Аппаратные и программные требования

Аппаратные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие минимальные требования к аппаратному обеспечению компьютеров для установки компонентов программы:

Компьютер, который будет выполнять функции Сервера:
- центральный процессор: Intel® Core™ i7 или аналог (рекомендуются конфигурации с максимальной частотой для одного ядра);
- объем оперативной памяти: 32 ГБ;
- объем свободного пространства на жестком диске: 500 ГБ (рекомендуется использовать SSD-диск).
Компьютер, который будет выполнять функции сенсора:
- центральный процессор: Intel Core i5 / i7 или аналог (рекомендуются конфигурации с максимальным количеством ядер);
- объем оперативной памяти: 8 ГБ и по 2 ГБ для каждой точки мониторинга на этом компьютере;
- объем свободного пространства на жестком диске: 250 ГБ (рекомендуется использовать SSD-диск).

При использовании сенсоров пропускная способность выделенной сети Kaspersky Industrial CyberSecurity между Сервером и каждым сенсором должна быть не менее 50% от суммарного входящего трафика на сенсор (по всем точкам мониторинга сенсора).

Пример:

На сенсоре используются две точки мониторинга, на одну из которых поступает трафик 100 Мбит/c, на другую 200 Мбит/c. В этом случае пропускная способность канала между сенсором и Сервером должна быть не менее 150 Мбит/c ((200+100)/2=150).

Программные требования для Kaspersky Industrial CyberSecurity for Networks 4.0

Kaspersky Industrial CyberSecurity for Networks 4.0 имеет следующие требования к программному обеспечению компьютеров для установки компонентов программы:

Операционная система CentOS Stream 8.
При установке операционной системы рекомендуется выделить под системный (корневой) раздел все место на жестком диске за вычетом минимально необходимого места для boot- и swap-разделов. Также для повышения производительности работы программного обеспечения вы можете монтировать директорию /var/ на высокоскоростной жесткий диск (при наличии дополнительного дискового устройства, например SSD-диска). При этом монтировать директорию /var/ на другой диск требуется полностью. Не допускается монтировать на разные диски поддиректории, вложенные в директорию /var/ (в частности, директорию /var/opt/).
Операционная система одной и той же версии должна быть установлена на всех компьютерах, на которых устанавливаются компоненты программы.
Для установки компонентов программы в операционной системе CentOS должны быть выполнены следующие условия:
- Установлен пакет для синхронизации времени chrony версии 3.1 и выше
  Вы можете установить пакет для синхронизации времени chrony, используя следующие команды в консоли операционной системы:
  
  sudo dnf install chrony
  sudo systemctl enable chronyd
  sudo systemctl start chronyd
- Выключена система принудительного контроля доступа SELinux
  1. Откройте файл конфигурации системы. Для этого введите команду:
    sudo mcedit /etc/selinux/config
  2. Задайте значение параметра:
    SELINUX=disabled
  3. Сохраните и закройте файл конфигурации.
  4. Перезагрузите компьютер.
- Установлен пакет dnf-utils
  Вы можете установить пакет dnf-utils, используя следующую команду в консоли операционной системы:
  
  sudo dnf install dnf-utils
- Установлен интерпретатор языка Python® версии 2.7
  Вы можете установить пакеты python2, используя следующую команду в консоли операционной системы:
  
  sudo dnf install python2 libnsl
- Настроена символическая ссылка на установленную версию пакета python2
  Вы можете настроить символическую ссылку на установленную версию пакета python2, используя следующую команду в консоли операционной системы:
  
  sudo alternatives --set python /usr/bin/python2
- Установлен пакет python2-pyyaml
  Вы можете установить пакет python2-pyyaml, используя следующую команду в консоли операционной системы:
  
  sudo dnf install python2-pyyaml
Для работы компонентов программы на компьютере, который будет выполнять функции Сервера, в операционной системе CentOS дополнительно должны быть выполнены следующие условия:
- Установлен интерпретатор языка Python версии 3.6 и выше, а также пакеты для работы коннекторов и скриптов преобразования данных (если коннекторы будут работать на других компьютерах, пакеты также требуется установить на эти компьютеры)
  Вы можете установить пакеты для работы коннекторов и скриптов преобразования данных, используя следующие команды в консоли операционной системы:
  
