Известные проблемы и ограничения

Увеличены минимальные аппаратные требования по сравнению с предыдущей версией решения Kaspersky EDR Expert. Для работы решения требуется процессор не менее 12 ядер и оперативная память не менее 32 ГБ.

Ограничения OSMP

Для OSMP действуют следующие ограничения:

• 10721464: При отключении EDR и переносе актива в KATA в таблице активов (Активы (Устройства) → Обнаружение и реагирование) у перенесенного актива сохраняется параметр "EDR" в столбце Источник актива. Это может препятствовать выполнению реагирования KATA.
• 9495472: Если вы планируете использовать несколько тенантов в своей инфраструктуре, создайте отдельный коллектор для каждого тенанта.
• 9792316: В окне свойств Сервера администрирования на вкладке Двухфакторная аутентификация отображается таблица Пользователям разрешено генерировать секретные ключи. Поскольку всем пользователям разрешено генерировать секретные ключи, таблица не имеет смысла.
• 7208621: При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
• 6822204: Уведомления о новых версиях доступных для загрузки веб-плагинов отключены. Вы можете обновить плагины с помощью Kaspersky Deployment Toolkit.
• 6919635: После создания нового тенанта алерты, связанные с ним, отправляются на сервер, но не отображаются в таблице алертов. Вам может потребоваться обновить веб-страницу, чтобы обновить данные таблицы.
• Действие ответа Получить метафайлы NTFS не возвращает альтернативные потоки запрошенных метафайлов, если их основной поток отсутствует.
• Действие "Запустить ответ приложения" на устройствах Linux не позволяет использовать подстановочные знаки (в частности, символ "*") в пути к файлу.
• Для развертывания приложения на виртуальной платформе KVM вам необходимо установить гипервизор KVM на базе операционной системы Debian GNU/Linux 12 с использованием эмулятора QEMU version 8.0.2.
• Перенос данных напрямую из Kaspersky EDR Expert 7.1 в версию 8.2 не поддерживается. Требуется перенести данные в Kaspersky EDR Expert 8.1, а затем обновить решение до версии 8.2.
• 10419403: С помощью веб-интерфейса или API Kaspersky EDR Expert можно получить и экспортировать до 1000 событий поиска угроз.
• 10079501: При использовании иерархии экземпляров права, назначенные в Kaspersky Security Center, не реплицируются с родительского экземпляра на дочерние экземпляры. Чтобы обеспечить правильную работу, назначьте вручную необходимые права реплицированным пользователям на каждом дочернем экземпляре.
• 10042351: Если вы получили дамп памяти для процесса с объемом памяти 3 ГБ или более, действие по реагированию запускается, но не завершается.
• 10421874: Для уменьшения размера хранилища во всех нормализаторах отключены сырые журналы, поэтому запросы не могут выполнять поиск по всем полям событий.
• 10420850: После синхронизации Active Directory при входе в Консоль OSMP может отображаться сообщение об ошибке при конфигурации, а перезагрузка может привести к ошибке Нет исправных вышестоящих узлов.
• 10420739: В базе Сервера администрирования могут возникнуть проблемы со свободным местом из-за циклической зависимости доменных групп.
• 10419715: KUMA в OSMP не поддерживает лицензию Kaspersky Smart II. Для использования этой лицензии разверните KUMA как отдельный компонент и Kaspersky EDR Expert отдельно.
• 10408974: При использовании пакета KlAkOAPI токен аутентификации предъявителя не указан в заголовках запросов, что может привести к сбою вызовов API с ошибкой 401 Unauthorized. Пользовательский токен предъявителя потребуется вручную добавить в заголовок авторизации.
• 10408469: Не поддерживается интеграция с Kaspersky Endpoint Agent 3.16 и 4.0.
• 10404511: Если плейбук включает действие, на которое не распространяется текущая лицензия, он будет помечен как недоступный.
• 10403607: Когда интеграция с Kaspersky Security Center включена, периодические прерывания связи могут препятствовать доступу вторичного Сервера администрирования к первичному Серверу администрирования. Кроме того, в разделе Активы (Устройства) будет доступна только вкладка Общие, а другие вкладки будут недоступными. Рекомендуется проверить, верно ли указаны параметры подключения и сертификаты на каждом Сервере администрирования, а также правильность настройки иерархии.
• 10360014: Если сырые события недоступны, вы можете просмотреть значения полей в веб-интерфейсе. Имена полей сырых событий полностью соответствуют тем, которые отображаются в веб-интерфейсе. С подробными описаниями полей можно ознакомиться в справке.
• Невозможно создать коллектор без лицензии Kaspersky Symphony XDR.
• Экспорт сырых данных телеметрии без лицензии Kaspersky Symphony XDR производится некорректно.

Ограничения Sandbox

Для компонента Sandbox действуют следующие ограничения:

• По умолчанию максимальный размер файла, проверяемого модулем Sandbox, составляет 100 МБ. Параметры проверки можно настроить в меню администратора консоли управления приложением.
• Максимальный уровень вложенности проверяемых архивов составляет 32.
• Максимальное количество объектов, которое может находиться в очереди на проверку компонентом Sandbox за одни сутки, составляет 20 тысяч объектов. По достижении этого ограничения приложение удаляет 10% объектов, поступивших на проверку раньше остальных, и заменяет их новыми объектами, поступившими на проверку. Удаленные объекты сохраняются в приложении со статусом NOT_SCANNED (непроверенные).