Импорт данных в Kaspersky EDR Expert 8.1

В этом разделе описывается, как перенести данные, экспортированные из KEDR 7.1, в Kaspersky EDR Expert 8.1.

Импорт выполняется с помощью скрипта kata-osmp-import.sh.

Перед запуском импорта убедитесь, что у вас есть архив TAR, который содержит образ Docker kata_osmp_migration_importer, например img_kata_osmp_migration_importer.tar.

Чтобы импортировать данные в Kaspersky EDR Expert 8.1:

1. Выполните следующую команду, чтобы сделать скрипт kata-osmp-import.sh исполняемым:

   chmod +x kata-osmp-import

В режиме мультитенантности выполните следующую команду на устройстве, которое содержит директорию переноса данных и имеет доступ к Kaspersky EDR Expert через шлюз:

./kata-osmp-import --migration-image img_kata_osmp_migration_importer.tar --migration-dir local_migration_dir --tenant-config-path tenant_config.json --migration-url https://migrate.example.com --migration-token <API-токен> --password <пароль архива> --migration-key-file tls.key --migration-cert-file tls.crt --migration-ca-cert-file 2026-02-10T05_46_06-ca.crt --log-dir <директория журнала> --log-level DEBUG

Здесь:

• migration-image – архив TAR, содержащий образ Docker kata_osmp_migration_importer.
• migration-dir – директория переноса данных, созданная во время экспорта.
• tenant-config-path – путь к файлу конфигурации, который содержит информацию о тенантах, экспортированных из KATA, и соответствующих тенантах в Kaspersky EDR Expert.
• migration-url – URL, который требуется для импорта данных.
• migration-token – API-токен Kaspersky EDR Expert.
• password – пароль, который использовался для шифрования архивов в директории переноса данных.
• migration-key-file, migration-cert-file, migration-ca-cert-file – пути к сертификатам, полученным и сохраненным при запуске шлюза на хосте.
• ioa-exclude-output-path – путь для сохранения исключений IOA (TAA) правил. Этот параметр является необязательным.

  Исключения IOA не будут перенесены автоматически. Вместо переноса их данных по указанному пути будет создан файл exclusions_ioa.json. Вы можете загрузить этот файл в Kaspersky EDR Expert при создании политики.

  To import IOA exclusions:

  1. In the main menu, go to Asset management → Политики.
  2. Select the administration group for which the policy is to be created:
     • For the root group.

       In this case you can proceed to the next step.

     • For a subgroup:
       1. Click the Показать иерархию button at the top of the page.
       2. The button name changes to Скрыть иерархию.
       3. In the window that opens, click the name of the required subgroup.

       The path to the selected group is displayed at the top of the page. If necessary, you can click a link with the administration group name to go to the group. By default, the last link in the path is inactive. Also, you can close the hierarchy window by clicking the Скрыть иерархию button.

  3. Click Добавить.

     The Выберите приложение window opens.

  4. Select the application for which you want to create a policy.
  5. If Kaspersky Security Network is supported by the Kaspersky application, for which you are creating a policy, you will be prompted to accept the KSN Statement. If you want to use Kaspersky Security Network, accept the KSN Statement.
  6. Click Далее.

     The new policy settings window opens with the Общие tab selected. If you want, change the default name, default status, and default inheritance settings of the policy.

  7. Select the Параметры приложения tab, expand the Общие параметры menu on the left and select Telemetry Settings.
  8. On the EDR Expert (on-premises) telemetry tab, click the Import button.
  9. In the Import from file pane, upload the exclusions_ioa.json file by dragging and dropping or by clicking Upload a file.
  10. Select whether you want to add IOA exclusions from the exclusions_ioa.json file to existing entries or you want to overwrite existing entries, click Save.
  11. Click Сохранить to save the policy.

  The policy will appear in the list of policies.

  Если вы пропустите этот шаг и не укажете параметр ioa-exclude-output-path, файл exclusions_ioa.json можно будет позднее извлечь вручную из архива, созданного в процессе экспорта.

  Вы также можете указать путь Samba в следующем формате:

  smb://login:password@server/share

  smb://server/share

• log-dir – директория, в которой будут храниться журналы импорта. Если такой директории нет, она будет создана автоматически. В директории появится файл migration.log, содержащий общий журнал, выводимый во время импорта.
• log-level – уровень логирования (например, DEBUG) для получения расширенных записей журналов. Файл skipped_import.log, содержащий информацию об объектах, пропущенных из-за ошибок, появится в директории, указанной в параметре log-dir.

1. В режиме одного узла выполните следующую команду на устройстве, которое содержит директорию переноса данных и имеет доступ к Kaspersky EDR Expert через шлюз:

   ./kata-osmp-import --migration-image img_kata_osmp_migration_importer.tar --migration-dir local_migration_dir --tenant-name "Root tenant" --migration-url https://migrate.example.com --migration-token <API token> --password <пароль архива> --migration-key-file tls.key --migration-cert-file tls.crt --migration-ca-cert-file 2026-02-10T05_46_06-ca.crt --log-dir <директория журнала> --log-level DEBUG

   В отличие от режима мультитенантности, в этом случае вам нужно указать параметр tenant-name вместо tenant-config-path.

   Описание других параметров, приведенное в шаге 2 этой инструкции, также распространяется на режим одного узла.

2. После завершения импорта установите Агент администрирования и настройте параметры политики Агента администрирования на устройстве.

При повторном запуске процедуры переноса данные, добавленные после предыдущего переноса также будут перенесены.

Настоятельно не рекомендуется удалять какие-либо данные в директории предназначенной для переноса данных (migration-dir).