Требования
Какой сервер подготовить, когда Legit AI устанавливает платформу в вашей сети, — память, диск, порты и GPU, который ускоряет модель ИИ, — и что нужно машинам, за которыми она следит.
Подготовьте этот сервер, когда Legit AI устанавливает платформу в вашей сети, с интернетом или без, — см. На вашем сервере. В облаке Legit AI готовить ничего не нужно.
| Нужно | Примечание | |
|---|---|---|
| Операционная система | Linux, x86_64 | Любой дистрибутив, где работает Docker |
| Docker | Docker Engine с Compose v2 | Платформа работает в контейнерах. Если сервер видит пакетное зеркало вашей организации, Docker устанавливает инженер Legit AI; если нет — установите его заранее. |
| Процессор | 2 ядра; рекомендуется 4 и больше | |
| Память | Не меньше 4 ГБ | 8 ГБ для меньшей модели ИИ, 16 ГБ для большей без GPU |
| Диск | 45 ГБ свободно | Платформа, модели ИИ и место под данные. Данные растут вместе с событиями. |
| Доступ для установки | Учётная запись с правами администратора | Удалённо по SSH или на месте за консолью сервера |
Установка проверяет всё это до любых изменений и, если чего-то не хватает, останавливается с указанием причины.
Модель ИИ
Заголовок раздела «Модель ИИ»Модель работает на том же сервере, в своей службе. Она выбирается при установке по серверу:
| На сервере есть | Модель | Ответы |
|---|---|---|
| GPU NVIDIA с 6 ГБ и больше и NVIDIA Container Toolkit | 7B, на GPU | За секунды |
| 16 ГБ памяти, пригодного GPU нет | 7B, на процессоре | Медленнее: от десятков секунд до минут |
| 8 ГБ памяти | 3B, на процессоре | Медленнее и менее точно |
| Меньше | Без модели | Анализ строится из фактов самого алерта и помечается FALLBACK |
Обнаружение никогда не зависит от модели: правила, эвристики, поведенческие профили и корреляция открывают алерты одинаково с ней и без неё. См. ИИ-аналитик.
| Порт | Для чего | Кому открыть |
|---|---|---|
| 443 TCP | Консоль и API по HTTPS | Аналитикам, агентам Windows, сборщикам журналов |
| 80 TCP | Перенаправление на HTTPS | Аналитикам |
| 514 UDP и TCP | Syslog от устройств и серверов | Сетям, где стоят ваши устройства |
Если порт занят, при установке его переносят на другой. Сам API слушает только внутри сервера.
Машины, за которыми он следит
Заголовок раздела «Машины, за которыми он следит»| Машина | Нужно |
|---|---|
| Windows 10, 11 или Windows Server | Администратор, чтобы один раз установить агент; HTTPS до платформы |
| Сервер Linux | Обычная учётная запись, в которую платформа входит по SSH; ничего не устанавливается |
| Межсетевой экран, коммутатор, маршрутизатор | Syslog на порт 514 платформы |
Для удалённой установки
Заголовок раздела «Для удалённой установки»| SSH к серверу | С адреса, который сообщит Legit AI, на время установки |
| Учётная запись | С правами администратора (sudo) на сервере |
| После | Закройте доступ; Legit AI никакого доступа не сохраняет |
Платформа копируется по этому соединению — около 10 ГБ вместе с моделью ИИ — и перед установкой каждый файл сверяется на сервере со своей контрольной суммой.