要件：CylanceOPTICS ナビゲーションをスキップする
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. セットアップ
  4. Cylance Endpoint Security セットアップガイド
  5. Cylance Endpoint Security の要件
  6. 要件：CylanceOPTICS

要件：
CylanceOPTICS

CylanceOPTICS
 バージョン 3.0 以降を使用して、
CylanceOPTICS
 エージェントは収集したデバイスデータを集中型クラウドアーキテクチャに送信し、データをデバイス上にローカルに保存するのではなく、セキュアなクラウドデータベースに保存します。この新しいアーキテクチャにより、
CylanceOPTICS
 はクラウド対応になりました。
お客様にとって重要なこの変更を管理するために、
BlackBerry
 は、次のアプローチを使用して 3.x エージェントのリリースを管理します。
  • 既に
    BlackBerry
     に連絡を取っており、
    CylanceOPTICS
     3.x の権限が与えられているお客様の場合は、最新バージョンの 3.x エージェントを管理コンソールで使用できます。
  • CylanceOPTICS
     エージェント 2.x を使用しており、
    CylanceOPTICS
     3.x の権限がないお客様は、
    BlackBerry
     営業担当者に連絡（または［セールスへのお問い合わせ］フォームを使用）して、最新の 3.x エージェントと 3.x の権限を依頼してください。
エージェントバージョン 2.5.x は引き続きサポートされていますが、新機能には最新の 3.x エージェントが必要です。
CylanceOPTICS
 エージェント 2.5.x の詳細については、2.5.x の『管理ガイド』および『リリースノート』を参照してください。

エージェント

エージェント
要件
CylancePROTECT Desktop
 エージェント
  • CylanceOPTICS
     エージェントをインストールする前に、デバイスに
    CylancePROTECT Desktop
     エージェントをインストールする必要があります。
    CylanceOPTICS
     エージェントでは、
    CylancePROTECT Desktop
     が機能している必要があります。
  • BlackBerry
     では、最新の機能や修正を利用できるよう、利用可能な最新バージョンの
    CylancePROTECT Desktop
     エージェントをインストールすることを推奨しています。
  • CylanceOPTICS
     エージェントのバージョン 3.1 および 3.2 には、以下の最小バージョンの
    CylancePROTECT Desktop
     エージェントが必要です。デバイスの OS によっては、必要最小バージョンがより新しい場合や、他にも OS に対する要件がある場合があります。「互換性マトリックス」および「CylancePROTECT Desktop の要件」を確認して、サポート対象の
    CylancePROTECT Desktop
     エージェントをインストールし、他のすべての要件を満たしていることを確認します。
    • Windows
      ：2.1.1574.x
    • macOS
      ：3.0.1000.x
    • Linux
      ：2.1.1580.x
CylanceOPTICS
 エージェント
  • BlackBerry
     は、各デバイスに利用可能な最新バージョンの CylanceOPTICS エージェントをインストールすることをお勧めします。エージェントの最新バージョンは 3.2 です。
    BlackBerry
     営業担当者に連絡して
    CylanceOPTICS
     2.x テナントサービスから
    CylanceOPTICS
     3.x テナントサービスに移行すると利用できます。
  • 収集したデータを
    CylanceOPTICS
     クラウドデータベースに自動保存するには、
    CylanceOPTICS
     エージェントのバージョン 3.x が必要です。以前のバージョンのエージェントは、
    CylanceOPTICS
     データをデバイスのローカルデータベースに保存します。
  • エージェント 3.x では、
    CylanceOPTICS
     センサで収集されたデータは、
    CylanceOPTICS
     クラウドデータベースに送信される前にローカルにキャッシュされます。デバイスがオフラインの場合、デバイスがクラウドデータベースに接続できるまでデータがキャッシュされます。最大 1GB のデータをローカルに保存できます。アップロードする前に 1GB を超えるデータが保存されている場合は、優先度の低いデータが削除され、優先度の高いデータがキャッシュされます。
  • CylanceOPTICS
     エージェント 2.x から 3.x にアップグレードする場合の考慮事項については、Cylance Endpoint Security のリリースノートを参照してください
  • バージョン 2.x から 3.x にアップグレードすると、
    CylanceOPTICS
     ローカルデータベースの全内容がバッチでクラウドデータベースにアップロードされます。
  • バージョン 3.x にアップグレードした後、エージェントをバージョン 2.x にダウングレードすることはできません。バージョン 2.x をインストールする場合は、バージョン 3.x をアンインストールしてから、バージョン 2.x をインストールする必要があります。

