Известные проблемы и ограничения

Увеличены минимальные аппаратные требования по сравнению с предыдущей версией решения Kaspersky EDR Expert. Для работы решения требуется процессор не менее 12 ядер и оперативная память не менее 32 ГБ.

Ограничения OSMP

Для OSMP действуют следующие ограничения:

• 10721464: При отключении EDR и переносе актива в KATA в таблице активов (Активы (Устройства) → Обнаружение и реагирование) у перенесенного актива сохраняется параметр "EDR" в столбце Источник актива. Это может препятствовать выполнению реагирования KATA.
• 9495472: Если вы планируете использовать несколько тенантов в своей инфраструктуре, создайте отдельный коллектор для каждого тенанта.
• 9792316: В окне свойств Сервера администрирования на вкладке Двухфакторная аутентификация отображается таблица Пользователям разрешено генерировать секретные ключи. Поскольку всем пользователям разрешено генерировать секретные ключи, таблица не имеет смысла.
• 8690777: Запуск стороннего пользовательского скрипта с использованием плейбука поддерживается только на устройствах Linux.
• 7208621: При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
• 6962370: При переносе данных с подчиненного Сервера администрирования Kaspersky Security Center Windows на главный Сервер администрирования Kaspersky EDR Expert мастер переноса данных не завершает шаг Импорт данных. Эта проблема возникает, если вы создаете глобальную задачу на подчиненном Сервере администрирования (например, задачу Удаленная установка приложения) и выбираете только значение Сервера администрирования Kaspersky Security Center для параметра Управляемые приложения для экспорта в мастере переноса данных.
• 6822204: Уведомления о новых версиях доступных для загрузки веб-плагинов отключены. Вы можете обновить плагины с помощью Kaspersky Deployment Toolkit.
• 6919635: После создания нового тенанта алерты, связанные с ним, отправляются на сервер, но не отображаются в таблице алертов. Вам может потребоваться обновить веб-страницу, чтобы обновить данные таблицы.
• Действие ответа Получить метафайлы NTFS не возвращает альтернативные потоки запрошенных метафайлов, если их основной поток отсутствует.
• Действие "Запустить ответ приложения" на устройствах Linux не позволяет использовать подстановочные знаки (в частности, символ "*") в пути к файлу.
• Для развертывания приложения на виртуальной платформе KVM вам необходимо установить гипервизор KVM на базе операционной системы Debian GNU/Linux 12 с использованием эмулятора QEMU version 8.0.2.
• Перенос данных напрямую из Kaspersky EDR Expert 7.1 в версию 8.2 не поддерживается. Требуется перенести данные в Kaspersky EDR Expert 8.1, а затем обновить решение до версии 8.2.
• 10419403: С помощью веб-интерфейса или API Kaspersky EDR Expert можно получить и экспортировать до 1000 событий поиска угроз.
• 10079501: При использовании иерархии экземпляров права, назначенные в Kaspersky Security Center, не реплицируются с родительского экземпляра на дочерние экземпляры. Чтобы обеспечить правильную работу, назначьте вручную необходимые права реплицированным пользователям на каждом дочернем экземпляре.
• 10042351: Если вы получили дамп памяти для процесса с объемом памяти 3 ГБ или более, действие по реагированию запускается, но не завершается.
• 10421874: Для уменьшения размера хранилища во всех нормализаторах отключены сырые журналы, поэтому запросы не могут выполнять поиск по всем полям событий.
• 10420850: После синхронизации Active Directory при входе в Консоль OSMP может отображаться сообщение об ошибке при конфигурации, а перезагрузка может привести к ошибке Нет исправных вышестоящих узлов.
• 10420739: В базе Сервера администрирования могут возникнуть проблемы со свободным местом.
• 10419715: KUMA в OSMP не поддерживает лицензию Kaspersky Smart II. Для использования этой лицензии разверните KUMA как отдельный компонент и Kaspersky EDR Expert отдельно.
• 10419559: При изменении условия EventType в ходе изменения правила исключения возникает ошибка У вас уже есть правило с таким названием.
• 10408974: При использовании пакета KlAkOAPI токен аутентификации предъявителя не указан в заголовках запросов, что может привести к сбою вызовов API с ошибкой 401 Unauthorized. Пользовательский токен предъявителя потребуется вручную добавить в заголовок авторизации.
• 10408469: Не поддерживается интеграция с Kaspersky Endpoint Agent 3.16 и 4.0.
• 10404511: Если плейбук включает действие, на которое не распространяется текущая лицензия, он будет помечен как недоступный.
• 10403607: Когда интеграция с Kaspersky Security Center включена, периодические прерывания связи могут препятствовать доступу вторичного Сервера администрирования к первичному Серверу администрирования. Кроме того, в разделе Активы (Устройства) будет доступна только вкладка Общие, а другие вкладки будут недоступными. Рекомендуется проверить, верно ли указаны параметры подключения и сертификаты на каждом Сервере администрирования, а также правильность настройки иерархии.
• 10360014: Если сырые события недоступны, вы можете просмотреть значения полей в веб-интерфейсе. Имена полей сырых событий полностью соответствуют тем, которые отображаются в веб-интерфейсе. С подробными описаниями полей можно ознакомиться в справке.
• 10036943: Веб-интерфейс может работать с задержкой, если одновременно действует большое количество аналитических сеансов.

Ограничения Sandbox

Для компонента Sandbox действуют следующие ограничения:

• По умолчанию максимальный размер файла, проверяемого модулем Sandbox, составляет 100 МБ. Параметры проверки можно настроить в меню администратора консоли управления приложением.
• Максимальный уровень вложенности проверяемых архивов составляет 32.
• Максимальное количество объектов, которое может находиться в очереди на проверку компонентом Sandbox за одни сутки, составляет 20 тысяч объектов. По достижении этого ограничения приложение удаляет 10% объектов, поступивших на проверку раньше остальных, и заменяет их новыми объектами, поступившими на проверку. Удаленные объекты сохраняются в приложении со статусом NOT_SCANNED (непроверенные).