Change Auditor Threat Detection

Change Auditorコーディネータ（サーバ側）、Change Auditorクライアント（クライアント側）、Change Auditorエージェント（サーバ側）、そしてChange AuditorワークステーションおよびWebクライアント（オプションコンポーネント）には固有のシステム要件があります。 Change Auditorで監査できるすべてのコンポーネントおよびターゲットシステムのシステム要件と必要な権限の詳細なリストについては、『Change Auditorインストールガイド』（英語版）を参照してください。

ChangeAuditorコーディネータは、クライアントとエージェントのリクエストの処理、およびアラートの生成を行います。

プロセッサー

クアッドコアインテル? Core? i7（または同等以上）

メモリ

最小: 8 GB以上のRAM

推奨: 32 GB以上のRAM

SQL Server

次のバージョンまでのSQLデータベースがサポートされています。

• Microsoft SQL Server 2008 R2 SP3
• Microsoft SQL Server 2012 SP4
• Microsoft SQL Server 2014 SP2

• Microsoft SQL Server 2016 SP2
• Microsoft SQL Server 2017

注意: Change Auditorは、SQL AlwaysOn可用性グループおよびSQL Clustersをサポートしています。

オペレーティングシステム

インストール先のプラットフォーム（x64版）として、次のバージョンまでがサポートされています。

• Windows Server 2008 R2 SP1
• Windows Server 2012
• Windows Server 2012 R2

• Windows Server 2016
• Windows Server 2019

注意: Microsoft Windows Data Access Components（MDAC）が有効になっている必要があります。 （MDACは、オペレーティングシステムの一部として搭載されており、デフォルトで有効になっています）。

コーディネータのソフトウェアおよび構成

最適なパフォーマンスを得るための推奨事項:

• Change Auditorコーディネータを専用のメンバーサーバにインストールします。

• Change Auditorデータベースは、専用の独立したSQL Serverインスタンス上に構成してください。

注意: Change Auditorデータベースには、事前に固定サイズを割り当てないでください。

また、次のソフトウェアまたは構成が必要です。

• コーディネータでは、ローカルドメインおよびフォレスト・ルート・ドメインのすべてのドメインコントローラーに対して、LDAPおよびGCによる接続が確立されている必要があります。
• Microsoft .NET 4.6.1（x64版）

• Microsoft XML Parser（MSXML）6.0（x64版）
• Microsoft SQLXML 4.0（x64版）

コーディネータの使用容量

• ハードディスク容量: 約1?GB
• コーディネータのRAM使用量は、環境、エージェント接続の数、およびイベントボリュームによって大幅に異なります。

• データベースの想定サイズは、導入されるエージェントの数およびキャプチャされる監査対象イベントの数によって異なります。

Change Auditor Threat Detection Serverは仮想アプライアンスで、Change Auditorからの監査ログを分析して不審なユーザ行動のパターンを検知します。 仮想アプライアンスの導入の詳細については、『Change Auditor Threat Detection Deployment Guide（Change Auditor Threat Detection導入ガイド）』を参照してください。