バーチャルアプライアンスのシステム要件
JSAが正しく動作するようにするには、最小要件を満たす仮想アプライアンスを使用する必要があります。
サポートされているハイパーバイザーと仮想ハードウェアのバージョンの詳細については、「 仮想マシンの作成」を参照してください。
JSAコンソールのみ:JSA仮想アプライアンスにはx86ハードウェアが必要です。
JSAコンソールのみ:JSAアプライアンスは、特定の最大イベント/秒(EPS)レートをサポートすることが認定されています。最大 EPS は、処理されるデータのタイプ、システム構成、およびシステム負荷によって異なります。
最小要件は、最小限のデータセットとパフォーマンスで JSA 機能をサポートします。最小要件は、デフォルトのアプリケーションのみを使用する JSA システムをサポートします。最適なパフォーマンスを得るには、推奨される要件を使用してください。
仮想アプライアンスをシャットダウンして変更を行うことで、仮想アプライアンスのメモリまたは CPU を変更できます。仮想アプライアンスを再起動すると、システムは変更を検出し、パフォーマンス関連の構成を調整します。
メモリ要件
次の表では、仮想アプライアンスのメモリ要件について説明します。
器具 |
最小メモリ要件 |
推奨されるメモリ要件 |
---|---|---|
JSAフロープロセッサ仮想1299 |
6GB |
6GB |
JSAイベントコレクターバーチャル1599 |
12 GB (最大 20,000 EPS) 64 GB (40,000 EPS) 128 GB (80,000 EPS) |
16 GB (最大 20,000 EPS) 64 GB (40,000 EPS) 128 GB (80,000 EPS) |
ティッカー イベント プロセッサ仮想 1699 最大 20,000 EPS |
JSA コンソールのみ:16 GB FIPS モードのみ: 12 GB |
JSA コンソールのみ: 64 GB FIPS モードのみ: 48 GB |
ティッカー イベント プロセッサ仮想 1699 20,000 EPS以上 |
128GB |
128GB |
ティッカー フロープロセッサ仮想1799 最大 1,200,000 FPM |
16GB |
64GB |
ティッカー フロープロセッサ仮想1799 1,200,000 FPM以上 |
128GB |
128GB |
JSA 脅威分析「オールインワン」またはコンソール 3199 5,000EPS以下 200,000FPM以下 |
32GB |
64GB |
JSA 脅威分析「オールインワン」またはコンソール 3199 30,000EPS以下 1,000,000FPM以下 |
128GB |
128GB |
JSAログマネージャー仮想8099 |
24GB |
48GB |
JSAリスクマネージャー700 |
24GB |
48GB |
JSA脆弱性マネージャープロセッサ600
手記:
JSA 脆弱性マネージャー スキャナーは、7.5.0 更新プログラム パッケージ 6 でサポート終了 (EOL) になり、JSA のどのバージョンでもサポートされなくなりました。JSA 7.5.0 更新パッケージ 6 以降では、JSA 脆弱性管理プラットフォームでサードパーティ製スキャナーを引き続き使用できますが、DMZ 内でスキャンすることはできません。
|
32GB |
32GB |
JSA脆弱性マネージャースキャナー610
手記:
JSA 脆弱性マネージャー スキャナーは、7.5.0 更新プログラム パッケージ 6 でサポート終了 (EOL) になり、JSA のどのバージョンでもサポートされなくなりました。JSA 7.5.0 更新パッケージ 6 以降では、JSA 脆弱性管理プラットフォームでサードパーティ製スキャナーを引き続き使用できますが、DMZ 内でスキャンすることはできません。 |
16GB |
16GB |
JSA アプリ ホスト 4000 |
12GB |
中規模のアプリホストの場合は64GB以上 128 GB 以上 (大規模なアプリ ホストの場合) |
プロセッサ要件
次の表では、仮想アプライアンスの CPU 要件について説明します。
