Для установки UserGate SIEM в виртуальной среде потребуется образ виртуальной машины и гипервизор для импорта этого образа. Поддерживаются такие системы виртуализации, как VMware, Oracle VirtualBox, Microsoft Hyper-V и KVM.

Гипервизор для импорта образа виртуальной машины с UserGate SIEM должен поддерживать работу 64-битных операционных систем.

Если требуется обеспечить большой объем хранения данных, рекомендуется создать выделенный диск (например, объемом 20 ТБ) и добавить его после импорта образа, до первого запуска виртуальной машины. Добавление диска в уже работающий продукт не позволит увеличить объем хранилища.

ПримечаниеПри установке UserGate SIEM на диск объемом более 16 ТБ часть дискового пространства не используется. Это связано с параметрами файловой системы, которые применяются по умолчанию. Например, после добавления диска объемом 20 ТБ для записи событий доступно 16 ТБ, так как часть дискового пространства резервируется под системные требования.

Для развертывания виртуального образа с UserGate SIEM:

1. Скачайте образ виртуальной машины в личном кабинете клиента на официальном сайте usergate.com и распакуйте этот образ.

2. Импортируйте образ виртуальной машины в гипервизор согласно инструкции, размещенной на сайте производителя используемой системы виртуализации.

Важно!Для Microsoft Hyper-V и KVM требуется создать виртуальную машину и указать в качестве диска скачанный образ. После этого в параметрах виртуальной машины необходимо отключить службы интеграции.

3. Если в свойствах виртуальной машины объем ОЗУ и размер диска ниже значений, указанных в минимальных аппаратных требованиях, увеличьте значения этих параметров.

4. Подключите сетевые интерфейсы к виртуальным коммутаторам.

По умолчанию в UserGate SIEM предусмотрены два интерфейса — port0 и port1, назначенные для зон Management и Trusted соответственно. При необходимости вы можете добавить дополнительные сетевые интерфейсы.

5. Если для хранения данных нужен диск объемом 20 ТБ и более, добавьте его до запуска виртуальной машины.

6. Запустите виртуальную машину.

При первом запуске выполняется сброс параметров виртуальной машины до значений по умолчанию и применение настроенной конфигурации.