ナビゲーションをスキップする
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. セットアップ
  4. Cylance Endpoint Security セットアップガイド
  5. Cylance Endpoint Security の要件
  6. 要件：CylanceOPTICS

要件：
CylanceOPTICS

エージェント

エージェント
要件
CylancePROTECT Desktop
 エージェント
  • CylanceOPTICS
     エージェントをインストールする前に、デバイスに
    CylancePROTECT Desktop
     エージェントをインストールする必要があります。
    CylanceOPTICS
     エージェントでは、
    CylancePROTECT Desktop
     エージェントが機能している必要があります。
  • BlackBerry
     では、最新の機能や修正を利用できるよう、利用可能な最新バージョンの
    CylancePROTECT Desktop
     エージェントをインストールすることを推奨しています。
  • CylanceOPTICS
     エージェントバージョン 3.3 では 、
    CylancePROTECT Desktop
     エージェントの最小必要バージョンは 3.1.x です。
    CylanceOPTICS
     3.3で導入された新しい
    Windows
     センサを使用する場合、
    Windows
     の
    CylancePROTECT Desktop
     エージェントに必要な最小バージョンは 3.2.x です。
  • CylanceOPTICS
     エージェントのバージョン 3.2 および 3.1 には、次の最小バージョンの
    CylancePROTECT Desktop
     エージェントが必要です。
    • Windows
      ：2.1.1578.x
    • macOS
      ：3.0.1000.x
    • Linux
      ：2.1.1590.x
  • 「CylancePROTECT Desktop 互換性マトリックス」および「CylancePROTECT Desktop の要件」を確認して、サポート対象の
    CylancePROTECT Desktop
     エージェントをインストールし、他のすべての要件を満たしていることを確認します。
CylanceOPTICS
 エージェント
  • BlackBerry
     は、各デバイスに利用可能な最新バージョンの CylanceOPTICS エージェントをインストールすることをお勧めします。
  • 収集したデータを
    CylanceOPTICS
     クラウドデータベースに自動保存するには、
    CylanceOPTICS
     エージェントのバージョン 3.x が必要です。以前のバージョンのエージェントは、
    CylanceOPTICS
     データをデバイスのローカルデータベースに保存します。
  • エージェント 3.x では、
    CylanceOPTICS
     センサで収集されたデータは、
    CylanceOPTICS
     クラウドデータベースに送信される前にローカルにキャッシュされます。デバイスがオフラインの場合、デバイスがクラウドデータベースに接続できるまでデータがキャッシュされます。最大 1GB のデータをローカルに保存できます。アップロードする前に 1GB を超えるデータが保存されている場合は、優先度の低いデータが削除され、優先度の高いデータがキャッシュされます。
  • CylanceOPTICS
     エージェント 2.x から 3.x にアップグレードする場合の考慮事項については、Cylance Endpoint Security のリリースノートを参照してください
  • バージョン 2.x から 3.x にアップグレードすると、
    CylanceOPTICS
     ローカルデータベースの全内容がバッチでクラウドデータベースにアップロードされます。
  • バージョン 3.x にアップグレードした後、エージェントをバージョン 2.x にダウングレードすることはできません。バージョン 2.x をインストールする場合は、バージョン 3.x をアンインストールしてから、バージョン 2.x をインストールする必要があります。