  sudo dnf install epel-release
  
  sudo dnf install epel-next-release
  
  sudo dnf install python3-urllib3 python3-pyyaml python3-scapy python3-schema python3-netifaces python3-xmltodict python3-requests python3-future python3-pyserial python3-tqdm python3-psycopg2 python3-paramiko python3-certifi python3-cryptography python3-dateutil python3-pytz python3-contextvars python3-cffi
- Установлен почтовый сервер (Mail Transfer Agent – MTA) для отправки сообщений электронной почты через коннектор электронной почты, а также для отправки отчетов по электронной почте (например, Postfix)
  Вы можете установить почтовый сервер Postfix, используя следующие команды в консоли операционной системы:
  
  sudo dnf -y install postfix
  sudo systemctl start postfix
  sudo systemctl enable postfix
- Установлен интерпретатор языка Perl версии 5.10 и выше (если устанавливается Агент администрирования Kaspersky Security Center).

Для установки компонентов программы рекомендуется использовать отдельные компьютеры, на которых установлено только программное обеспечение из состава операционной системы. Если на компьютерах установлено прикладное программное обеспечение сторонних производителей, производительность компонентов Kaspersky Industrial CyberSecurity for Networks может быть снижена.

Для подключения через веб-интерфейс могут использоваться следующие браузеры:

Google Chrome™ версии 105 и выше.
Mozilla™ Firefox™ версии 104 и выше.
Microsoft® Edge версии 105 и выше.

Программа Kaspersky Industrial CyberSecurity for Networks 4.0 совместима с Kaspersky Security Center 13.2 и Kaspersky Security Center 14. Возможность использования веб-плагина управления Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center 13.2 становится доступна после установки Kaspersky Security Center Web Console версии 13.2.571 и патча для этой программы, который активирует функциональность взаимодействия с веб-плагином управления Kaspersky Industrial CyberSecurity for Networks (версия патча: 13.2.571.1). Возможность использования веб-плагина управления Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center 14 становится доступна после установки Kaspersky Security Center Web Console версии 14.0.3286. Вы можете запросить указанные версии программ у вашего персонального технического менеджера (TAM).

В программе Kaspersky Industrial CyberSecurity for Networks поддерживается совместная работа с Kaspersky Industrial CyberSecurity for Nodes версии 2.6 и выше. Поддерживается работа в режиме интеграции с Kaspersky Industrial CyberSecurity for Nodes версий 3.0 и 3.1 (в этом режиме Kaspersky Industrial CyberSecurity for Networks получает данные от Kaspersky Industrial CyberSecurity for Nodes).

Программные требования для Kaspersky Industrial CyberSecurity for Networks 4.0.1

Kaspersky Industrial CyberSecurity for Networks 4.0.1 имеет следующие требования к программному обеспечению компьютеров для установки компонентов программы:

Операционная система Astra Linux Special Edition 1.7: РУСБ.10015-01 (очередное обновление 1.7), РУСБ.10015-17 или РУСБ.10015-37.
При установке операционной системы рекомендуется выделить под системный (корневой) раздел все место на жестком диске за вычетом минимально необходимого места для boot- и swap-разделов. Также для повышения производительности работы программного обеспечения вы можете монтировать директорию /var/ на высокоскоростной жесткий диск (при наличии дополнительного дискового устройства, например SSD-диска). При этом монтировать директорию /var/ на другой диск требуется полностью. Не допускается монтировать на разные диски поддиректории, вложенные в директорию /var/ (в частности, директорию /var/opt/).
Операционная система одной и той же версии должна быть установлена на всех компьютерах, на которых устанавливаются компоненты программы.
Для установки компонентов программы в операционной системе Astra Linux Special Edition должны быть выполнены следующие условия:
- Установлены стандартные компоненты операционной системы "Средства работы в сети" и "Сетевые сервисы" (дополнительно к стандартным компонентам, включенным по умолчанию для установки в операционной системе).
- В операционной системе активен межсетевой экран, реализуемый программой настройки сетевой защиты UFW (для автоматической настройки сетевой фильтрации).
- В операционной системе подключены репозитории с актуальными стабильными версиями пакетов для установки (например, подключены репозитории на дисках, содержащих обновление установочного диска операционной системы и обновление диска со средствами разработки)
  1. Вставьте диск, который вы хотите использовать для подключения репозитория.
  2. В консоли операционной системы введите следующие команды:
    sudo apt-cdrom add
    sudo apt update
- Установлен пакет rsync
  Вы можете установить пакет rsync, используя следующую команду в консоли операционной системы:
  
