ハードウェアとソフトウェアの要件
2024年4月11日
ID 162509
このセクションでは、Kaspersky CyberTrace のシステム要件について説明します。
サポートされるオペレーティングシステム
Kaspersky CyberTrace は、次のオペレーティングシステム上で実行できます：
- Linux x64
Linux ディストリビューションが
systemdを使用している必要があります。 - Microsoft Windows Server 2019
- Microsoft Windows Server 2012 x64
- Microsoft Windows Server 2012 R2 x64
Linux での依存関係
Linux では、Kaspersky CyberTrace に以下の依存関係があります：
moreユーティリティがインストールされている必要があります。
SIEM ソリューションと連携するためのソフトウェア要件
SIEM ソリューションと連携するための Kaspersky CyberTrace のソフトウェア要件は以下の通りです。
SIEM ソリューションと連携するためのソフトウェア要件
SIEM ソリューション | ソフトウェア要件 |
Splunk | Splunk Enterprise 8.0.0 以降 Kaspersky CyberTrace 3.1 ではこれ以前のバージョンがサポートされます。 |
ArcSight ESM | ArcSight ESM 6.8 ～ 7.0 ArcSight SmartConnector ArcSight Forwarding Connector |
QRadar | IBM QRadar v7.2.5 以降 |
RSA NetWitness | RSA NetWitness 10.5、10.6、または 11.2 |
LogRhythm | LogRhythm 7.1.7 以降 |
AlienVault OSSIM | AlienVault OSSIM 5.7.5 詳細は、https://support.kaspersky.com/15161 を参照してください。 |
USM Anywhere | USM Anywhere 5.7.5 詳細は、https://support.kaspersky.com/15161 を参照してください。 |
FortiSIEM | FortiSIEM 5.2 以降 詳細は、https://support.kaspersky.com/15146 を参照してください。 |
Apache Kafka | Apache Kafka 2.4.0 以降 Python 2.7 または 3 この連携には特別なプラグインが必要です。詳細は、担当のテクニカルアカウントマネージャー（TAM）にお問い合わせください。 |
ArcSight Event Broker | ArcSight Event Broker 2.2 Python 2.7 または 3 この連携には特別なプラグインが必要です。詳細は、担当のテクニカルアカウントマネージャー（TAM）にお問い合わせください。 |
Elastic Stack（Elasticsearch、Logstash、Kibana） | Logstash 7.2 以降 Java 8 または 11 この連携には、無償でダウンロードできる Logstash 用 Kaspersky CyberTrace プラグインが必要です。詳細は、https://support.kaspersky.com/15474 を参照してください。 |
McAfee ESM | McAfee ESM 9.6 ～ 11 詳細は、担当のテクニカルアカウントマネージャー（TAM）にお問い合わせください。 |
Kaspersky Unified Monitoring and Analysis Platform（KUMA） | KUMA 1.0 以降 |
その他の SIEM ソリューションとの連携も可能です。詳細は、https://support.kaspersky.com/datafeeds を参照してください。
サポートされるブラウザー
Kaspersky CyberTrace Web は、次の Web ブラウザーで使用できます：
- Microsoft Edge 42 以降
- Mozilla Firefox 61 以降
- Safari 11 以降
- Google Chrome 68 以降
CPU 要件
要件は、各々の使用事例と使用するフィードによって異なります。
たとえば、Community Edition ライセンスに基づいてレトロスキャンを有効にして Kaspersky CyberTrace を評価する場合は、クアッドコアプロセッサが必要です。
要件の詳細は、サイジングガイドを参照してください。
画面解像度の要件
1366x768 の画面解像度をサポートするディスプレイ。
必要な RAM およびハードドライブの容量
要件は、各々の使用事例と使用するフィードによって異なります。
たとえば、Community Edition ライセンスに基づいてレトロスキャンを有効にして Kaspersky CyberTrace を評価する場合は、4 GB の RAM と約 470 GB の空きディスク容量が必要です。
要件の詳細は、サイジングガイドを参照してください。
検知イベントの節約を無効にすると、必要なハードドライブの容量を削減できます。詳細は、「検知イベントの保管領域の設定」セクションを参照してください。
Kaspersky CyberTrace がインストールされているハードドライブの使用率が 90 パーセントになると、Kaspersky CyberTrace Web は通知を発行します。通知のテキストは、［KL_ALERT_FreeSpaceEnds］イベントで指定します。この動作は、elasticsearch.yml の以下の設定を変更することで変更できます：
cluster.routing.allocation.disk.watermark.high—通知がトリガーされるハードドライブの使用容量をパーセンテージで指定します。既定値は 90 パーセントです。cluster.routing.allocation.disk.watermark.flood_stage—ディスクが満杯であると判断されるまで使用できるハードドライブ容量をパーセンテージで指定します。［KL_ALERT_FreeSpaceEnds］イベントのテキストの%FreeSpace%は、この値に対して計算されます。既定値は 95 パーセントです。
ネットワーク要件
アクセス
フィードユーティリティが実行されるコンピューターは、Web サイト https://wlinfo.kaspersky.com にアクセスできなければなりません。
Kaspersky CyberTrace が実行されるコンピューターは、SIEM ソリューションを使用するコンピューターにアクセスできなければなりません。
Kaspersky CyberTrace Web にアクセスするユーザーのコンピューターは、Kaspersky CyberTrace が Web UI で使用するアドレスとポートにアクセスできなければなりません。
帯域幅
要件は、各々の使用事例と使用するフィードによって異なります。
たとえば、Community Edition ライセンスに基づいてレトロスキャンを有効にして Kaspersky CyberTrace を評価する場合は、1 Gbps のネットワークが必要です。
要件の詳細は、サイジングガイドを参照してください。