大小计算器

选择最适合 IT 基础结构的部署方案后，必须计算用于安装应用程序组件的服务器的硬件要求。

7.1 Central Node 服务器的硬件要求与组件先前版本的硬件要求不同。我们强烈建议确保您的服务器配置满足“Central Node 组件计算”部分中列出的要求。

如果需要，您可以在为应用程序 5.1 版本设计的硬件上使用应用程序 7.1.1 版本。

在这种情况下，适用以下限制：

• 您只能使用 5.1 版本中提供的应用程序功能。如果您想使用应用程序其他版本的功能，Central Node 服务器的硬件必须满足这些版本的帮助中列出的硬件要求。

  Kaspersky Anti Targeted Attack Platform 5.1 中不可用的功能列表

  Kaspersky Anti Targeted Attack Platform 6.0

  • ICAP 与反馈集成。
  • 检测 SMB、NFS、HTTP2 协议中的威胁。
  • 由于与 ArtX TLSproxy 1.9.1 应用程序进行了集成，可以扫描镜像加密流量。
  • 以高达 10 Gbps 的速度进行流量捕获和分析。
  • 记录、存储和下载来自 SPAN 端口的镜像流量的副本。
  • 在安装了 Central Node 组件的服务器上自动删除 Endpoint Agent 列表中显示的不活动主机。
  • 针对将 Kaspersky Endpoint Security for Linux 12 作为端点代理组件的主机扩展了功能。
    • “删除文件”任务。
    • “杀死进程”任务。
    • 将个别主机与网络隔离。
    • 对符合 OpenIOC 开放标准的文件的支持，以描述入侵指标（IOC 文件）。

  Kaspersky Anti Targeted Attack Platform 6.1

  • NDR 授权许可密钥。
  • 使用 ja3 和 ja3s 方法无需解密即可检测加密流量中的威胁，并能够加载自定义规则来分析加密流量。
  • 使用卡巴斯基 TAA (IOA) 规则扫描事件链时检测威胁。
  • 在警报卡中查看 Sandbox 组件正在执行的文件的屏幕截图。

  Kaspersky Anti Targeted Attack Platform 7.0

  • 在分布式解决方案和多租户模式下将最多 150 台 SCN 服务器连接到单个 PCN 服务器。
  • 从以 Endpoint Agent 组件角色使用 Kaspersky Endpoint Security for Windows 和 Kaspersky Endpoint Security for Linux 的主机手动发送文件以在 Sandbox 中进行扫描。
  • 根据带有 Sigma 规则的 YAML 文件中的事件搜索条件创建 TAA (IOA) 规则。
  • 威胁搜索部分中，可用于在源代码模式下进行事件搜索的扩展字段列表。
  • Kaspersky Endpoint Security for Windows 12.7 的 Endpoint Agent 的扩展功能：
    • 事件：代码注入、命名管道、WMI、LDAP、DNS、进程访问。
    • 文件修改时间 事件子类型：文件读取、已创建硬链接、符号链接已创建。
    • 注册表已修改 事件子类型：注册表键已重命名、注册表键已保存。
    • 模块已加载和到远程主机的连接事件的新字段。
  • Kaspersky Endpoint Security for Linux 12.2 的 Endpoint Agent 的扩展功能：
    • 事件：到远程主机的连接、监听的端口、模块已加载、DNS、进程访问。
    • 文件修改时间 事件子类型：文件读取。
    • 隔离对象。
    • 创建防御规则。
  • 启用账户密码强制更改。
  • 对从电子邮件中的 URL 下载的加密存档进行扫描。
  • 将响应操作应用于多个设备。
  • NDR 功能：
    • 查看网络流量事件。
    • 基于外部分析技术的警报。
    • 组织本地网络上的设备清查。
    • 查看以下类型的设备信息：
      • 在设备操作系统中注册的用户账户。
      • 设备上的文件执行情况。
      • 设备的地址空间。
    • 显示与设备相关的风险。
    • 设备的动态 IP 寻址。
    • 在网络地图上监控设备的网络活动。
    • 主动轮询设备以丰富设备列表中的信息并构建网络拓扑图。
    • 网络会话分析。
    • 识别网络会话中使用的传输协议的名称。
    • 识别网络会话中使用的应用层协议的名称。
    • 在流量存储中通过网络数据包查找会话，以及将单个网络数据包和会话的数据下载到文件中。
    • 报告的新类型。

  Kaspersky Anti Targeted Attack Platform 7.1

  • 现在，您可以使用存储区域网络 (SAN) 系统作为驱动器，用于存储安装在服务器上的 Central Node 组件的数据。
  • USB 设备 事件类型。
  • 在“威胁搜索”部分搜索事件时选择“上星期”时段。
  • 在 Central Node 或 Sandbox 组件的 Web 界面或管理控制台中跟踪失败的身份验证尝试。
  • 在指定时间后终止 Central Node、Sensor 或 Sandbox 组件的 Web 界面或管理控制台中的非活动用户会话。
  • 将卡巴斯基的入侵检测规则添加到排除项时，指定希望其应用的条件。例如，您可以仅将排除项应用到选定的主机。
  • 将有关网络流量警报和事件（NDR 事件）的信息上传到 GosSOPKA 系统。
  • 限制来自 Endpoint Agent 组件的遥测量（与 KEDR 功能集成时）。
• 应用程序必须部署在 Ubuntu Server 操作系统上。
• 您只能使用 KATA 和/或 KEDR 授权许可密钥。
• 只有当 Central Node 服务器的 CPU 支持 BMI2、AVX 和 AVX2 指令集时，才可以将应用程序从 5.1 版本升级到 7.1 版本。如果不支持这些指令集，您可以安装应用程序版本 7.1.1。

  升级必须从版本 5.1 开始按顺序进行：5.1 → 6.0、6.0 → 6.0.2、6.0.2 → 6.1、6.1 → 7.0.3、7.0.3 → 7.1.1。

另请参阅 部署和安装应用程序组件的常见方案

本节内容 Sensor 组件的计算 Central Node 组件的计算 启用事件链扫描的 Central Node 组件的计算 KVM 和 VMware ESXi 虚拟化平台上部署的 Central Node 组件的计算 Sandbox 组件计算

页面顶部