Что нового

В Kaspersky EDR Expert (on-premises) 8.1 (далее также Kaspersky EDR Expert) реализован ряд новых возможностей и улучшений:

• Теперь поддерживается Hyper-V для Windows Server 2022.
• В документации описано развертывание минимальной отказоустойчивой конфигурации для кластера Kaspersky EDR Expert на основе расчета масштабирования.
• Теперь в компонент SIEM можно импортировать правила из файла OpenIOC с помощью утилиты, преобразующей их в правила корреляции.
• Стало удобнее открывать информационные панели Grafana: больше не нужно вводить URL, достаточно просто нажать кнопку в интерфейсе OSMP.
• Добавлена привязка пользователей к тенанту.
• Реализована строгая изоляция пользователей по тенантам: при назначении алерта или инцидента можно выбирать пользователей только из своей иерархии тенантов.
• Прокси-сервер KSN теперь может получать конфигурационные файлы KPSN в контейнере PKCS#7 как в свернутом, так и в развернутом виде.
• Kaspersky EDR Expert может отображать пользовательский баннер на странице входа в систему. Текст и параметры баннера можно настроить в конфигурационном файле.
• Сняты следующие ограничения предыдущей версии:
  • Kaspersky EDR Expert теперь поддерживает доменную аутентификацию по протоколу Kerberos.
  • Теперь можно добавить IOA-правило в исключения через интерфейс алертов. Добавленное исключение применяется к конечным компьютерам посредством политик.
  • Правила YARA и IOC можно распространять из родительского экземпляра OSMP в дочерние экземпляры.
  • При необходимости дочерние экземпляры OSMP можно отключить от иерархии.
  • Стала возможна автоматическая ротация файлов в хранилище Файлы: при достижении настроенного лимита хранилища самые старые файлы удаляются. Ротацию можно включить и настроить путем указания ограничение на размер хранилища.
  • Kaspersky EDR Expert записывает в журнал подробную информацию о действиях пользователя и системы.
  • В Kaspersky EDR Expert можно настроить отправку информации об алертах и действиях пользователей в стороннее решение SIEM в форматах Syslog и CEF.
  • Теперь поддерживаются уведомления по электронной почте для новых алертов. Уведомления можно настроить в зависимости от серьезности алертов и технологий обнаружения.
  • Kaspersky EDR Expert теперь может уведомлять пользователей по электронной почте в следующих случаях:
    • проблемы с работоспособностью системы;
    • обнаружение сбоев в работе технологий;
    • перегрузка процессора, ОЗУ или диска;
    • проблемы с доступностью серверных узлов при развертывании на нескольких серверах;
    • проблемы при обновлении антивирусных баз;
    • проблемы с очередью проверки.
  • Kaspersky EDR Expert позволяет создавать резервные копии и восстанавливать данные и параметры на сервере с той же версией решения.