器具 |
閾 |
最小 CPU コア数 |
推奨される CPU コア数 |
---|---|---|---|
JSA フロープロセッサ 1299 |
10,000FPM以下 |
4 |
4 |
JSAイベントコレクターバーチャル1599 |
5,000EPS以下 |
8 |
16 |
20,000 EPS以下 40,000EPS以下 80,000 EPS以下 |
19 40 80 |
19 40 80 |
|
JSA イベントプロセッサ仮想 1699 |
5,000EPS以下 |
8 |
24 |
20,000 EPS以下 |
16 |
32 |
|
40,000EPS以下 |
40 |
48 |
|
80,000 EPS以下 |
56 |
JSAコンソールのみ:80 FIPS モードのみ: 56 |
|
JSAフロープロセッサ仮想1799 |
150,000FPM以下 |
4 |
24 |
300,000FPM以下 |
8 |
24 |
|
1,200,000FPM以下 |
16 |
JSAコンソールのみ:32 FIPS モードのみ: 24 |
|
2,400,000FPM以下 |
JSAコンソールのみ:40 FIPS モードのみ: 48 |
48 |
|
3,600,000FPM以下 |
56 |
80 |
|
JSA 脅威分析「オールインワン」またはコンソール 3199 | 25,000フロー/分(FPM)以下 500EPS以下 |
4 |
24 |
50,000FPM以下 1,000EPS以下 |
8 |
24 |
|
100,000FPM以下 1,000EPS以下 |
12 |
24 |
|
200,000FPM以下 5,000EPS以下 |
16 |
32 |
|
300,000FPM以下 15,000EPS以下 |
40 |
48 |
|
1,200,000FPM以下 30,000EPS以下 |
56 |
80 |
|
JSAログマネージャー仮想8099 |
2,500EPS以下 |
4 |
16 |
5,000EPS以下 |
8 |
16 |
|
JSA脆弱性マネージャープロセッサ600
手記:
JSA 脆弱性マネージャー スキャナーは、7.5.0 更新プログラム パッケージ 6 でサポート終了 (EOL) になり、JSA のどのバージョンでもサポートされなくなりました。JSA 7.5.0 更新パッケージ 6 以降では、JSA 脆弱性管理プラットフォームでサードパーティ製スキャナーを引き続き使用できますが、DMZ 内でスキャンすることはできません。 |
4 |
4 |
|
JSA脆弱性マネージャースキャナー610
手記:
JSA 脆弱性マネージャー スキャナーは、7.5.0 更新プログラム パッケージ 6 でサポート終了 (EOL) になり、JSA のどのバージョンでもサポートされなくなりました。JSA 7.5.0 更新パッケージ 6 以降では、JSA 脆弱性管理プラットフォームでサードパーティ製スキャナーを引き続き使用できますが、DMZ 内でスキャンすることはできません。 |
4 |
4 |
|
JSAリスクマネージャー700 |
8 |
8 |
|
JSA アプリ ホスト 4000 |
|
4 |
中規模のアプリホストの場合は12以上 大規模なアプリホストの場合は24以上 |
ストレージ要件
仮想アプライアンスには、少なくとも 256 GB の使用可能なストレージが必要です。
次の表に、仮想インストールのストレージ要件を示します。
システム分類 |
IOPS |
データ転送速度 (MB/秒) |
---|---|---|
最小パフォーマンス |
800 |
500 |
中程度のパフォーマンス |
1200 |
1000 |
ハイパフォーマンス |
10,000 |
2000 |
小型オールインワン(コンソール)または1699 |
300 | 300 |
イベント/フロープロセッサ | 300 | 300 |
ソフトウェア・インストールとは、ユーザーが提供する RHEL オペレーティング・システムを使用するハードウェアへの JSA インストールのことです。JSA ソフトウェアをインストールする前に、パーティションを設定し、その他の RHEL の準備を完了する必要があります。