Типовые схемы развертывания KOMRAD Enterprise SIEM
В этом разделе описаны рекомендации по выбору конфигурации KOMRAD Enterprise SIEM, опи саны типовые схемы развертывания.
Рекомендации по выбору конфигурации
KOMRAD Enterprise SIEM состоит из нескольких программных компонентов, что позволяет обеспечить внедрение и масштабирование системы в организациях любого размера. В зависимости от сложности IT-инфраструктуры могут применяться следующие конфигурации.
Схема 1 - Все компоненты на одном узле
Тип лицензии: Base-SMART BASE, All-in-One, Enterprise
Описание:
- все компоненты KOMRAD устанавливаются на один сервер
- рекомендации:
- постоянный мониторинг свободного места в файловой системе из-за постоянной записи событий в базы данных
- количество EPS зависит от мощности сервера, а также от загруженности центрального процессора. Чем больше центральный процессор загружен другими процессами, тем меньшее количество событий от источников он будет нормализовать в корреляторе
- при достижении 70% загруженности процессора и подсистемы жестких дисков рекомендуем перенести СУБД на отдельный сервер. Так снизится нагрузка на процессор и файловую подсистему
- резервные копии баз данных храните в другом дисковом массиве, желательно в системе хранения данных (СХД)
Схема 2 - СУБД на одном узле, остальные компоненты на другом
Тип лицензии: Enterprise
Описание:
- все компоненты KOMRAD устанавливаются на один сервер
- сервер СУБД ClickHouse и PostgreSQL разворачиваются на отдельном узле
Схема 3 - Распределенные компоненты
Тип лицензии: Enterprise
Описание:
- компоненты KOMRAD устанавливаются на разных узлах
подсказка
Для упрощения данного варианта размещения достаточно разнести коллекторы, komrad-processor,
komrad-bus, а также СУБД ClickHouse и PostgreSQL на отдельные узлы. Остальные же компоненты разместить на одном узлеТакая схема позволит увеличить производительность в случаях, когда текущие аппаратные мощности сервера не справляются с нагр узкой.