Configuration système requise pour les appliances virtuelles
Pour vous assurer que JSA fonctionne correctement, vous devez utiliser des appliances virtuelles qui répondent aux exigences minimales.
Pour plus d’informations sur les hyperviseurs et les versions de matériel virtuel pris en charge, consultez Création de votre machine virtuelle.
Console JSA uniquement : les appliances virtuelles JSA nécessitent du matériel x86.
Console JSA uniquement : les appliances JSA sont certifiées pour prendre en charge certains débits EPS (Maximum Events per Second). L’EPS maximal dépend du type de données traitées, de la configuration du système et de la charge du système.
La configuration minimale requise prend en charge les fonctions JSA avec un minimum d’ensembles de données et de performances. La configuration minimale requise prend en charge un système JSA qui utilise uniquement les applications par défaut. Pour des performances optimales, utilisez les exigences suggérées.
Vous pouvez modifier la mémoire ou le processeur de votre appliance virtuelle en arrêtant l’appliance virtuelle et en effectuant les modifications. Lorsque vous redémarrez l’appliance virtuelle, le système détecte les modifications et ajuste la configuration en fonction des performances.
Exigences en matière de mémoire
Le tableau suivant décrit les exigences en matière de mémoire pour les appliances virtuelles.
| Appareil |
Mémoire minimale requise |
Exigences de mémoire suggérées |
|---|---|---|
| Processeur de flux JSA Virtual 1299 |
6 Go |
6 Go |
| Collecteur d’événements JSA Virtual 1599 |
12 Go (jusqu’à 20 000 EPS) 64 Go (40 000 EPS) 128 Go (80 000 EPS) |
16 Go (jusqu’à 20 000 EPS) 64 Go (40 000 EPS) 128 Go (80 000 EPS) |
| JSA (en anglais) Processeur d’événements Virtual 1699 jusqu’à 20 000 EPS |
Console JSA uniquement : 16 Go Mode FIPS uniquement : 12 Go |
Console JSA uniquement : 64 Go Mode FIPS uniquement : 48 Go |
| JSA (en anglais) Processeur d’événements Virtual 1699 20 000 EPS ou plus |
128 Go |
128 Go |
| JSA (en anglais) Processeur Flow Virtual 1799 jusqu’à 1 200 000 pi/min |
16 Go |
64 Go |
| JSA (en anglais) Processeur Flow Virtual 1799 1 200 000 pi/min ou plus |
128 Go |
128 Go |
| JSA Threat Analytics « Tout-en-un » ou Console 3199 5 000 EPS ou moins 200 000 pi/min ou moins |
32 Go |
64 Go |
| JSA Threat Analytics « Tout-en-un » ou Console 3199 30 000 EPS ou moins 1 000 000 pi/min ou moins |
128 Go |
128 Go |
| JSA Log Manager Virtual 8099 |
24 Go |
48 Go |
| Gestionnaire de risques JSA 700 |
24 Go |
48 Go |
| Processeur JSA Vulnerability Manager 600
Note:
L’analyseur JSA Vulnerability Manager est en fin de vie (EOL) dans le package de mise à jour 6 de la version 7.5.0 et n’est plus pris en charge dans aucune version de JSA. Dans le package de mise à jour JSA 7.5.0 6 et versions ultérieures, vous pouvez continuer à utiliser des analyseurs tiers avec votre plate-forme JSA Vulnerability Manager, mais vous ne pouvez pas effectuer d’analyse dans votre zone démilitarisée.
|
32 Go |
32 Go |
| JSA Vulnerability Manager Scanner 610
Note:
L’analyseur JSA Vulnerability Manager est en fin de vie (EOL) dans le package de mise à jour 6 de la version 7.5.0 et n’est plus pris en charge dans aucune version de JSA. Dans le package de mise à jour JSA 7.5.0 6 et versions ultérieures, vous pouvez continuer à utiliser des analyseurs tiers avec votre plate-forme JSA Vulnerability Manager, mais vous ne pouvez pas effectuer d’analyse dans votre zone démilitarisée. |
16 Go |
16 Go |
| Hôte d’applications JSA 4000 |
12 Go |
64 Go ou plus pour un hébergeur d’applications de taille moyenne 128 Go ou plus pour un hébergeur d’applications de grande taille |
Configuration requise pour le processeur
Le tableau suivant décrit la configuration CPU requise pour les appliances virtuelles.
