Skip Navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Einrichtung
  4. Cylance Endpoint Security-Einrichtungshandbuch
  5. Cylance Endpoint Security-Anforderungen
  6. Anforderungen: CylanceOPTICS

Anforderungen:
CylanceOPTICS

Agenten

Agent
Anforderungen
CylancePROTECT Desktop
-Agent
  • Sie müssen den
    CylancePROTECT Desktop
    -Agenten auf einem Gerät installieren, bevor Sie den
    CylanceOPTICS
    -Agenten installieren. Der
    CylanceOPTICS
    -Agent benötigt
    CylancePROTECT Desktop
    , um seine Aufgabe zu erfüllen.
  • BlackBerry
     empfiehlt die Installation der neuesten verfügbaren Version des
    CylancePROTECT Desktop
    -Agenten, um von den neuesten Funktionen und Korrekturen zu profitieren.
  • Die
    CylanceOPTICS
    -Agent Version 3.1 und 3.2 erfordert die folgenden Mindestversionen des
    CylancePROTECT Desktop
    -Agenten: Je nach Betriebssystem des Geräts ist möglicherweise eine neuere Mindestversion erforderlich und es können andere Anforderungen für dieses Betriebssystem gelten. Prüfen Sie die Kompatibilitätsmatrix und die Desktopanforderungen von CylancePROTECT, um sicherzustellen, dass Sie einen unterstützten
    CylancePROTECT Desktop
    -Agent installieren und alle anderen Anforderungen erfüllen.
    • Windows
      : 2.1.1574.x
    • macOS
      : 3.0.1000.x
    • Linux
      : 2.1.1580.x
CylanceOPTICS
-Agent
  • BlackBerry
     empfiehlt die Installation der neuesten verfügbaren Version des CylanceOPTICS-Agenten auf jedem Gerät. Die neueste Version des Agenten ist 3.2. Diese ist auf Anfrage über den
    BlackBerry
    -Vertrieb für den Wechsel von
    CylanceOPTICS
     2.x-Mandantendiensten auf
    CylanceOPTICS
     3.x-Mandantendienste verfügbar.
  • CylanceOPTICS
    -Agent Version 3.0 oder höher ist für die Unterstützung der automatischen Speicherung erfasster Daten in der
    CylanceOPTICS
    -Cloud-Datenbank erforderlich. Frühere Versionen des Agenten speichern
    CylanceOPTICS
    -Daten in einer lokalen Datenbank auf dem Gerät.
  • In
    CylanceOPTICS
    -Agent 3.x werden die von den
    CylanceOPTICS
    -Sensoren erfassten Daten lokal zwischengespeichert, bevor sie an die Optics-Cloud-Datenbank gesendet werden. Wenn das Gerät offline ist, werden die Daten zwischengespeichert, bis das Gerät eine Verbindung zur Cloud-Datenbank herstellen kann. Es können maximal 1 GB Daten lokal gespeichert werden. Wenn mehr als 1 GB Daten gespeichert werden, bevor sie hochgeladen werden können, werden die Daten mit der niedrigsten Priorität gelöscht, damit Daten mit höherer Priorität zwischengespeichert werden können.
  • Weitere Informationen zum Upgrade des
    CylanceOPTICS
    -Agent 2.x auf 3.x finden Sie in den Versionshinweisen zu Cylance Endpoint Security.
  • Wenn Sie ein Upgrade von Version 2.x auf Version 3.x vornehmen, wird der gesamte Inhalt der lokalen
    CylanceOPTICS
    -Datenbank in Batches in die Cloud-Datenbank hochgeladen.
  • Nach dem Upgrade auf Version 3.x können Sie kein Downgrade des Agenten auf Version 2.x durchführen. Wenn Sie Version 2.x installieren möchten, müssen Sie Version 3.x deinstallieren und dann Version 2.x installieren.

