ナビゲーションをスキップする

要件:
CylanceOPTICS

エージェント

エージェント
要件
CylancePROTECT Desktop
エージェント
  • CylanceOPTICS
    エージェントをインストールする前に、デバイスに
    CylancePROTECT Desktop
    エージェントをインストールする必要があります。
    CylanceOPTICS
    エージェントでは、
    CylancePROTECT Desktop
    が機能している必要があります。
  • BlackBerry
    では、最新の機能や修正を利用できるよう、利用可能な最新バージョンの
    CylancePROTECT Desktop
    エージェントをインストールすることを推奨しています。
  • CylanceOPTICS
    エージェントのバージョン 3.1 および 3.2 には、以下の最小バージョンの
    CylancePROTECT Desktop
    エージェントが必要です。デバイスの OS によっては、必要最小バージョンがより新しい場合や、他にも OS に対する要件がある場合があります。「互換性マトリックス」および「CylancePROTECT Desktop の要件」を確認して、サポート対象の
    CylancePROTECT Desktop
    エージェントをインストールし、他のすべての要件を満たしていることを確認します。
    • Windows
      :2.1.1574.x
    • macOS
      :3.0.1000.x
    • Linux
      :2.1.1580.x
CylanceOPTICS
エージェント
  • BlackBerry
    は、各デバイスに利用可能な最新バージョンの CylanceOPTICS エージェントをインストールすることをお勧めします。エージェントの最新バージョンは 3.2 です。
    BlackBerry
    営業担当者に連絡して
    CylanceOPTICS
    2.x テナントサービスから
    CylanceOPTICS
    3.x テナントサービスに移行すると利用できます。
  • 収集したデータを
    CylanceOPTICS
    クラウドデータベースに自動保存するには、
    CylanceOPTICS
    エージェントのバージョン 3.x が必要です。以前のバージョンのエージェントは、
    CylanceOPTICS
    データをデバイスのローカルデータベースに保存します。
  • エージェント 3.x では、
    CylanceOPTICS
    センサで収集されたデータは、
    CylanceOPTICS
    クラウドデータベースに送信される前にローカルにキャッシュされます。デバイスがオフラインの場合、デバイスがクラウドデータベースに接続できるまでデータがキャッシュされます。最大 1GB のデータをローカルに保存できます。アップロードする前に 1GB を超えるデータが保存されている場合は、優先度の低いデータが削除され、優先度の高いデータがキャッシュされます。
  • CylanceOPTICS
    エージェント 2.x から 3.x にアップグレードする場合の考慮事項については、Cylance Endpoint Security のリリースノートを参照してください
  • バージョン 2.x から 3.x にアップグレードすると、
    CylanceOPTICS
    ローカルデータベースの全内容がバッチでクラウドデータベースにアップロードされます。
  • バージョン 3.x にアップグレードした後、エージェントをバージョン 2.x にダウングレードすることはできません。バージョン 2.x をインストールする場合は、バージョン 3.x をアンインストールしてから、バージョン 2.x をインストールする必要があります。