OS のサポートと追加の要件

CylanceOPTICS
 がサポートするオペレーティングシステムの詳細については、「Cylance Endpoint Security の互換性マトリックス」を参照してください。すべての
BlackBerry
 製品のサポートタイムラインを表示するに は、「BlackBerry ソフトウェアライフサイクルの概要」を参照してください。
次の表に、サポート対象オペレーティングシステムを、追加の要件または考慮事項とともに示します。この表は、サポート対象オペレーティングシステムの包括的なリストではないことに注意してください。表にオペレーティングシステムが記載されていない場合は、追加の要件も考慮事項もないということです。
OS
要件または考慮事項
Windows
Windows
 8.1
Windows
 7 SP1
macOS
macOS
 Ventura（13.x）
macOS
 Monterey（12.x）
macOS
 Big Sur（11.x）
macOS
 Catalina（10.15）
フルディスクアクセスを有効にします。詳細については、「KB 66427」を参照してください。
Linux
サポートされているすべての
Linux
 システム
  • kernel-headers と kernel-devel が必要で、実行中のカーネルとバージョンが一致する必要があります。必要なバージョンは、インストール中にパッケージマネージャで示されます。サポートされている
    Ubuntu
     システムおよび Debian システムでは、linux-headers は kernel-headers に相当します。
  • eBPF、Netlink（マルチキャスト Netlink ソケットサポート 3.16 以降、または監査デーモンがアンインストールされた場合）、または Auditdsp（auditd および auditdsp プラグインを起動時に起動する）のいずれかの
    Linux
     センサスイートが必要です。
    CylanceOPTICS
     エージェントで最高のパフォーマンスを得るには、eBPF をお勧めします。eBPF が使用できない場合、エージェントは Netlink を使用して、次の最高レベルのパフォーマンスを実現しようとします。Netlink が使用できない場合、エージェントは Auditdsp の使用を試みます。使用可能なセンサスイートは、OS のバージョンによって異なります。
RHEL/CentOS 8.x
RHEL/CentOS 7.x
  • RHEL/CentOS 8.x では、デバイスでバージョン 3.2.1140-x 以降の
    CylanceOPTICS
     エージェントが実行されている場合を除き、ncurses-compat-libs が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、RHEL/CentOS でデフォルトで使用できます。
Amazon
Linux
 2
  • デバイスでバージョン 3.2.1140-15000 以降の
    CylanceOPTICS
     エージェントが実行されている場合を除き、ncurses-compat-libs が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は
    Amazon
    Linux
     2 に手動でインストールする必要があります。
Oracle
Linux
 サーバー UEK 8（64 ビット）
Oracle
Linux
 サーバー 8（64 ビット）
Oracle
Linux
 サーバー 7（64 ビット）
  • デバイスでバージョン 3.2.1140-37000 以降の
    CylanceOPTICS
     エージェントが実行されている場合を除き、ncurses-compat-libs が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、
    Oracle
    Linux
     でデフォルトで使用できます。
Ubuntu
 20.04
Ubuntu
 18.04
  • Ubuntu
     20.04 では、デバイスでバージョン 3.2.1140-x 以降の
    CylanceOPTICS
     エージェントが実行されている場合を除き、libtinfo5 が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、
    Ubuntu
     では手動でインストールする必要があります。
SUSE Enterprise
Linux
 15 SP4
SUSE Enterprise
Linux
 15
SUSE Enterprise
Linux
 12
  • policycoreutils が必要です。
  • SUSE 15.x では、kernel-default-devel がカーネルに一致する必要があります。また、デバイスでバージョン 3.2.1140-29000 以降の
    CylanceOPTICS
     エージェントが実行されている場合を除き、libncurses5 も必要です。
  • SUSE 15.x でロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、SUSE 15.x でデフォルトで使用できます。ロックダウンデバイス機能は SUSE 12 ではサポートされていません。
Debian 11
Debian 10
  • Debian 10 デバイスでロックダウンデバイス機能をサポートするには、iptables 1.8.5 以降が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、Debian では手動でインストールする必要があります。

他の EDR ソリューションとの互換性

CylanceOPTICS
 エージェントは、同じデバイスにインストールされている他の EDR（Endpoint Detection and Response）ソリューションと互換性がありません。
CylanceOPTICS
 エージェントをインストールして有効にする前に、サードパーティの EDR ソリューションはすべてデバイスから削除してください。

ハードウェア

項目
要件
プロセッサ（CPU）
  • 一般的な使用では、追加 CPU は 1%
  • 負荷の高いワークロードでは、ワークロードに応じてさらに 5～25% の CPU バーストが必要です
メモリ（RAM）
エージェントには、ワークロードに応じて 0.2～1.0GB の追加メモリが必要です。
ディスク容量（ハードドライブ）
最小 1GB
  • CylanceOPTICS
     エージェント 2.x 以前の場合、ローカルデータベースには最低 1GB が必要です。
  • CylanceOPTICS
     3.0 以降では、デバイスがオンライン時に
    CylanceOPTICS
     クラウドデータベースにデータをアップロードする前に、
    CylanceOPTICS
     センサデータをキャッシュするのに最低 1GB が推奨されます。

仮想マシン

CylanceOPTICS
 は、仮想マシンでサポートされています。要件、展開ガイダンス、およびベストプラクティスについては、「付録：Windows 仮想マシンに CylancePROTECT Desktop を展開するためのベストプラクティス」を参照してください。仮想マシンで
CylanceOPTICS
 を使用する場合、
BlackBerry
 は、WMI 拡張イントロスペクションセンサを無効にして、記録されたイベントの数を減らすことをお勧めします。