OS のサポートと追加の要件

CylanceOPTICS
 がサポートするオペレーティングシステムの詳細については、「Cylance Endpoint Security の互換性マトリックス」を参照してください。
BlackBerry
 のすべての製品のサポートタイムラインを表示するには、『BlackBerry Enterprise Software ライフサイクルリファレンスガイド』を参照してください。
次の表に、サポート対象オペレーティングシステムを、追加の要件または考慮事項とともに示します。この表は、サポート対象オペレーティングシステムの包括的なリストではないことに注意してください。表にオペレーティングシステムが記載されていない場合は、追加の要件も考慮事項もないということです。
OS
要件または考慮事項
Windows
 オペレーティングシステム
Windows
 8.1
Windows
 7 SP1
macOS
 オペレーティングシステム
macOS
 Sonoma（14.x）
macOS
 Ventura（13.x）
macOS
 Monterey（12.x）
macOS
 Big Sur（11.x）
macOS
 Catalina（10.15）
フルディスクアクセスを有効にします。詳細については、「KB 66427」を参照してください。
Linux
 オペレーティングシステム
サポートされているすべての
Linux
 システム
  • kernel-headers と kernel-devel が必要で、実行中のカーネルとバージョンが一致する必要があります。必要なバージョンは、インストール中にパッケージマネージャで示されます。サポートされている
    Ubuntu
     システムおよび Debian システムでは、linux-headers は kernel-headers に相当します。
  • eBPF、Netlink（マルチキャスト Netlink ソケットサポート 3.16 以降、または監査デーモンがアンインストールされた場合）、または Auditdsp（auditd および auditdsp プラグインを起動時に起動する）のいずれかの
    Linux
     センサスイートが必要です。
    CylanceOPTICS
     エージェントで最高のパフォーマンスを得るには、eBPF をお勧めします。eBPF が使用できない場合、エージェントは Netlink を使用して、次の最高レベルのパフォーマンスを実現しようとします。Netlink が使用できない場合、エージェントは Auditdsp の使用を試みます。使用可能なセンサスイートは、OS のバージョンによって異なります。
RHEL/CentOS 8.x
RHEL/CentOS 7.x
  • RHEL/CentOS 8.x では、デバイスでバージョン 3.2.1140-x 以降の
    CylanceOPTICS
     エージェントが実行されている場合を除き、ncurses-compat-libs が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、RHEL/CentOS でデフォルトで使用できます。
Amazon
Linux
 2
  • デバイスでバージョン 3.2.1140-15000 以降の
    CylanceOPTICS
     エージェントが実行されている場合を除き、ncurses-compat-libs が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は
    Amazon
    Linux
     2 に手動でインストールする必要があります。
Oracle
Linux
 サーバー UEK 8（64 ビット）
Oracle
Linux
 サーバー 8（64 ビット）
Oracle
Linux
 サーバー 7（64 ビット）
Oracle
Linux
 サーバー UEK 7（64 ビット）
  • デバイスでバージョン 3.2.1140-37000 以降の
    CylanceOPTICS
     エージェントが実行されている場合を除き、ncurses-compat-libs が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、
    Oracle
    Linux
     でデフォルトで使用できます。
Ubuntu
 22.04
Ubuntu
 20.04
Ubuntu
 18.04
  • Ubuntu
     20.04 では、デバイスでバージョン 3.2.1140-x 以降の
    CylanceOPTICS
     エージェントが実行されている場合を除き、libtinfo5 が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、
    Ubuntu
     では手動でインストールする必要があります。
SUSE Enterprise
Linux
 15 SP4
SUSE Enterprise
Linux
 15
SUSE Enterprise
Linux
 12
  • policycoreutils が必要です。
  • SUSE 15.x では、kernel-default-devel がカーネルに一致する必要があります。また、デバイスでバージョン 3.2.1140-29000 以降の
    CylanceOPTICS
     エージェントが実行されている場合を除き、libncurses5 も必要です。
  • SUSE 15.x でロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、SUSE 15.x でデフォルトで使用できます。ロックダウンデバイス機能は SUSE 12 ではサポートされていません。
Debian 11
Debian 10
  • Debian 10 デバイスでロックダウンデバイス機能をサポートするには、iptables 1.8.5 以降が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、Debian では手動でインストールする必要があります。

他の EDR ソリューションとの互換性

CylanceOPTICS
 エージェントは、同じデバイスにインストールされている他の EDR（Endpoint Detection and Response）ソリューションと互換性がありません。
CylanceOPTICS
 エージェントをインストールして有効にする前に、サードパーティの EDR ソリューションはすべてデバイスから削除してください。

ハードウェア

項目
要件
プロセッサ（CPU）
  • 一般的な使用では、追加 CPU は 1%
  • 負荷の高いワークロードでは、ワークロードに応じてさらに 5～25% の CPU バーストが必要です
メモリ（RAM）
エージェントには、ワークロードに応じて 0.2～1.0GB の追加メモリが必要です。
ディスク容量（ハードドライブ）
最小 1GB
  • CylanceOPTICS
     エージェント 2.x 以前の場合、ローカルデータベースには最低 1GB が必要です。
  • CylanceOPTICS
     3.0 以降では、デバイスがオンライン時に
    CylanceOPTICS
     クラウドデータベースにデータをアップロードする前に、
    CylanceOPTICS
     センサデータをキャッシュするのに最低 1GB が推奨されます。

仮想マシン

CylanceOPTICS
 は、仮想マシンでサポートされています。要件、展開ガイダンス、およびベストプラクティスについては、「付録：Windows 仮想マシンに CylancePROTECT Desktop を展開するためのベストプラクティス」を参照してください。仮想マシンで
CylanceOPTICS
 を使用する場合、
BlackBerry
 は、「高度な WMI の可視性」センサを無効にして、記録されたイベントの数を減らすことをお勧めします。