Что нового

В Kaspersky EDR Expert (on-premises) 8.2 (далее также Kaspersky EDR Expert) реализован ряд новых возможностей и улучшений:

• Kaspersky EDR Expert может быть развернут на платформах виртуализации Nutanix 7.3 и Proxmox Virtual Environment 9.1.1.
• Повышенная отказоустойчивость: реализована поддержка развертывания на нескольких ЦОД.
• Теперь доступно развертывание на нескольких узлах с поддержкой до 50 000 Endpoint Agents.
• Для платформы добавлены новые варианты развертывания. Каждый метод развертывания прошел тщательное нагрузочное тестирование. Точные рекомендации по системным требованиям были разработаны для следующих схем развертывания:
  • Развертывание на 6 узлах для стабильной работы при высокой нагрузке.
  • Отказоустойчивое развертывание на 14 узлах для обеспечения отказоустойчивой работы.

  Для данных новых схем развертывания требуется SSD (твердотельный накопитель).

• Для учетных записей пользователей можно принудительно менять пароль после первого входа в систему или через указанное число дней.
• Улучшение правил сегментации и агрегации:
  • Реализована поддержка наследования.
  • Настройка правил теперь доступна в разделе Мониторинг → Ресурсы и сервисы.
• Теперь вы можете отправлять служебные данные о событиях из изолированного сегмента сети в коллектор с помощью агента, установленного внутри данного сегмента сети.
• Для функциональных областей EDR теперь доступны более детальные права доступа тенантов.
• Улучшения и новые функции Kaspersky Deployment Toolkit:
  • Добавлен XDR Deployer – пошаговый интерактивный мастер установки, который позволяет автоматизировать подготовку операционной системы, предварительную проверку и развертывание приложений.
  • Теперь вы можете настроить время жизни для токенов доступа, токенов обновления и сеансов единого входа. Конфигурация доступна перед развертыванием (параметры конфигурационного файла) и после развертывания (пользовательские действия).
  • Критические ошибки развертывания теперь отображаются не только в файлах журналов, но и непосредственно в окне консоли.
  • Добавлена команда ./kdt metrics export, которая позволяет получить архив ключевых метрик OSMP для дальнейшего импорта и анализа.
• Улучшен пользовательский опыт:
  • В информации об активе теперь можно выполнять поиск по списку установленного программного обеспечения.
  • Теперь вы можете менять порты по умолчанию для подключений агентов EDR к серверу агентов и для доступа к серверу консоли OSMP через браузер.
  • Улучшена связь между узлами графа исследования для событий, не содержащих поля ProcessUniqueId.
  • Добавлен переход от деталей инцидентов и алертов в Kaspersky TIP для получения подробной информации о тактиках и техниках MITER ATT&CK.
  • В таблицы алертов и инцидентов добавлен столбец Внешняя ссылка.
  • Добавлено ограничение по времени для изменения и удаления комментариев к алертам и инцидентам. Теперь эти действия могут стать недоступными по прошествии определенного периода времени после создания алерта или инцидента.
• Следующие функции были унаследованы из приложения Kaspersky Security Center Linux:
  • Расширенная фильтрация для таблиц Задачи и Политики. Теперь вы можете добавить несколько условий, используя логический оператор OR, а также использовать новый оператор, который позволяет выбрать несколько значений для одного свойства и отобразить записи, соответствующие хотя бы одному из указанных критериев.
  • Улучшено назначение точек распространения: в списке теперь отображаются только неназначенные точки распространения.
  • Теперь вы можете назначать администраторов сразу для нескольких виртуальных Серверов администрирования.
  • В главном меню:
    • Доступен новый раздел Управление программным обеспечением. В раздел Управление программным обеспечением перенесены разделы: Инсталляционные пакеты, Приложения "Лаборатории Касперского", Сторонние приложения, Текущие версии приложений и Управление патчами.
    • Разделы Нераспределенные устройства и Оборудование перенесены в раздел Управление активами.
    • Разделы Задачи и Хранилища перенесены на первый уровень меню.
    • Раздел Резервные копии веб-плагина больше не используется и удален из Web Console.
• Kaspersky Deployment Toolkit теперь поддерживает следующие версии операционных систем:
  • Ubuntu Server 26.04 LTS.
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8.5).
• Kaspersky EDR Expert теперь поддерживает следующие версии операционных систем:
  • Ubuntu Server 26.04 LTS.
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8.5).
• Теперь поддерживаются следующие платформы виртуализации:
  • Microsoft Hyper-V Server 2022.
• Kaspersky EDR Expert теперь поддерживает работу со следующими СУБД:
  • PostgreSQL 18.4 64-разрядная.
  • Postgres Pro 18 Enterprise 64-разрядная (кластер Built-in High Availability).
• Добавлена возможность использовать компактный режим отображения для полей DeviceCustom* и Flex* в карточке события, где значения поля Label* отображаются как имена полей.
• Добавлен новый раздел Базы знаний, предназначенный для работы с пакетами и ресурсами KUMA. В разделе можно искать и фильтровать пакеты и ресурсы, просматривать информацию о них, устанавливать пакеты целиком или отдельные ресурсы, обновлять ресурсы и просматривать зависимости между ними.
• Добавлен новый тип преобразования hexToDecimal, используемый для преобразования значений поля источника события из шестнадцатеричных в десятичные перед сохранением их в полях событий KUMA.
• Добавлены предложения функций при создании SQL-запросов. При вводе имени функции в поле SQL-запроса отображается список доступных функций и пример использования выбранной функции.
• Сняты следующие ограничения предыдущей версии:
  • Доступны отчеты по алертам.