ハードウェアとソフトウェアの要件
2024年8月22日
ID 162509
このセクションでは、Kaspersky CyberTrace のシステム要件について説明します。
サポートされるオペレーティングシステム
Kaspersky CyberTrace は、次のオペレーティングシステム上で実行できます:
- Linux x64
Linux ディストリビューションが systemd を使用している必要があります。
- Microsoft Windows Server 2019
- Microsoft Windows Server 2012 x64
- Microsoft Windows Server 2012 R2 x64
Linux での依存関係
Linux では、Kaspersky CyberTrace に以下の依存関係があります:
more
ユーティリティがインストールされている必要があります。
SIEM ソリューションと連携するためのソフトウェア要件
SIEM ソリューションと連携するための Kaspersky CyberTrace のソフトウェア要件は以下の通りです。
SIEM ソリューションと連携するためのソフトウェア要件
SIEM ソリューション | ソフトウェア要件 |
Splunk | Splunk Enterprise 8.0.0 以降 Kaspersky CyberTrace 3.1 ではこれ以前のバージョンがサポートされます。 |
ArcSight ESM | ArcSight ESM 6.8 ~ 7.0 ArcSight SmartConnector ArcSight Forwarding Connector |
QRadar | IBM QRadar v7.2.5 以降 |
RSA NetWitness | RSA NetWitness 10.5、10.6、または 11.2 |
LogRhythm | LogRhythm 7.1.7 以降 |
AlienVault OSSIM | AlienVault OSSIM 5.7.5 詳細は、https://support.kaspersky.com/15161 を参照してください。 |
USM Anywhere | USM Anywhere 5.7.5 詳細は、https://support.kaspersky.com/15161 を参照してください。 |
FortiSIEM | FortiSIEM 5.2 以降 詳細は、https://support.kaspersky.com/15146 を参照してください。 |
Apache Kafka | Apache Kafka 2.4.0 以降 Python 2.7 または 3 この連携には特別なプラグインが必要です。詳細は、担当のテクニカルアカウントマネージャー(TAM)にお問い合わせください。 |
ArcSight Event Broker | ArcSight Event Broker 2.2 Python 2.7 または 3 この連携には特別なプラグインが必要です。詳細は、担当のテクニカルアカウントマネージャー(TAM)にお問い合わせください。 |
Elastic Stack(Elasticsearch、Logstash、Kibana) | Logstash 7.2 以降 Java 8 または 11 この連携には、無償でダウンロードできる Logstash 用 Kaspersky CyberTrace プラグインが必要です。詳細は、https://support.kaspersky.com/15474 を参照してください。 |
McAfee ESM | McAfee ESM 9.6 ~ 11 詳細は、担当のテクニカルアカウントマネージャー(TAM)にお問い合わせください。 |
Kaspersky Unified Monitoring and Analysis Platform(KUMA) | KUMA 1.0 以降 |
その他の SIEM ソリューションとの連携も可能です。詳細は、https://support.kaspersky.com/datafeeds を参照してください。
サポートされるブラウザー
Kaspersky CyberTrace Web は、次の Web ブラウザーで使用できます:
- Microsoft Edge 42 以降
- Mozilla Firefox 61 以降
- Safari 11 以降
- Google Chrome 68 以降
CPU 要件
Kaspersky CyberTrace には以下の CPU 要件があります:
- x86-64 命令セットのサポート。
Kaspersky CyberTrace は高性能なサーバー上で使用することを推奨します。
必要な RAM およびハードドライブの容量
システム要件は、各々の使用事例と使用するフィードによって異なります。
各フィードの実際のハードドライブ容量は、元のフィードファイルのサイズによって異なります。このサイズは、フィードが更新されると変わります。フィードファイルのサイズは時間とともに変化する場合があり、それに伴い必要なハードドライブとメモリの容量が変わる可能性があります。
システム要件についての詳細は、テクニカルアカウントマネージャー(TAM)にお問い合わせください。
Kaspersky Threat Data Feeds のデモを使用するためのハードウェア要件
使用されるフィード | HDD | RAM |
あらゆるデモ用のフィード | 6 GB | 16 GB |
上の表の値は、Community Edition ライセンスタイプのみを対象とし、レトロスキャンが無効な場合にのみ適用されます。
検知イベントの節約を無効にすると、必要なハードドライブの容量を削減できます。詳細は、「検知イベントの保管領域の設定」セクションを参照してください。
Kaspersky CyberTrace がインストールされているハードドライブの使用率が 90 パーセントになると、Kaspersky CyberTrace Web は通知を発行します。通知のテキストは、[KL_ALERT_FreeSpaceEnds
]イベントで指定します。この動作は、elasticsearch.yml の以下の設定を変更することで変更できます:
cluster.routing.allocation.disk.watermark.high
—通知がトリガーされるハードドライブの使用容量をパーセンテージで指定します。既定値は 90 パーセントです。cluster.routing.allocation.disk.watermark.flood_stage
—ディスクが満杯であると判断されるまで使用できるハードドライブ容量をパーセンテージで指定します。[KL_ALERT_FreeSpaceEnds
]イベントのテキストの%FreeSpace%
は、この値に対して計算されます。既定値は 95 パーセントです。
ネットワーク要件
フィードユーティリティが実行されるコンピューターは、Web サイト https://wlinfo.kaspersky.co.jp にアクセスできなければなりません。
Kaspersky CyberTrace が実行されるコンピューターは、SIEM ソリューションを使用するコンピューターにアクセスできなければなりません。
Kaspersky CyberTrace Web にアクセスするユーザーのコンピューターは、Kaspersky CyberTrace が Web UI で使用するアドレスとポートにアクセスできなければなりません。