Известные проблемы и ограничения

Увеличены минимальные аппаратные требования по сравнению с предыдущей версией решения Kaspersky EDR Expert. Для работы решения требуется процессор не менее 12 ядер и оперативная память не менее 32 ГБ.

Ограничения OSMP

Для OSMP действуют следующие ограничения:

• В окне свойств устройства на вкладке События находится параметр Выбрать все для удаления событий. С помощью этого параметра можно удалить все события из базы данных Сервера администрирования, включая события других устройств и события Сервера администрирования.
• Если вы планируете использовать несколько тенантов в своей инфраструктуре, создайте отдельный коллектор для каждого тенанта.
• Подключения удаленного терминала устройства, на котором в Kaspersky Endpoint Security for Windows включен параметр Проверка зашифрованных соединений, к другому устройству блокируются при использовании самоподписанного сертификата. Чтобы разрешить подключение удаленного терминала к целевому устройству, выполните одно из следующих действий:
  • Используйте доверенный сертификат на подключаемом устройстве.
  • Исключите веб-адрес подключаемого устройства из проверки защищенных соединений.
  • Разрешите доступ к доменам с небезопасными сертификатами.
• При восстановлении Kaspersky EDR Expert из резервной копии с использованием другого имени базы данных и других сертификатов развертывание останавливается на этапе проверки klnagchk -fullwait.
• В окне свойств Сервера администрирования на вкладке Двухфакторная аутентификация отображается таблица Пользователям разрешено генерировать секретные ключи. Поскольку всем пользователям разрешено генерировать секретные ключи, таблица не имеет смысла.
• Запуск стороннего пользовательского скрипта с использованием плейбука поддерживается только на устройствах Linux.
• При указании триггера для правил агрегации или для правил сегментации выражения jq с функциями, имеющими взаимозависимые параметры, считаются недействительными. Например:

  any(.Observables[]; .Type == "ip" and .Value == "1.1.1.1")

• После добавления или удаления тенантов в разделе Тенанты (Параметры → Тенанты) изменения в списке тенантов не синхронизируются с фильтром тенантов в разделе Поиск угроз. Фильтр тенантов по-прежнему содержит удаленные тенанты и не содержит добавленных.
• После выключения серверов инфраструктуры кластера Kubernetes и повторного их запуска попытка входа в Консоль OSMP возвращает ошибку.
• Если вы включите параметр Использовать права пользователей на вкладке Права доступа в свойствах группы администрирования Управляемые устройства, клиентские устройства невозможно будет экспортировать из Open Single Management Platform в KUMA.
• Плейбуки, содержащие действия по реагированию с помощью Kaspersky Endpoint Security for Windows, отображаются как доступные в списке плейбуков, даже если веб-плагин Kaspersky Endpoint Security for Windows не установлен в Kaspersky EDR Expert.
• При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
• В графе расследования перестановка узлов выполняется неправильно.
• При переносе данных с подчиненного Сервера администрирования Kaspersky Security Center Windows на главный Сервер администрирования Kaspersky EDR Expert мастер переноса данных не завершает шаг Импорт данных. Эта проблема возникает, если вы создаете глобальную задачу на подчиненном Сервере администрирования (например, задачу Удаленная установка приложения) и выбираете только значение Сервера администрирования Kaspersky Security Center для параметра Управляемые приложения для экспорта в мастере переноса данных.
• Получение объявлений "Лаборатории Касперского" недоступно.
• В окне свойств Сервера администрирования содержатся параметры для мобильных устройств, однако Kaspersky EDR Expert не поддерживает управление мобильными устройствами.
• Уведомления о новых версиях доступных для загрузки веб-плагинов отключены. Вы можете обновить плагины с помощью Kaspersky Deployment Toolkit.
• После создания нового тенанта алерты, связанные с ним, отправляются на сервер, но не отображаются в таблице алертов. Вам может потребоваться обновить веб-страницу, чтобы обновить данные таблицы.
• Действие ответа Получить метафайлы NTFS не возвращает альтернативные потоки запрошенных метафайлов, если их основной поток отсутствует.
• Действие "Запустить ответ приложения" на устройствах Linux не позволяет использовать подстановочные знаки (в частности, символ "*") в пути к файлу.
• Для развертывания приложения на виртуальной платформе KVM вам необходимо установить гипервизор KVM на базе операционной системы Debian GNU/Linux 12 с использованием эмулятора QEMU version 8.0.2.

Ограничения Sandbox

Для компонента Sandbox действуют следующие ограничения:

• По умолчанию максимальный размер файла, проверяемого модулем Sandbox, составляет 100 МБ. Параметры проверки можно настроить в меню администратора консоли управления приложением.
• Максимальный уровень вложенности проверяемых архивов составляет 32.
• Максимальное количество объектов, которое может находиться в очереди на проверку компонентом Sandbox за одни сутки, составляет 20 тысяч объектов. По достижении этого ограничения приложение удаляет 10% объектов, поступивших на проверку раньше остальных, и заменяет их новыми объектами, поступившими на проверку. Удаленные объекты сохраняются в приложении со статусом NOT_SCANNED (непроверенные).
• Версии Kaspersky Endpoint Security for Windows ниже 14.0 (исключая 14.0) и версии Kaspersky Endpoint Security for Linux до 12.4 (включая 12.4) не полностью совместимы с Sandbox 8.1: при попытке отправить файл в Sandbox автоматически или вручную возникает ошибка.