Betriebssystemunterstützung und zusätzliche Anforderungen

Informationen zu den von
CylanceOPTICS
 unterstützten Betriebssystemen finden Sie in der Cylance Endpoint Security-Kompatibilitätsmatrix Informationen zum Anzeigen von Support-Zeitplänen für alle
BlackBerry
-Produkte finden Sie im Referenzleitfaden zum Lebenszyklus der BlackBerry Enterprise-Software.
In der folgenden Tabelle sind die unterstützten Betriebssysteme aufgeführt, für die zusätzliche Anforderungen oder Überlegungen gelten. Beachten Sie, dass diese Tabelle keine umfassende Liste der unterstützten Betriebssysteme ist. Wenn ein Betriebssystem nicht in der Tabelle aufgeführt ist, bedeutet dies, dass keine zusätzlichen Anforderungen oder Überlegungen bestehen.
OS
Anforderungen oder Überlegungen
Windows
-Betriebssysteme
Windows
 8.1
Windows
 7 SP1
macOS
-Betriebssysteme
macOS
 Ventura (13.x)
macOS
 Monterey (12.x)
macOS
 Big Sur (11.x)
macOS
 Catalina (10.15)
Aktivieren Sie den vollen Datenträgerzugriff. Weitere Informationen finden Sie unter KB 66427.
Linux
-Betriebssysteme
Alle unterstützten
Linux
-Systeme
  • kernel-headers und kernel-devel sind erforderlich und die Version muss mit dem ausgeführten Kernel übereinstimmen. Während der Installation zeigt der Paket-Manager die erforderlichen Versionen an. Für unterstützte
    Ubuntu
    - und Debian-Systeme ist linux-headers das Äquivalent zu kernel-headers.
  • Eines der folgenden
    Linux
    -Sensorpakete ist erforderlich: eBPF, Netlink (mit Unterstützung von Multicast-Netlink-Socket 3.16 oder höher oder deinstalliertem Audit-Daemon) oder Auditdsp (auditd- und auditdsp-Plugins für den Start beim Boot-Vorgang aktiviert). Für optimale Leistung in Verbindung mit dem
    CylanceOPTICS
    -Agent wird eBPF empfohlen. Wenn eBPF nicht verfügbar ist, versucht der Agent, Netlink für die nächsthöhere Leistungsstufe zu verwenden. Wenn Netlink nicht verfügbar ist, versucht der Agent, Auditdsp zu verwenden. Die verfügbaren Sensorpakete hängen von der Version Ihres Betriebssystems ab.
RHEL/CentOS 8.x
RHEL/CentOS 7.x
  • Für RHEL/CentOS 8.x ist ncurses-compat-libs erforderlich, wenn auf den Geräten nicht
    CylanceOPTICS
    -Agent Version 3.2.1140-x oder höher ausgeführt wird.
  • Firewalld muss aktiviert sein und ausgeführt werden, um die Gerätesperrfunktion zu unterstützen. Firewalld ist standardmäßig mit RHEL/CentOS verfügbar.
Amazon
Linux
 2
  • ncurses-compat-libs ist erforderlich, wenn auf den Geräten nicht
    CylanceOPTICS
    -Agent Version 3.2.1140-15000 oder höher ausgeführt wird.
  • Firewalld muss aktiviert sein und ausgeführt werden, um die Gerätesperrfunktion zu unterstützen. Firewalld muss auf
    Amazon
    Linux
     2 manuell installiert werden.
Oracle
Linux
 Server UEK 8 (64 Bit)
Oracle
Linux
 Server 8 (64 Bit)
Oracle
Linux
 Server 7 (64 Bit)
  • ncurses-compat-libs ist erforderlich, wenn auf den Geräten nicht
    CylanceOPTICS
    -Agent Version 3.2.1140-37000 oder höher ausgeführt wird.
  • Firewalld muss aktiviert sein und ausgeführt werden, um die Gerätesperrfunktion zu unterstützen. Firewalld ist standardmäßig mit
    Oracle
    Linux
     verfügbar.
Ubuntu
 20.04
Ubuntu
 18.04
  • Ubuntu
     20.04 erfordert libtinfo5, wenn auf den Geräten nicht
    CylanceOPTICS
    -Agent Version 3.2.1140-x oder höher ausgeführt wird.
  • Firewalld muss aktiviert sein und ausgeführt werden, um die Gerätesperrfunktion zu unterstützen. Firewalld muss für
    Ubuntu
     manuell installiert werden.
SUSE Enterprise
Linux
 15 SP4
SUSE Enterprise
Linux
 15
SUSE Enterprise
Linux
 12
  • policycoreutils ist erforderlich.
  • Für SUSE 15.x ist außerdem kernel-default-devel zur Anpassung an den Kernel erforderlich. libncurses5 ist ebenfalls erforderlich, es sei denn, auf den Geräten wird
    CylanceOPTICS
    -Agent Version 3.2.1140-29000 oder höher ausgeführt.
  • Firewalld muss für die Unterstützung der Gerätesperrfunktion unter SUSE 15.x aktiviert sein und ausgeführt werden. Firewalld ist standardmäßig mit SUSE 15.x verfügbar Für SUSE 12 wird die Gerätesperrfunktion nicht unterstützt.
Debian 11
Debian 10
  • Debian 10-Geräte benötigen iptables 1.8.5 oder höher, um die Gerätesperrfunktion zu unterstützen.
  • Firewalld muss aktiviert sein und ausgeführt werden, um die Gerätesperrfunktion zu unterstützen. Firewalld muss für Debian manuell installiert werden.

Kompatibilität mit anderen EDR-Lösungen

Der
CylanceOPTICS
-Agent ist nicht mit anderen EDR-Lösungen (Endpoint Detection and Response, Endpunkterkennung und Reaktion) kompatibel, die auf demselben Gerät installiert sind. Entfernen Sie alle EDR-Lösungen von Drittanbietern vom Gerät, bevor Sie den
CylanceOPTICS
-Agenten installieren und aktivieren.

Hardware

Element
Anforderungen
Prozessor (CPU)
  • Im allgemeinen Einsatz nur 1 % zusätzliche CPU-Belastung
  • Bei hoher, anhaltender Belastung können je nach Belastung zusätzlich 5 % bis 25 % CPU-Bursts erforderlich sein.
Arbeitsspeicher (RAM)
Der Agent benötigt je nach Belastung 0,2 bis 1,0 GB zusätzlichen Speicher.
Speicherplatz (Festplatte)
Mindestens 1 GB
  • Für
    CylanceOPTICS
    -Agent 2.x und früher sind mindestens 1 GB für die lokale Datenbank erforderlich.
  • Für
    CylanceOPTICS
     3.0 und höher werden mindestens 1 GB für das Caching der
    CylanceOPTICS
    -Sensordaten empfohlen, bevor das Gerät die Daten in die
    CylanceOPTICS
    -Cloud-Datenbank hochladen kann, wenn es online ist.

Virtuelle Maschinen

CylanceOPTICS
 wird für virtuelle Maschinen unterstützt. Informationen zu Anforderungen, Bereitstellungsrichtlinien und Best Practices finden Sie unter Anhang: Best Practices für die Bereitstellung von CylancePROTECT Desktop auf virtuellen Maschinen unter Windows. Wenn Sie
CylanceOPTICS
 für eine virtuelle Maschine verwenden, empfiehlt
BlackBerry
 die Deaktivierung des Sensors für die erweiterte WMI-Sichtbarkeit, um die Anzahl der aufgezeichneten Ereignisse zu reduzieren.