Программные требования on Alertix NTA

Операционные системы

Mon, 01 Jan 0001 00:00:00 +0000

Alertix-NTA развёртывается на 64-разрядной (x86-64) ОС Linux. Рекомендуется серверная редакция: настольная редакция может снизить стабильность и производительность при обработке трафика. ОС должна получать актуальные обновления безопасности; эксплуатация на неподдерживаемой или необновляемой версии не рекомендуется.

Поддерживаются следующие семейства и версии:

Red Hat Enterprise Linux 8+, Rocky Linux 8+, AlmaLinux 8+ и SberLinux 8+;
Debian 11+, Ubuntu Server 20+ LTS и Astra Linux Special Edition 1.7+.

Пакет RPM выпускается для Red Hat Enterprise Linux 8 и 9; для совместимых Rocky Linux, AlmaLinux и SberLinux используется тот же пакет. Пакет DEB выпускается для Ubuntu Server 22.04 и 24.04 LTS и Astra Linux Special Edition 1.7 и 1.8. Перед установкой сопоставьте ОС с доступным установочным пакетом: перечень поддерживаемых семейств шире перечня систем, для которых выпускается отдельный пакет.

Обязательные пакеты Linux для работы Alertix-NTA

Mon, 01 Jan 0001 00:00:00 +0000

Службы Alertix-NTA обмениваются данными через модуль ядра ipc_engine. Модуль собирается на сервере из исходных кодов пакета при первом запуске, установке и обновлении пакета, а также после смены ядра ОС. Поэтому до установки подготовьте компилятор, средства сборки и заголовки именно того ядра, которое работает на сервере (uname -r).

Для DEB-пакета требуются build-essential, mokutil, ethtool. Заголовки linux-headers-$(uname -r) установите заранее: зависимостью пакета Alertix-NTA они не объявлены.
Для RPM-пакета требуются make, gcc, elfutils-libelf-devel, kernel-devel, kernel-headers, mokutil, lz4, ethtool. Отдельно установите kernel-devel-$(uname -r) и kernel-headers-$(uname -r): зависимости без указания версии могут подтянуть заголовки другого ядра.

Общие требования

Mon, 01 Jan 0001 00:00:00 +0000

На всех узлах настройте и запустите клиент NTP, синхронизированный с единым доверенным источником времени. Согласованное системное время необходимо для сопоставления событий от разных Alertix-NTA и получателей результатов.

Поддерживайте ОС и системные пакеты в актуальном состоянии. Перед обновлением ядра убедитесь, что для новой версии доступны заголовки и средства сборки модуля ipc_engine.

Запуск антивирусных средств (САВЗ) на том же экземпляре ОС, где работает Alertix-NTA, категорически запрещён. САВЗ может изменять перехваченные файлы и потоки данных до их передачи внешним системам безопасности, нарушая целостность цифровых свидетельств.