Известные ограничения

Kaspersky Endpoint Detection and Response Optimum версии 4.1 имеет следующие ограничения:

• Для работы с деталями алерта требуется веб-плагин Kaspersky Endpoint Security для Windows версии 11.7.0 и выше. Детали алерта доступны только в Kaspersky Security Center Web Console и Kaspersky Security Center Cloud Console.
• Плагин управления Kaspersky Endpoint Detection and Response версии 15.4 и выше не поддерживает работу с Kaspersky Security Center версии 14.0. Для обновления плагина необходимо использовать Kaspersky Security Center версии 14.2 и выше.
• Детали алерта и подробные результаты выполнения задачи Поиска IOC удаляются по истечении одного месяца после создания.
• При использовании Kaspersky Endpoint Security для Mac:
  • Детали алертов по угрозам, обнаруженным в составных объектах, содержат информацию только о самом обнаруженном объекте без графа цепочки развития угрозы.
  • В Kaspersky Endpoint Security для Mac 12.1 Резервное хранилище используется как файловое хранилище при выполнении задач Получить файл и Помещение файла на карантин.
• При использовании Kaspersky Endpoint Security для Linux:
  • Вы не можете создавать, запускать или настраивать задачи Kaspersky Endpoint Detection and Response Optimum из командной строки.
• При использовании Kaspersky Endpoint Security для Windows:
  • Вы не можете проверить объект, помещенный на карантин в результате выполнения задачи Помещения файла на карантин.
  • Невозможно поместить в карантин альтернативный поток данных (ADS), размер которого превышает 4 МБ. Kaspersky Endpoint Security для Windows пропускает ADS такого размера без уведомления пользователя.
  • Kaspersky Endpoint Security для Windows не запускает задачи Поиска IOC на сетевых дисках, если путь в свойствах задачи начинается с буквы диска. Kaspersky Endpoint Security для Windows поддерживает только UNC-путь для задач Поиска IOC на сетевых дисках. Например, \\server\shared_folder.
  • При обнаружении индикатора компрометации во время выполнения задачи Поиска IOC приложение помещает файл на карантин только терминов FileItem. Помещение файла на карантин для других терминов не поддерживается.
• При использовании расширенной функциональности Kaspersky Endpoint Detection and Response Optimum:
  • Для пользователя, у которого в свойствах учетной записи в Active Directory включен параметр Пользователь не может изменять пароль, действие по реагированию Сбросить пароль в Active Directory не будет выполнено. Администратор контроллера домена должен отключить параметр Пользователь не может изменять пароль для этого пользователя или сбросить пароль вручную. Подобная проблема может возникнуть в том случае, если у вас имеется лицензия Kaspersky Security для бизнеса Профессиональный, включена интеграция с Active Directory и пользователь включен в группу безопасности Active Directory.
  • Если в свойствах учетной записи пользователя в Active Directory включен параметр Срок действия пароля не истекает, после выполнения действия по реагированию Сброс пароля параметр Срок действия пароля не истекает будет отключен, и пользователю потребуется изменить пароль домена при следующем входе в систему. Подобная проблема может возникнуть в том случае, если у вас имеется лицензия Kaspersky Security для бизнеса Профессиональный, включена интеграция с Active Directory и пользователь включен в группу безопасности Active Directory.
  • Централизованный просмотр алертов от всех тенантов недоступен; доступна только таблица алертов основного Сервера администрирования. Чтобы просмотреть алерты со вторичного Сервера администрирования, необходимо переключиться на данный Сервер администрирования.

Поддержка мультитенантности в Kaspersky Endpoint Detection and Response Optimum имеет ряд ограничений:

• В Kaspersky Security Center Cloud Console распределение прав возможно только для учетных записей, зарегистрированных через Active Directory.
• При использовании Kaspersky Security Center Cloud Console и Kaspersky Security Center Web Console версии 14 и более ранних:
  • Права администратора для организации-тенанта необходимо назначить до создания виртуального Сервера администрирования. После создания виртуального Сервера добавить или удалить учетную запись администратора невозможно.
  • Администраторам виртуальных Серверов администрирования доступны права чтения на основном Сервере.

Подробную информацию об известных ограничениях при использовании Kaspersky Endpoint Security для Windows см. в справке соответствующей версии приложения:

• Kaspersky Endpoint Security для Windows 12.11
• Kaspersky Endpoint Security для Windows 12.10
• Kaspersky Endpoint Security для Windows 12.9
• Kaspersky Endpoint Security для Windows 12.8
• Kaspersky Endpoint Security для Windows 12.7
• Kaspersky Endpoint Security для Windows 12.6
• Kaspersky Endpoint Security для Windows 12.5
• Kaspersky Endpoint Security для Windows 12.4
• Kaspersky Endpoint Security для Windows 12.3
• Kaspersky Endpoint Security для Windows 12.2
• Kaspersky Endpoint Security для Windows 12.1
• Kaspersky Endpoint Security для Windows 12.0
• Kaspersky Endpoint Security для Windows 11.11.0
• Kaspersky Endpoint Security для Windows 11.10.0

Подробная информация об известных ограничениях при работе с Kaspersky Endpoint Security для Mac приведена в справке Kaspersky Endpoint Security для Mac.