Change Auditor Threat Detection

Change Auditor协调器（服务器端）、Change Auditor客户端、Change Auditor代理程序（服务器端）、Change Auditor工作站和Web客户端（可选组件）具有特定的系统要求。 有关Change Auditor可以审核的所有组件和目标系统的完整系统要求与所需权限列表，请参见《Change Auditor Installation Guide》（Change Auditor安装指南）。

Change Auditor协调器负责执行客户端和代理程序的请求并生成警报。

处理器

等效于四核英特尔®酷睿™ i7或更高配置的处理器

内存

最低：8 GB内存或更高配置

建议：32 GB RAM或更高配置

SQL Server

最高支持以下版本的SQL数据库：

• Microsoft SQL Server 2008 R2 SP3
• Microsoft SQL Server 2012 SP4
• Microsoft SQL Server 2014 SP2

• Microsoft SQL Server 2016 SP1
• Microsoft SQL Server 2017

注意：Change Auditor不支持除群集以外的SQL高可用性技术。

操作系统

最高支持以下版本的安装平台(x64)：

• Windows Server 2008 R2 SP1
• Windows Server 2012

• Windows Server 2012 R2
• Windows Server 2016

注：必须启用Microsoft Windows Data Access Components (MDAC)。 （MDAC是操作系统的一部分，默认情况下已启用。）

协调器软件和配置

为实现卓越的性能，Quest强烈建议：

• 在专用成员服务器上安装Change Auditor协调器。

• 应在单独的专用SQL Server实例上配置Change Auditor数据库。

注：请勿为Change Auditor数据库预分配固定大小。

此外，需要满足以下软件/配置要求：

• 协调器必须拥有与本地域和林根域中所有域控制器的LDAP和GC连接。
• Microsoft .NET 4.6.1（x64版）

• Microsoft XML Parser (MSXML) 6.0（x64版）
• Microsoft SQLXML 4.0（x64版）

协调器占用空间

• 预计使用1 GB的硬盘空间。
• 协调器占用的内存大小主要取决于环境、代理程序连接数和事件量。
• 估计的数据库大小因所部署的代理程序数量和所捕获的审核事件数量而异。

有关其他所需的帐户协调器最低权限，请参见《Change Auditor Installation Guide》（Change Auditor安装指南）。

Change Auditor Threat Detection服务器使用高级机器学习以及用户和实体行为分析(UEBA)来分析Change Auditor创建的审核日志。 它以虚拟设备（OVA文件）的形式提供。

• VMWare ESX 5.5 版及更高版本
• 中小型企业版OVA：
  • CPU：8核，最低2.3 GHz，建议2.4 GHz
  • RAM：64 GB
  • I/O：500 MB/秒
  • 磁盘：SAS 320 GB，SAS 930 GB

• 大型企业版OVA：
  • CPU：16核，最低2.3 GHz，建议2.4 GHz
  • RAM：64 GB
  • I/O：500 MB/秒
  • 磁盘：SAS 320 GB，SAS 930 GB

获取Threat Detection服务器的静态IP地址并为其添加DNS (A)记录。