ネットワークセキュリティ  F/W・IDS・診断ツールについてはこちら
ISS技術情報


お客様各位
2001年 11月14日

東京都新宿区北新宿3−1−16
第2事業本部 セキュリティ技術部




RealSecure6.0システム要件


●Workgroup Manager for Windows 2000/NT

RealSecure Workgroup Managerは各Sensorを集中管理するプロダクトです。Workgroup Managerは次のコンポーネントからなっています。
  • RealSecure Console/Sensorを管理・監視し、Enterprise Databaseからレポートを表示します。
  • Asset Database/ネットワーク上のマシンやRealSecureのコンポーネントなどの情報についてが集まるネットワークのAssetに関する情報を記録します。Asset DatabaseはConsoleや、Event CollectorやEnterprise Databaseのあるマシンにインストールすることにより、複数のConsoleが同じAssetを使用できるようにできます。
  • Event Collector/SensorやSensorのデータへの接続を管理します。

Workgroup Managerのシステム要件は次の表のようになります。より高い性能を引き出したい場合は、Workgroup Managerの各コンポーネントを複数のコンピュータにインストールしてください。
RealSecure Workgroup Manager(各コンポーネント共通)
プロセッサ Intel Pentium 400MHz以上
OS Windows 2000Server SP1・2または Professional SP1・2
Windows NT 4.0(サービスパック4以上)
(WorkStationを推奨。サービスパックは6aを推奨)

RealSecureがインストールされるパーティションはNTFSフォーマットを強く推奨します。

(MSDEの替わりにSQLサーバを使う場合は、SQL Serverを使うマシンにはWindows Serverが必要)
その他の要件 専用システムを用いること
システム管理者権限
最低800×600ピクセル、256色のモニタ

RealSecure Workgroup Manager(全部一緒にインストールする場合)
ディスク容量 最低450MBNetwork Sensor1台ごとに500MB追加
Server,OS Sensor1台ごとに250MB追加
(最低でも1GBを推奨)

※各Sensorに必要なディスク容量は監視するネットワークやセキュリティ行動の量やポリシーに依存します。
メモリ 最低256MB
日本語OSを使用される場合は64MB追加

Event Collectorが処理するイベントの量が1分につき50以上になる場合、イベント処理のバッファサイズをデフォルト値以上にされる場合はさらにメモリが必要となります。
(Consoleのシステム要件を参照ください)
データベース Workgroup Manager発議のデータベースに対応しております。
RealSecureインストールの前にこれらのデータベースのうちのどれかをインストールする必要があります。
Microsoft Data Engine(MSDE)7(製品CDには含まれておりません)
Microsoft Data Engine(MSDE)8(2000)(製品CDに含まれています)

※WindowsNTで使用される場合はInternet Explorer5.0/SP5が必要です。
SQL Server(製品CDに含まれておりません)
※Enterprise Databaseで2GB以上のデータを扱う場合にお使い下さい。
その他 Internet Explorer4.01 SP1以上(Consoleに必要)

もしデータベースで2GB以上のデータベースに関する詳細はdatabaseの項をご参照ください。

RealSecure Console(それのみのインストール)
ディスク容量 400MB

もしRealSecure5.xのsensorを管理する場合は、最低Network Sensorごとに500MB、Server、OS Sensorごとに250MBの容量が必要になります。(5.xのsensorのデータはConsoleのAccessデータベースに記録されます)最低でも1GBを推奨します。

※各Sensorに必要なディスク容量は監視するネットワークやセキュリティ活動の量やポリシーに依存します。
メモリ 最低128MB(日本語OSの場合はさらに64MB)
ディフォルト値でのイベントバッファ設定(5000イベント)を行った場合は256MBを推奨(日本語OSの場合はさらに64MB)
バッファサイズを倍にした場合は、メモリも倍にする必要があります。
その他 Internet Explorer4.01 SP1