OS のサポートと追加の要件

CylanceOPTICS
がサポートするオペレーティングシステムの詳細については、「Cylance Endpoint Security の互換性マトリックス」を参照してください。
BlackBerry
のすべての製品のサポートタイムラインを表示するには、『BlackBerry Enterprise Software ライフサイクルリファレンスガイド』を参照してください。
次の表に、サポート対象オペレーティングシステムを、追加の要件または考慮事項とともに示します。この表は、サポート対象オペレーティングシステムの包括的なリストではないことに注意してください。表にオペレーティングシステムが記載されていない場合は、追加の要件も考慮事項もないということです。
OS
要件または考慮事項
Windows
オペレーティングシステム
Windows
8.1
Windows
7 SP1
macOS
オペレーティングシステム
macOS
Ventura(13.x)
macOS
Monterey(12.x)
macOS
Big Sur(11.x)
macOS
Catalina(10.15)
フルディスクアクセスを有効にします。詳細については、「KB 66427」を参照してください。
Linux
オペレーティングシステム
サポートされているすべての
Linux
システム
  • kernel-headers と kernel-devel が必要で、実行中のカーネルとバージョンが一致する必要があります。必要なバージョンは、インストール中にパッケージマネージャで示されます。サポートされている
    Ubuntu
    システムおよび Debian システムでは、linux-headers は kernel-headers に相当します。
  • eBPF、Netlink(マルチキャスト Netlink ソケットサポート 3.16 以降、または監査デーモンがアンインストールされた場合)、または Auditdsp(auditd および auditdsp プラグインを起動時に起動する)のいずれかの
    Linux
    センサスイートが必要です。
    CylanceOPTICS
    エージェントで最高のパフォーマンスを得るには、eBPF をお勧めします。eBPF が使用できない場合、エージェントは Netlink を使用して、次の最高レベルのパフォーマンスを実現しようとします。Netlink が使用できない場合、エージェントは Auditdsp の使用を試みます。使用可能なセンサスイートは、OS のバージョンによって異なります。
RHEL/CentOS 8.x
RHEL/CentOS 7.x
  • RHEL/CentOS 8.x では、デバイスでバージョン 3.2.1140-x 以降の
    CylanceOPTICS
    エージェントが実行されている場合を除き、ncurses-compat-libs が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、RHEL/CentOS でデフォルトで使用できます。
Amazon
Linux
2
  • デバイスでバージョン 3.2.1140-15000 以降の
    CylanceOPTICS
    エージェントが実行されている場合を除き、ncurses-compat-libs が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は
    Amazon
    Linux
    2 に手動でインストールする必要があります。
Oracle
Linux
サーバー UEK 8(64 ビット)
Oracle
Linux
サーバー 8(64 ビット)
Oracle
Linux
サーバー 7(64 ビット)
  • デバイスでバージョン 3.2.1140-37000 以降の
    CylanceOPTICS
    エージェントが実行されている場合を除き、ncurses-compat-libs が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、
    Oracle
    Linux
    でデフォルトで使用できます。
Ubuntu
20.04
Ubuntu
18.04
  • Ubuntu
    20.04 では、デバイスでバージョン 3.2.1140-x 以降の
    CylanceOPTICS
    エージェントが実行されている場合を除き、libtinfo5 が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、
    Ubuntu
    では手動でインストールする必要があります。
SUSE Enterprise
Linux
15 SP4
SUSE Enterprise
Linux
15
SUSE Enterprise
Linux
12
  • policycoreutils が必要です。
  • SUSE 15.x では、kernel-default-devel がカーネルに一致する必要があります。また、デバイスでバージョン 3.2.1140-29000 以降の
    CylanceOPTICS
    エージェントが実行されている場合を除き、libncurses5 も必要です。
  • SUSE 15.x でロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、SUSE 15.x でデフォルトで使用できます。ロックダウンデバイス機能は SUSE 12 ではサポートされていません。
Debian 11
Debian 10
  • Debian 10 デバイスでロックダウンデバイス機能をサポートするには、iptables 1.8.5 以降が必要です。
  • ロックダウンデバイス機能をサポートするには、Firewalld が有効で実行されている必要があります。Firewalld は、Debian では手動でインストールする必要があります。

他の EDR ソリューションとの互換性

CylanceOPTICS
エージェントは、同じデバイスにインストールされている他の EDR(Endpoint Detection and Response)ソリューションと互換性がありません。
CylanceOPTICS
エージェントをインストールして有効にする前に、サードパーティの EDR ソリューションはすべてデバイスから削除してください。

ハードウェア

項目
要件
プロセッサ(CPU)
  • 一般的な使用では、追加 CPU は 1%
  • 負荷の高いワークロードでは、ワークロードに応じてさらに 5~25% の CPU バーストが必要です
メモリ(RAM)
エージェントには、ワークロードに応じて 0.2~1.0GB の追加メモリが必要です。
ディスク容量(ハードドライブ)
最小 1GB
  • CylanceOPTICS
    エージェント 2.x 以前の場合、ローカルデータベースには最低 1GB が必要です。
  • CylanceOPTICS
    3.0 以降では、デバイスがオンライン時に
    CylanceOPTICS
    クラウドデータベースにデータをアップロードする前に、
    CylanceOPTICS
    センサデータをキャッシュするのに最低 1GB が推奨されます。

仮想マシン

CylanceOPTICS
は、仮想マシンでサポートされています。要件、展開ガイダンス、およびベストプラクティスについては、「付録:Windows 仮想マシンに CylancePROTECT Desktop を展開するためのベストプラクティス」を参照してください。仮想マシンで
CylanceOPTICS
を使用する場合、
BlackBerry
は、「高度な WMI の可視性」センサを無効にして、記録されたイベントの数を減らすことをお勧めします。