Общие требования

На всех узлах настройте и запустите клиент NTP, синхронизированный с единым доверенным источником времени. Согласованное системное время необходимо для сопоставления событий от разных Alertix-NTA и получателей результатов.

Поддерживайте ОС и системные пакеты в актуальном состоянии. Перед обновлением ядра убедитесь, что для новой версии доступны заголовки и средства сборки модуля ipc_engine.

Запуск антивирусных средств (САВЗ) на том же экземпляре ОС, где работает Alertix-NTA, категорически запрещён. САВЗ может изменять перехваченные файлы и потоки данных до их передачи внешним системам безопасности, нарушая целостность цифровых свидетельств.