Požadavky na hardware a software

Minimální požadavky na hardware

• 8 jader CPU

  Je-li aplikace nainstalována do počítače se systémem Rocky Linux 9.4 nebo Red Hat Enterprise Linux 9.4, musí procesor podporovat instrukční sadu x86-x64-v2.

• 16 GB RAM
• Na pevném disku je k dispozici 200 GB pro instalaci aplikace a uložení dočasných souborů a souborů protokolu

Požadavky na software

Požadavky na software pro instalaci KSMG:

• Rocky Linux 8.10 nebo 9.4
• Ubuntu 22.04 LTS nebo 24.04 LTS
• Red Hat Enterprise Linux 8.10 nebo 9.4
• Debian 12 Bookworm
• RED OS 7.3, 8.
• Astra Linux Special Edition 1.7 (úroveň ochrany „Smolensk“) s provozní aktualizací 1.7.6 (BULLETIN 2024-0830SE17), „obecné“ jádro.
• Astra Linux Special Edition 1.8 (úroveň ochrany „Smolensk“) s provozní aktualizací 1.8.1 (BULLETIN 2024-0905SE18MD), „obecné“ jádro.

Požadavky na software u počítačů v podnikové síti LAN (pro používání ověřování SSO u webového rozhraní aplikace):

• Windows 10 (22H2)
• Windows 11 (23H2)

Požadavky na software pro konfiguraci ověření Kerberos nebo NTLM pomocí technologie SSO a pro integraci se serverem LDAP:

• Windows Server 2016 Standard
• Windows Server 2019 Standard
• Windows Server 2022 Standard

KSMG podporuje integraci s poštovními servery Postfix a Exim. Verze poštovního serveru musí být alespoň 3.5.8 pro Postfix a alespoň 4.95 pro Exim. KSMG na Astra Linux Special Edition podporuje integraci pouze s poštovním serverem Exim z balíčku exim4-daemon-heavy (s podporou dlfunc) verze 4.96.15 nebo novější z úložišť dodávaných na instalačním disku nebo disku s kumulativní aktualizací operačního systému.

KSMG podporuje integraci s webovým serverem Nginx verze 1.14.1 nebo novější, který je předinstalovaný v operačním systému. Doporučujeme používat verzi 1.23 nebo novější. Chcete-li nainstalovat aplikaci KSMG v systému Astra Linux Special Edition, je minimální požadovaná verze webového serveru Apache 2.4.57.

Aplikace KSMG podporuje aktualizaci databází bez připojení k internetu prostřednictvím aplikace Kaspersky Security Center. Všechny počítače, na kterých chcete aktualizovat databáze prostřednictvím aplikace Kaspersky Security Center, musí mít nainstalovanou součást Kaspersky Security Center Network Agent verze 15.1.0.20748.

V počítači správce aplikace musí být nainstalován jeden z následujících prohlížečů:

• Mozilla™ Firefox™ 127.0.2 nebo novější
• Microsoft Edge® 129.0.2792 nebo novější
• Google Chrome 129.0.6668 nebo novější

Všechny počítače, na které plánujete nainstalovat aplikaci KSMG, musí splňovat následující podmínky:

• Operační systém musí mít nainstalované národní prostředí en_US.UTF-8.
• Je nutné nainstalovat balíčky sudo, less.
• Při instalaci aplikace KSMG v systému Red Hat Enterprise Linux, Rocky Linux nebo RED OS musí být nainstalován balíček libxcrypt-compat.
• Synchronizaci času je třeba konfigurovat v nastavení operačního systému a musí být nastaveno stejné časové pásmo.
• Při instalaci aplikace KSMG v systému Astra Linux Special Edition musí být webový server Apache (minimální verze 2.4.57) nainstalován z certifikovaného úložiště pro kumulativní aktualizaci BULLETIN 2024-0830SE17 (provozní aktualizace 1.7.6) nebo BULLETIN 2024-0905SE18MD (provozní aktualizace 1.8.1).
• Pokud chcete při instalaci aplikace KSMG v systému Astra Linux Special Edition používat PostgreSQL z operačního systému místo PostgreSQL z distribuční sady KSMG, nainstalujte balíček postgresql z úložiště Astra Linux Special Edition.

Chcete-li zaznamenávat události ve formátu Syslog a CEF, musíte nakonfigurovat server Syslog tak, aby mohl přijímat zprávy o velikosti 65 kB a podporoval vysokofrekvenční protokolování událostí.

Tyto systémové požadavky zaručují, že aplikace KSMG bude mít špičkovou propustnost 10 zpráv za sekundu při průměrné velikosti zprávy 300 kB. Skutečný výkon aplikace závisí na modelu procesoru a jeho vzorkovací frekvenci. Chcete-li zvýšit propustnost, doporučujeme zvýšit prostředky virtuálního počítače nebo nasadit více bitových kopií virtuálních počítačů a rozdělit mezi ně proud e-mailových zpráv při vytváření příslušného záznamu na serveru DNS nebo použít služby vyrovnávání zatížení sítě.

Na začátek stránky