もしConsoleからデータベースのユーザを管理したい場合は、使用できるデータベースのうちどれかをインストールする必要があります。(詳細に関してはデータベースの項をご参照ください。)

RealSecure Asset Database(それのみのインストール)
ディスク容量 380MBに加え、asset10ごとに1MB
メモリ 128MB
データベース Workgroup Managerは次のデータベースに対応しております。
ReallSecureインストールの前に次のデータベースのうちのどれかをインストールする必要があります。

Microsoft Data Engine(MSDE)7(製品CDには含まれておりません)
Microsoft Data Engine(MSDE)8(2000)(製品CDに含まれています)

※WindowsNTで使用される場合はInternet Explorer5.0/SP5が必要です。

SQL Server(製品CDに含まれておりません)
※Enterprise Databaseで2GB以上のデータを扱う場合にお使い下さい。
その他 もしデータベースで2GB以上のデータを取り扱いたい場合はSQL Serverが必要となります。データベースに関する詳細はデータベースの項をご参照下さい。


RealSecure Event Collector(それのみのインストール)
ディスク容量 180MB
メモリ 128MB以上
Event Collectorが1秒につき50以上のイベントを処理する場合は256MB以上を推奨

日本語OSはさらに64MB


Enterprise Database(それのみのインスロール)
ディスク容量 390MBに加え、Network Sensor1台ごとに500MB、Server Sensor1台ごとに250MBを追加。1GB以上を推奨。

※各Sesnsorに必要なディスク容量は監視するネットワークやセキュリティ活動の量やポリシーに依存します。
メモリ 128MB以上(256MB推奨)
日本語OSの場合はさらに64MB
データベース Workgroup Managerは次のデータベースに対応しております。
Enterprise Databaseインストールの前にこれらのデータベースのうちのどれかをインストールする必要があります。

Microsoft Data Engine(MSDE)7(製品CDには含まれておりません)
Microsoft Data Engine(MSDE)8(2000(製品CDに含まれております)

※WindowsNTで使用される場合はInternet Explorer5.0/SP5が必要です。

SQL Server(製品CDに含まれておりません)
※Enterprise Databaseで2GB以上のデータを扱う場合にお使い下さい。
その他 もしデータベースで2GB以上のデータベースを取り扱いたい場合はSQL Serverが必要となります。データベースに関する詳細はdatabaseの項をご参照下さい。


●RealSecure Command Line Interface(CLI)

RealSecure Command Line Interface(CLI)はコマンドベースでNetwork Sensor、Server Sensor、OS Sensorの制御・データの収集を行います。CLIを実行するためには以下の条件が必要となります。

RaelSecure CLI
プロセッサ Intel Pentium U 400MHz以上(Windows)
Intel Pentium U 200MHz以上(Linux)
OS ・Solaris SPARC 2.6/7
・Windows 2000 Professional SP1・2
・Windows 2000 Server SP1・2
・Windows NT 4.0 SP4以上
(SP6a推奨/WorkStation推奨)
メモリ コンピュータに既に存在するソフトウェアに必要なメモリに加え、CLIで管理する各Sensorにつき25MB
ディスク容量 10MBに加え、管理するNetwork Sensor1台ごとに500MB、Server、OS Sensor1台ごとに2580MB

※各Sensorに必要なディスク容量は監視するネットワークやセキュリティ活動の量やポリシーに依存します。
その他 システムの管理者権限
Linuxでは、インストール時に/var/tmpディレクトリに最低4MBの空き容量が必要


●SAFEsuite Sensor Manager
SAFEsuite Sensor ManagerはRaelSecure Command Line Interface(CLI)と同じマシンの同じディレクトリにインストールすることにより、CLIをJavaで動作させるコンポーネントです。Sensor Managerの動作には以下の条件が必要となります。
RaelSecure CLI
プロセッサ Intel Pentium U 400MHz以上(Windows)
OS ・Solaris SPARC 2.6/7
・Windows 2000 Professional SP1
・Windows 2000Server SP1
・Windows NT 4.0 SP4以上
(SP6a推奨/WorkStation推奨)


