  • Phishing URL Data Feed
  • IP Reputation Data Feed
  • Malicious Hash Data Feed
  • APT IP Data Feed
  • APT Hash Data Feed
  • APT URL Data Feed
• Ретроспективное сканирование отключено.
• События, использованные для ретроспективного сканирования, хранятся в течение трех месяцев.

Для этого режима установлены следующие минимальные требования.

Требования к оборудованию для многопользовательского режима с коммерческими потоками данных об угрозах без ретроспективного сканирования

Операционная система	EPS	Количество ядер процессора	ОЗУ, ГБ	Место на диске, ГБ	Пропускная способность сети, Гбит/с
Windows или Linux	2 000	8	16	17	1
Windows или Linux	5 000	16	16	28	1
Windows или Linux	10 000	24	16	46	1
Windows или Linux	20 000	32	24	83	1
Windows или Linux	40 000	48	48	157	10
Windows или Linux	50 000	48	48	194	10

Многопользовательский режим с коммерческими потоками данных об угрозах и ретроспективным сканированием

Для этого режима характерно следующее:

• Kaspersky CyberTrace активируется по коммерческой лицензии.
• Добавляются три пользователя.
• Используются следующие коммерческие потоки данных об угрозах:
  • Malicious URL Data Feed
  • Phishing URL Data Feed
  • IP Reputation Data Feed
  • Malicious Hash Data Feed
  • APT IP Data Feed
  • APT Hash Data Feed
  • APT URL Data Feed
• Ретроспективное сканирование включено.
• События, использованные для ретроспективного сканирования, хранятся в течение трех месяцев.
• Результаты ретроспективного сканирования хранятся в течение трех месяцев.

Для этого режима установлены следующие минимальные требования.

Требования к оборудованию для многопользовательского режима с коммерческими потоками данных об угрозах и ретроспективным сканированием

Операционная система	EPS	Количество ядер процессора	ОЗУ, ГБ	Место на диске, ГБ	Пропускная способность сети, Гбит/с
Windows или Linux	2 000	8	16	3 724	1
Windows или Linux	5 000	16	16	9 297	1
Windows или Linux	10 000	24	16	18 585	1
Windows или Linux	20 000	32	32	37 162	1
Windows или Linux	40 000	48	48	74 315	10
Windows или Linux	50 000	48	48	92 891	10

В начало