  sudo apt install rsync
- Установлен пакет libcap2-bin
  Вы можете установить пакет libcap2-bin, используя следующую команду в консоли операционной системы:
  
  sudo apt install libcap2-bin
- Настроена символическая ссылка на установленную версию пакета python2
  Вы можете настроить символическую ссылку на установленную версию пакета python2, используя следующую команду в консоли операционной системы:
  
  sudo alternatives --set python /usr/bin/python2
- Установлен пакет python-apt
  Вы можете установить пакет python-apt, используя следующую команду в консоли операционной системы:
  
  sudo apt install python-apt
- Установлен пакет сервера SSH (для централизованной установки компонентов программы)
  Вы можете установить пакет сервера SSH, используя следующие команды в консоли операционной системы:
  
  sudo apt install ssh
  systemctl enable ssh
  systemctl start ssh
- Включена локаль en_US.utf8 (на компьютере, с которого будет выполняться централизованная установка компонентов программы)
  Вы можете включить локаль en_US.utf8, используя следующую команду в консоли операционной системы:
  
  sudo localedef -i en_US -f UTF-8 en_US.utf8
Для работы компонентов программы на всех компьютерах, которые будут выполнять функции Сервера и сенсоров, в операционной системе Astra Linux Special Edition должны быть выполнены следующие условия:
- Разрешены информационные потоки без ограничений со стороны механизма мандатного разграничения доступа (для всех объектов доступа установлена нулевая мандатная метка).
- В операционной системе выключен механизм замкнутой программной среды.
Для работы компонентов программы на компьютере, который будет выполнять функции Сервера, в операционной системе Astra Linux Special Edition дополнительно должны быть выполнены следующие условия:
- Установлен интерпретатор языка Python версии 3.6 и выше, а также пакеты для работы коннекторов и скриптов преобразования данных (если коннекторы будут работать на других компьютерах, пакеты также требуется установить на эти компьютеры)
  Вы можете установить пакеты для работы коннекторов и скриптов преобразования данных, используя следующие команды в консоли операционной системы:
  
  sudo apt install python3-tz python3-dateutil python3-psycopg2 python3-cffi python3-paramiko python3-netifaces python3-cryptography python3-certifi python3-urllib3 python3-nacl python3-yaml python3-requests python3-six python3-pyasn1
- Установлена СУБД Postgres Pro версии 14 (если Сервер будет использовать эту СУБД вместо СУБД из комплекта поставки программы).
- Установлен и настроен почтовый сервер (Mail Transfer Agent – MTA) для отправки сообщений электронной почты через коннектор электронной почты, а также для отправки отчетов по электронной почте (например, Exim 4).
- Установлен интерпретатор языка Perl версии 5.10 и выше (если устанавливается Агент администрирования Kaspersky Security Center).

Для подключения через веб-интерфейс могут использоваться следующие браузеры:

Google Chrome версии 101.
Mozilla Firefox версии 102.
Microsoft Edge версии 101.
Chromium™ для Astra Linux версии 101.

Программа Kaspersky Industrial CyberSecurity for Networks 4.0.1 совместима с Kaspersky Security Center 13.2 и Kaspersky Security Center 14. Возможность использования веб-плагина управления Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center 13.2 становится доступна после установки Kaspersky Security Center Web Console версии 13.2.571 и патча для этой программы, который активирует функциональность взаимодействия с веб-плагином управления Kaspersky Industrial CyberSecurity for Networks (версия патча: 13.2.571.1). Возможность использования веб-плагина управления Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center 14 становится доступна после установки Kaspersky Security Center Web Console версии 14.0.3286. Вы можете запросить указанные версии программ у вашего персонального технического менеджера (TAM).

В программе Kaspersky Industrial CyberSecurity for Networks 4.0.1 поддерживается совместная работа с Kaspersky Industrial CyberSecurity for Nodes версии 2.6 и выше. Поддерживается работа в режиме интеграции с Kaspersky Industrial CyberSecurity for Nodes версий 3.0 и 3.1 (в этом режиме Kaspersky Industrial CyberSecurity for Networks получает данные от Kaspersky Industrial CyberSecurity for Nodes).

См. также

Обзор функциональности Kaspersky Industrial CyberSecurity for Networks

Архитектура программы

В начало