Requisits tècnics per instal·lar Cyberwatch

La instal·lació de Cyberwatch consisteix a instal·lar el programari a la vostra xarxa, en una màquina virtual configurada prèviament i dedicada a aquest fi.

La configuració de la màquina virtual ha de respectar el nivell de reforç de la seguretat recomanat per la vostra política de seguretat dels sistemes d’informació. La documentació oficial de Docker i la pàgina Desplegar Cyberwatch amb Swarm en un entorn reforçat exposen les limitacions necessàries per al funcionament del programari.

Aquesta intervenció la fan els enginyers de Cyberwatch i dura mitja jornada.

Els requisits previs de la intervenció d’instal·lació són:

Configuració de la màquina central que allotjarà el programari Cyberwatch

Instal·lació en un node Swarm

Sistema operatiu

  • Màquina Linux de 64 bits amb un nucli 5.11 com a mínim.
  • Sistema operatiu que preferiu d’entre els següents:
    • Debian 13
    • Ubuntu 24.04 o 26.04
    • Red Hat 9
    • Rocky Linux 9
    • AlmaLinux 9
    • Oracle Linux 9
  • La màquina ha de tenir accés al repositori oficial de la distribució o equivalent i estar actualitzada
  • Màquina actualitzada (apt upgrade / yum update)

Requisits de maquinari (recomanats)

  • 4 vCPU
  • 16 GB de RAM

Els requisits mínims són 2 vCPU i 12 GB de RAM.

Requisits d’espai de disc

Es recomana assignar tot l’espai de disc a la partició arrel /. La distribució següent només es dona a títol informatiu.

  • 80 GB d’espai de disc, dels quals:
    • 5 GB a /var/lib/cyberwatch/
    • 60 GB per a les imatges dels contenidors, els contenidors en execució i les dades a /var/lib/docker (25 GB) i a /var/lib/containerd (35 GB)
    • 15 GB per al sistema

Instal·lació en un node Kubernetes

Requisits de maquinari dedicats a l’aplicació Cyberwatch

  • 2 vCPU
  • 12 GB de RAM

Requisits de configuració del clúster

La llista següent recull els requisits previs per al desplegament i el bon funcionament de Cyberwatch en un clúster Kubernetes.

  1. Disposar d’una entrada DNS funcional per accedir a l’aplicació Cyberwatch. Aquesta entrada DNS ha d’apuntar a l’adreça IP de l’equilibrador de càrrega del clúster Kubernetes o de l’ingress controller. Aquest registre és necessari: no es pot accedir a l’aplicació per l’adreça IP

  2. Disposar d’un entorn on hi hagi instal·lats els programes Helm (versió > 3.8.0) i Kubectl, configurats per accedir al clúster Kubernetes

  3. El clúster Kubernetes ha de disposar de:

    • un resolutor DNS com ara core-dns
    • un ingress-controller funcional; la documentació d’OVH indica, per exemple, com instal·lar-ne un
    • un sistema d’emmagatzematge capaç de generar dinàmicament PersistentVolumes mitjançant una StorageClass

    Per comprovar que el clúster disposa d’un resolutor DNS:

    kubectl cluster-info

  4. Els nodes que executen el pod container-scanner han de permetre la creació d’espais de noms d’usuari (user namespaces) no privilegiats. L’anàlisi de les imatges de contenidors es basa en Buildah en mode rootless, que utilitza els espais de noms d’usuari per extreure les imatges analitzades.

    El paràmetre sysctl user.max_user_namespaces ha de tenir un valor estrictament positiu. El valor per defecte del nucli, calculat en funció de la memòria disponible, és adequat. Per comprovar el valor configurat en un node:

    sysctl user.max_user_namespaces

    Algunes distribucions reforçades desactiven els espais de noms d’usuari (user.max_user_namespaces = 0). En aquest cas, l’anàlisi de les imatges falla amb errors del tipus Error during unshare(CLONE_NEWUSER): No space left on device o potentially insufficient UIDs or GIDs available in user namespace. Llavors, torneu a activar els espais de noms d’usuari seguint la documentació de la distribució.

