Ограничения

Увеличены минимальные аппаратные требования по сравнению с предыдущей версией решения Kaspersky EDR Expert. Для работы решения требуется процессор не менее 12 ядер и оперативная память не менее 32 ГБ.

Ограничения OSMP

Для OSMP действуют следующие ограничения:

• На графе расследования кнопки Отменить и Повторить в некоторых случаях могут работать некорректно.
• Запуск стороннего пользовательского скрипта с использованием плейбука поддерживается только на устройствах Linux.
• При указании триггера для правил агрегации или для правил сегментации выражения jq с функциями, имеющими взаимозависимые параметры, считаются недействительными. Например:

  any(.Observables[]; .Type == "ip" and .Value == "1.1.1.1")

• После добавления или удаления тенантов в разделе Тенанты (Параметры → Тенанты) изменения в списке тенантов не синхронизируются с фильтром тенантов в разделе Поиск угроз. Фильтр тенантов по-прежнему содержит удаленные тенанты и не содержит добавленных.
• После выключения серверов инфраструктуры кластера Kubernetes и повторного их запуска попытка входа в Консоль OSMP возвращает ошибку.
• Если вы включите параметр Использовать права пользователей на вкладке Права доступа в свойствах группы администрирования Управляемые устройства, клиентские устройства невозможно будет экспортировать из Open Single Management Platform в KUMA.
• Плейбуки, содержащие действия по реагированию с помощью Kaspersky Endpoint Security for Windows, отображаются как доступные в списке плейбуков, даже если веб-плагин Kaspersky Endpoint Security for Windows не установлен в Kaspersky EDR Expert.
• При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
• В графе расследования перестановка узлов выполняется неправильно.
• При переносе данных с подчиненного Сервера администрирования Kaspersky Security Center Windows на главный Сервер администрирования Kaspersky EDR Expert мастер переноса данных не завершает шаг Импорт данных. Эта проблема возникает, если вы создаете глобальную задачу на подчиненном Сервере администрирования (например, задачу Удаленная установка приложения) и выбираете только значение Сервера администрирования Kaspersky Security Center для параметра Управляемые приложения для экспорта в мастере переноса данных.
• Получение объявлений "Лаборатории Касперского" недоступно.
• В окне свойств Сервера администрирования содержатся параметры для мобильных устройств, однако Kaspersky EDR Expert не поддерживает управление мобильными устройствами.
• Уведомления о новых версиях доступных для загрузки веб-плагинов отключены. Вы можете обновить плагины с помощью Kaspersky Deployment Toolkit.
• После создания нового тенанта алерты, связанные с ним, отправляются на сервер, но не отображаются в таблице алертов. Вам может потребоваться обновить веб-страницу, чтобы обновить данные таблицы.
• В окне свойств любого объекта, поддерживающего управление ревизиями, раздел История ревизий содержит поле IP-адрес Web Console, в котором отображается некорректный IP-адрес.
• Действие ответа Получить метафайлы NTFS не возвращает альтернативные потоки запрошенных метафайлов, если их основной поток отсутствует.
• Действие "Запустить ответ приложения" на устройствах Linux не позволяет использовать подстановочные знаки (в частности, символ "*") в пути к файлу.
• Для развертывания приложения на виртуальной платформе KVM вам необходимо установить гипервизор KVM на базе операционной системы Debian GNU/Linux 12 с использованием эмулятора QEMU version 8.0.2.

Ограничения Sandbox

Для компонента Sandbox действуют следующие ограничения:

• По умолчанию максимальный размер файла, проверяемого модулем Sandbox, составляет 100 МБ. Параметры проверки можно настроить в меню администратора консоли управления приложением.
• Максимальный уровень вложенности проверяемых архивов составляет 32.
• Максимальное количество объектов, которое может находиться в очереди на проверку компонентом Sandbox за одни сутки, составляет 20 тысяч объектов. По достижении этого ограничения приложение удаляет 10% объектов, поступивших на проверку раньше остальных, и заменяет их новыми объектами, поступившими на проверку. Удаленные объекты сохраняются в приложении со статусом NOT_SCANNED (непроверенные).

Перенос данных телеметрии

Перенос данных телеметрии имеет следующие ограничения:

• Для переноса данных телеметрии требуется лицензия, которая дает вам временное право настройки коннекторов для импорта данных. Обратитесь в Службу технической поддержки для получения подробной информации.