Change Auditor Threat Detection

Change Auditor协调器（服务器端）、Change Auditor客户端、Change Auditor代理程序（服务器端）、Change Auditor工作站和Web客户端（可选组件）具有特定的系统要求。 有关Change Auditor可以审核的所有组件和目标系统的完整系统要求与所需权限列表，请参见《Change Auditor Installation Guide》（Change Auditor安装指南）。

Change Auditor协调器负责执行客户端和代理程序的请求并生成警报。

处理器

等效于四核英特尔®酷睿™ i7或更高配置的处理器

内存

最低：8 GB内存或更高配置

建议：32 GB RAM或更高配置

SQL Server

最高支持以下版本的SQL数据库：

• Microsoft SQL Server 2008 R2 SP3
• Microsoft SQL Server 2012 SP4
• Microsoft SQL Server 2014 SP2

• Microsoft SQL Server 2016 SP2
• Microsoft SQL Server 2017

注意：Change Auditor支持SQL AlwaysOn可用性组和SQL群集。

操作系统

最高支持以下版本的安装平台(x64)：

• Windows Server 2008 R2 SP1
• Windows Server 2012
• Windows Server 2012 R2

• Windows Server 2016
• Windows Server 2019

注意：必须启用Microsoft Windows Data Access Components (MDAC)。 （MDAC是操作系统的一部分，默认情况下已启用。）

协调器软件和配置

为实现卓越的性能，我们强烈建议：

• 在专用成员服务器上安装Change Auditor协调器。

• 应在单独的专用SQL Server实例上配置Change Auditor数据库。

注意：请勿为Change Auditor数据库预分配固定大小。

此外，需要满足以下软件/配置要求：

• 协调器必须拥有与本地域和林根域中所有域控制器的LDAP和GC连接。
• Microsoft .NET 4.6.1（x64版）

• Microsoft XML Parser (MSXML) 6.0（x64版）
• Microsoft SQLXML 4.0（x64版）

协调器占用空间

• 预计使用1 GB的硬盘空间
• 协调器占用的内存大小主要取决于环境、代理程序连接数和事件量。

• 估计的数据库大小因所部署的代理程序数量和所捕获的审核事件数量而异。

Change Auditor Threat Detection服务器是负责分析Change Auditor的审核日志并检测可疑用户行为模式的虚拟设备。 有关部署该虚拟设备的详细信息，请参阅Change Auditor Threat Detection部署指南。