Instal·lació en un node Podman

Sistema operatiu

  • Màquina Linux de 64 bits amb un nucli 5.11 com a mínim.
  • Sistema operatiu que preferiu d’entre els següents:
    • Debian 13
    • Ubuntu 24.04 o 26.04
    • Red Hat 9
    • Rocky Linux 9
    • AlmaLinux 9
  • La màquina ha de tenir accés al repositori oficial de la distribució o equivalent i estar actualitzada
  • Màquina actualitzada (apt upgrade / yum update)

Requisits de maquinari (recomanats)

  • 4 vCPU
  • 16 GB de RAM

Els requisits mínims són 2 vCPU i 12 GB de RAM.

Requisits d’espai de disc

  • 60 GB d’espai de disc, dels quals:
    • 5 GB a /var/lib/cyberwatch/
    • 40 GB per a les imatges dels contenidors, els contenidors en execució i les dades a /home/cyberwatch
    • 15 GB per al sistema

Requisits de xarxa

Per al bon funcionament de Cyberwatch, cal autoritzar els fluxos HTTPS sortints cap a:

Per a Kubernetes i Podman, el flux cap a download.docker.com no és necessari.

dl.cyberwatch.com
download.docker.com
harbor.cyberwatch.fr
securitydb.cyberwatch.com
download.windowsupdate.com (optionnel)

Matriu de fluxos associada:

OrigenDestinacióProtocolPortDescripció
Servidor Cyberwatchdownload.docker.comTCP443Instal·lació i actualitzacions de Docker
Servidor Cyberwatchharbor.cyberwatch.frTCP443Registre de les imatges Docker de Cyberwatch
Servidor Cyberwatchsecuritydb.cyberwatch.comTCP443Sincronització amb la base de dades de vulnerabilitats
Servidor Cyberwatchdownload.windowsupdate.comTCP80Baixada del fitxer .cab per a Microsoft Update
Servidor Cyberwatchdl.cyberwatch.comTCP443Alternativa per baixar el fitxer .cab per a Microsoft Update, i repositori dels paquets de Cyberwatch

Requisits per consultar la interfície web de Cyberwatch

Cyberwatch recomana utilitzar un navegador actualitzat. Som compatibles amb tots els navegadors que no han arribat al final de la seva vida útil.

Totes les sol·licituds enviades a la interfície web de Cyberwatch es tracten en HTTPS i utilitzen per defecte un certificat autosignat generat durant la instal·lació. Per motius de seguretat, us recomanem que seguiu el nostre procediment de modificació del certificat TLS de Cyberwatch per canviar-lo un cop acabada la instal·lació.

Preparar la configuració dels actius que cal supervisar

Abans del desplegament, podeu preparar els requisits previs que permeten supervisar els actius, en mode amb agent o sense agent, segons els mètodes escollits.

Configuració dels actius que cal supervisar amb Cyberwatch per a un desplegament en mode «AMB agent»

Consulteu la documentació sobre els requisits dels actius que cal supervisar en mode amb agent.

Trobareu més detalls a l’ajuda tècnica per preparar els actius per a un desplegament amb agents.

Configuració dels actius que cal supervisar amb Cyberwatch per a un desplegament amb «connexió sense agent»

Consulteu la documentació sobre els requisits dels actius que cal supervisar amb connexió sense agent.

Si cal, Cyberwatch també ofereix una ajuda tècnica per preparar els actius per a una connexió sense agent.

Planificar la mitja jornada d’intervenció dels enginyers de Cyberwatch

  • Poseu-vos en contacte amb nosaltres a support@cyberwatch.com o truqueu-nos al +33 1 85 08 69 79 per fixar una data d’intervenció
  • Els enginyers de Cyberwatch faran la intervenció en la franja acordada, mitjançant un control remot (TeamViewer, WebEx…) o un accés SSH a la màquina central de Cyberwatch