Requisitos de hardware e software

Requisitos mínimos de hardware

8 núcleos de CPU
Se o aplicativo estiver instalado em um computador executando Rocky Linux 9.4 ou Red Hat Enterprise Linux 9.4, a CPU deve ser compatível com o conjunto de instruções x86-x64-v2.
16 GB de RAM
200 GB disponíveis no disco rígido para instalar o aplicativo e armazenar arquivos temporários e arquivos de log

Requisitos de software

Requisitos de software para instalar o KSMG:

Rocky Linux 8.10 ou 9.4
Ubuntu 22.04 LTS ou 24.04 LTS
Red Hat Enterprise Linux 8.10 ou 9.4
Debian 12 Bookworm
RED OS 7.3, 8.
Astra Linux Special Edition 1.7 (nível de proteção "Smolensk"), com atualização operacional 1.7.6 (BOLETIM 2024-0830SE17), kernel 'genérico'.
Astra Linux Special Edition 1.8 (nível de proteção "Smolensk"), com atualização operacional 1.8.1 (BOLETIM 2024-0905SE18MD), kernel 'genérico'.

Requisitos de software para os computadores corporativos na rede LAN (para o uso da autenticação SSO para a interface da web do programa)

Windows 10 (22H2)
Windows 11 (23H2)

Requisitos de software para configurar a autenticação Kerberos ou NTLM usando a tecnologia SSO e para integração com um servidor LDAP:

Windows Server 2019 Standard
Windows Server 2019 Standard
Windows Server 2022 Standard

O KMSG é compatível com integração com os servidores de correio Postfix e Exim. A versão do servidor de e-mail deve ser pelo menos 3.5.8 para Postfix e pelo menos 4.95 para Exim. O KSMG no Astra Linux Special Edition é compatível com integração somente com o servidor de e-mail Exim do pacote exim4-daemon-heavy (compatível com dlfunc) versão 4.96.15 ou posterior dos repositórios fornecidos no disco de instalação ou no disco com uma atualização cumulativa do sistema operacional.

A KSMG é compatível com a integração com o servidor da web Nginx versão 1.14.1 ou posterior pré-instalado no sistema operacional. Recomendamos usar a versão 1.23 ou posterior. Para instalar o KSMG no Astra Linux Special Edition, a versão mínima necessária do servidor da web Apache é 2.4.57.

O KSMG é compatível com a atualização de bancos de dados sem uma conexão com a internet através do Kaspersky Security Center. Todos os computadores nos quais você deseja atualizar bancos de dados através do Kaspersky Security Center devem ter o Kaspersky Security Center Network Agent versão 15.1.0.20748 instalado.

Um dos seguintes navegadores deve ser instalado no computador do administrador do aplicativo:

Mozilla™ Firefox™ 127.0.2 ou posterior
Microsoft Edge® 129.0.2792 ou posterior
Google Chrome 129.0.6668 ou posterior

Todos os computadores nos quais você planeja instalar o KSMG devem atender às seguintes condições:

O sistema operacional deve ter a locale en_US.UTF-8 instalada.
Os pacotes 'sudo, less' devem ser instalados.
Ao instalar o KSMG no Red Hat Enterprise Linux, Rocky Linux ou RED OS, o pacote libxcrypt-compat deve ser instalado.
A sincronização de horário deve ser definida nas configurações do sistema operacional e o mesmo fuso horário deve ser definido.
Ao instalar o KSMG no Astra Linux Special Edition, o servidor da web Apache (versão mínima 2.4.57) deve ser instalado via repositório certificado para a atualização cumulativa do BOLETIM 2024-0830SE17 (atualização operacional 1.7.6) ou BOLETIM 2024-0905SE18MD (atualização operacional 1.8.1).
Ao instalar o KSMG no Astra Linux Special Edition, se quiser usar o PostgreSQL via sistema operacional, em vez do PostgreSQL fornecido como parte do kit de distribuição do KSMG, instale o pacote postgresql via repositório do Astra Linux Special Edition.

Para registrar eventos no formato syslog e CEF, você precisa configurar o Syslog para receber mensagens de 65 KB e ser compatível com o registro de eventos de alta frequência.

Esses requisitos de sistema garantem que o KSMG terá uma taxa de transferência máxima de 10 mensagens por segundo, com um tamanho médio de mensagem de 300 KB. O desempenho real do aplicativo depende do modelo do processador e de sua taxa de clock. Para aumentar a taxa de transferência, é recomendável aumentar os recursos da máquina virtual ou implementar várias imagens de máquina virtual e distribuir o fluxo de mensagens de e-mail entre elas, enquanto o registro apropriado é criado no servidor DNS, ou usar serviços de balanceamento de carga de rede.

Topo da página