●RealSecure Network Sensor

Network Sensorはネットワークパケットを監視し、ネットワークに対する攻撃を示す兆候を探します。Network Sensorはネットワークセグメントに流れる全てのパケットを監視します。

Network Sensorのシステム要件は以下の通りです。
RealSecure Network Sensor(Windows)
プロセッサ Intel Pentium U 400MHz以上
OS ・Windows 2000 Professional SP1・2
・Windows 2000 Server SP1・2
・Windows NT 4.0 SP4以上
(SP6a推奨/WorkStation推奨)

RealSecureがインストールされるパーティションはNTFSフォーマットを強く推奨します。
メモリ 128MB以上(256MB推奨)

512MB以上のメモリをお使いの場合、問題が起こる場合があります。
(回避策等につきましてはソフトウェアインストール時のreadmeをご参照ください)
ディスク容量 175MB
その他 ・専用システムであること
・以下のネットワークセグメントに接続ができる、プロミスキャスモードを持つPCIのNIC

 -Ethernet
 -Fast Ethernet
 -Token Ring
 -FDDI
キャッシュ容量の大きいものを推奨いたします。
オプション:
SensorとWorkGroup Managerと通信を安全に行いたい場合(ステルス構成を行いたい場合)は2枚のNICが必要となります。


RealSecure Network Sensor(Solaris SPARC)
プロセッサ UltraSPARC2以上
OS Solaris SPARC2.6,7(32bitモードのみ)、8(32bitモードのみ)
メモリ 128MB以上(256MB推奨)
ディスク容量 175MB
その他 ・専用システムであること
・以下のネットワークセグメントに接続ができる、プロミスキャスモードを持つSbusまたはPCIのNIC

 -Ethernet
 -Fast Ethernet
 -FDDI
キャッシュ容量の大きいものを推奨いたします。
オプション:
SensorとWorkGroup Managerとの通信を安全に行いたい場合
(ステルス構成を行いたい場合)は2枚のNICが必要となります。


●RealSecure Server Sensor/OS Sensor
Server Sensorは、OS Sensorの機能に加え、ネットワーク・トラフィックの監視、イベントへのレスポンスとしてのパケットの遮断,インテリジェントな警告、ブロッキング機能を持っており、サーバの防御力をよく強力にしています。

注意:OS Sensorのシステム要件はServer Sensorと同等のものとなります。


OS Sensorは個々のホストで、OSのログファイルを通すことによって、攻撃がアクセス権を得たかどうか、許可されない行動をしたかどうかなどの活動を監視することができます。

注意:OS SensorのWindowsNT版は今後販売いたしません。また、OS SensorはWindowsNTのサポートはいたしますが、Windows2000はサポート対象外となります。


SeverSensorのしステム要件は以下の通りです。
RaelSecure Server Sensor(Windows)
プロセッサ Intel Pentium U 200MHz以上
OS ・Windows 2000 Server SP1
・Windows 2000 Advance Server SP1
・Windows 2000 Professional SP1
・Windows NT 4.0 SP4以上

RealSecureがインストールされるパーティションはNTFSフォーマットを強く推奨します。
メモリ (他のアプリケーションが必要なメモリに加え)64MB

例:Network SensorのマシンにServer Sensorを導入する場合、必要となるメモリは最低192MB,推奨320MBとなります。
ディスク容量 75MB
その他 System Scannerのインストールを希望される場合、そのマシンに既にMSDE7がインストールされている時はSystem Scannerをインストールする前にMSDE2000かSQL Server 2000をインストールする必要があります。


RealSecure Server Sensor(Solaris)
OS ・Solaris SPARC2.6(Solaris 2.6 Y2Kpatch#105621以降をあてていること)
・Solaris 7(Solaris 7 106541-11、107544-03、および109104-03 patchをあてていること)
ディスク容量 75MB



以上