| Appareil |
Seuil |
Nombre minimum de cœurs de processeur |
Nombre suggéré de cœurs de processeur |
|---|---|---|---|
| Processeur de flux JSA 1299 |
10 000 pi/min ou moins |
4 |
4 |
| Collecteur d’événements JSA Virtual 1599 |
5 000 EPS ou moins |
8 |
16 |
| 20 000 EPS ou moins 40 000 EPS ou moins 80 000 EPS ou moins |
19 40 80 |
19 40 80 |
|
| Processeur d’événements JSA Virtual 1699 |
5 000 EPS ou moins |
8 |
24 |
| 20 000 EPS ou moins |
16 |
32 |
|
| 40 000 EPS ou moins |
40 |
48 |
|
| 80 000 EPS ou moins |
56 |
Console JSA uniquement : 80 Mode FIPS uniquement : 56 |
|
| Processeur de flux JSA Virtual 1799 |
150 000 pi/min ou moins |
4 |
24 |
| 300 000 pi/min ou moins |
8 |
24 |
|
| 1 200 000 pi/min ou moins |
16 |
Console JSA uniquement : 32 Mode FIPS uniquement : 24 |
|
| 2 400 000 pi/min ou moins |
Console JSA uniquement : 40 Mode FIPS uniquement : 48 |
48 |
|
| 3 600 000 pi/min ou moins |
56 |
80 |
|
| JSA Threat Analytics « Tout-en-un » ou Console 3199 | 25 000 flux par minute (FPM) ou moins 500 EPS ou moins |
4 |
24 |
| 50 000 pi/min ou moins 1 000 EPS ou moins |
8 |
24 |
|
| 100 000 pi/min ou moins 1 000 EPS ou moins |
12 |
24 |
|
| 200 000 pi/min ou moins 5 000 EPS ou moins |
16 |
32 |
|
| 300 000 pi/min ou moins 15 000 EPS ou moins |
40 |
48 |
|
| 1 200 000 pi/min ou moins 30 000 EPS ou moins |
56 |
80 |
|
| JSA Log Manager Virtual 8099 |
2 500 EPS ou moins |
4 |
16 |
| 5 000 EPS ou moins |
8 |
16 |
|
| Processeur JSA Vulnerability Manager 600
Note:
L’analyseur JSA Vulnerability Manager est en fin de vie (EOL) dans le package de mise à jour 6 de la version 7.5.0 et n’est plus pris en charge dans aucune version de JSA. Dans le package de mise à jour JSA 7.5.0 6 et versions ultérieures, vous pouvez continuer à utiliser des analyseurs tiers avec votre plate-forme JSA Vulnerability Manager, mais vous ne pouvez pas effectuer d’analyse dans votre zone démilitarisée. |
4 |
4 |
|
| JSA Vulnerability Manager Scanner 610
Note:
L’analyseur JSA Vulnerability Manager est en fin de vie (EOL) dans le package de mise à jour 6 de la version 7.5.0 et n’est plus pris en charge dans aucune version de JSA. Dans le package de mise à jour JSA 7.5.0 6 et versions ultérieures, vous pouvez continuer à utiliser des analyseurs tiers avec votre plate-forme JSA Vulnerability Manager, mais vous ne pouvez pas effectuer d’analyse dans votre zone démilitarisée. |
4 |
4 |
|
| Gestionnaire de risques JSA 700 |
8 |
8 |
|
| Hôte d’applications JSA 4000 |
|
4 |
12 ou plus pour un hébergeur d’applications de taille moyenne 24 ou plus pour un hébergeur d’applications de grande taille |
Exigences en matière de stockage
Votre appliance virtuelle doit disposer d’au moins 256 Go de stockage.
Le tableau suivant présente les exigences de stockage pour les installations virtuelles.
| Classification du système |
IOPS (IOPS par seconde) |
Débit de transfert de données (Mo/s) |
|---|---|---|
| Performances minimales |
800 |
500 |
| Performances moyennes |
1200 |
1000 |
| Hautes performances |
10,000 |
2000 |
| Petit tout-en-un (console) ou 1699 |
300 | 300 |
| Processeurs d’événements/flux | 300 | 300 |
Une installation logicielle est une installation JSA sur votre matériel qui utilise un système d’exploitation RHEL que vous fournissez. Vous devez configurer les partitions et effectuer d’autres préparations RHEL avant d’installer un logiciel JSA.