Общие ограничения

Рекомендуется переносить только алерты со статусом Закрыто.

Общие ограничения для переноса данных следующие:

• Параметры интеграции с почтовым сервером для отправки сообщений по SMTP не передаются.
• Перенос пользовательских правил отправки в Sandbox для ссылок не выполняется.
• Перенос шаблонов уведомлений по электронной почте о работоспособности компонентов не выполняется.
• Телеметрия, полученная Endpoint Agents после их отключения от сервера Kaspersky EDR Expert и до момента подключения к новому серверу, будет безвозвратно утрачена.
• Во время процесса экспорта рекомендуется воздержаться от следующих действий:
  • Добавление, изменение или удаление пользователей.
  • Выполнение каких-либо действий с образами операционной системы в Sandbox или изменение правил Sandbox.
  • Добавление, изменение или удаление правил запрета.
  • Добавление, изменение или удаление IOC, IOA-правил, YARA-правил, исключений IOA и расписания проверки IOC.
  • Добавление или удаление Endpoint Agent или изменение групп и тегов Endpoint Agent.
  • Изменение списка паролей архивов.
• Во время переноса данных их часть будет утеряна безвозвратно, а именно:
  • История алертов.
  • Завершенные задачи – обратите внимание, что если результат выполнения задачи сохранен в хранилище, он не будет утрачен.
  • Неактивные пользователи и учетные записи, связанные с Active Directory.
  • Данные, подвергнутые ротации из-за недостатка свободного дискового пространства. Дополнительные сведения о типах данных, которые могут подвергаться ротации, приведены в документации KATA.
  • Прочие данные, не включенные в список передаваемых.
• Из-за ограничений OSMP во время переноса данных из распределенного или мультитенантного решения могут быть изменены или потеряны определенные данные, в частности:
  • Глобальные правила и параметры, определенные в PCN, могут быть отправлены в иерархию тенантов.
  • В случае противоречий между параметрами или правилами, переданными из PCN и SCN, параметры и правила SCN могут не быть импортированы в OSMP.

    Например, если одно и то же правило блокировки существует как на PCN, так и на SCN, то перенос правила SCN зависит от пересечения областей PCN и SCN.

    Информация обо всех данных, которые не удалось перенести, заносится в журнал.

  • Алерты, инциденты и телеметрия, зарегистрированные до того, как экземпляры были организованы в иерархию, могут не отображаться на PCN.