1. Да, обязательно.
2. Разработчиками не предусмотрен PostgreSQL, но рискнуть-то можете
Пользуюсь KAV Business Space Security 6 в рабочей ЛВС. СУБД ему нужен потому же, почему и WSUS-у, например. Каспер использует правильную, имхо, архитектуру для корп. использования и доверяет хранение данных (настроек, топологии, баз, etc) и формирование отчетов (по угрозам, лицензиям, обновлениям, etc) профессиональным разработчикам СУБД, не изобретая велосипеда, сосредоточившись только на безопасности. SQL может использоваться либо сетевой (если уже есть в сети), либо локальный (штатно предлагается MSDE). Согласно документации (которая, кстати сказать, очень подробная) минимально MSDE 2000 SP3, Microsoft SQL Server 2000 SP3, MySQL 5.0.32, Microsoft SQL 2005, Microsoft SQL 2005 Express.
PostgreSQL не замечен в мане, а в визардах установки предлагается выбор MS SQL / MySQL. У меня работает на сетевом SQL 2005 Express.
ПС. КАВ 6 полностью отрабатывает свои деньги, раньше использовал в той же ИТ-среде SAV 10 CE, но потом лицензировали Каспера - очень даже рад, что перешли на КАВа.