Известные проблемы и ограничения

Особенности работы приложения на разных ОС

При работе на некоторых операционных системах требуется дополнительная настройка приложения Kaspersky Industrial CyberSecurity for Linux Nodes в следующих случаях:

• Astra Linux Special Edition в режиме замкнутой программной среды.
• Astra Linux в режимах мандатного разграничения доступа.
• Альт СП в режиме замкнутой программной среды.
• На операционных системах, построенных на основе Red Hat Enterprise Linux, в системе мандатного управления доступа SELinux.

Не поддерживается работа приложения Kaspersky Industrial CyberSecurity for Linux Nodes в следующих случаях:

• На операционных системах, построенных на основе Red Hat Enterprise Linux, в подсистеме IMA.
• На операционных системах, построенных на основе Red Hat Enterprise Linux, в режиме FIPS.
• На операционных системах Ubuntu и операционных системах, построенных на основе SUSE Linux Enterprise Server, в системе мандатного управления доступом AppArmor.
• В системы безопасности Grsecurity (на всех операционных системах).
• При использовании механизма seccomp (на всех операционных системах).
• При использовании технологий WSL1 и WSL2 (на всех операционных системах).
• При использовании параметров монтирования файловых систем (например, noexec, nosuid и других).
• При установке приложения Kaspersky Industrial CyberSecurity for Linux Nodes внутри контейнера.

Ограничения работы приложения на некоторых операционных системах

Приложение имеет ограничения при работе на следующих операционных системах:

32-битные операционные системы с ядром ОС Linux ниже 3.0

• Анализ поведения: не гарантируется работа компонента, так как нет необходимой функциональности файловых перехватов в операционной системе.

Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.4)

• Анализ поведения: не гарантируется работа компонента из-за асинхронного механизма получения информации о старте процессов в операционной системе.
• Защита от атак BadUSB: не работает, так как отсутствует служба systemd-logind в операционной системе.
• Защита от веб-угроз: не работает перехват IPv6-трафика.
• Защита от сетевых угроз: не работает перехват IPv6-трафика.
• Защита от шифрования: не работает перехват IPv6-трафика.
• Управление сетевым экраном: не работают IPv6-правила сетевого экрана.
• Веб-Контроль: не работает перехват IPv6-трафика.
• Проверка контейнеров: не работает, так как нет поддержки контейнеров в операционной системе.
• Поиск вредоносного ПО: на операционных системах Astra Linux, где версия glibc ниже 2.11, не выполняется лечение и удаление файлов, расположенных в директориях с длиной пути более 4096 символов; не поддерживается проверка памяти процессов. Во время выполнения задачи Поиск вредоносного ПО приложение может зависать.
• Kaspersky Industrial CyberSecurity Endpoint Detection and Response: доступны только события телеметрии об операциях с файлами и сетевой активности; доступны только некоторые действия по реагированию (Получение файла, Удаление файла, Запуск процесса, Завершение процесса, Помещение файла на карантин, Восстановление файла из карантина).
• Агент администрирования Kaspersky Security Center: требуется дополнительная настройка устройства, см. справку Kaspersky Security Center.
• Обновление баз и модулей приложения: после обновления баз приложение в некоторых случаях может перезапуститься.

Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5)

• Защита от атак BadUSB: не работает, так как отсутствует служба systemd-logind в операционной системе.

CentOS 5.2, 5.4, 5.9

• Анализ поведения: не гарантируется работа компонента из-за асинхронного механизма получения информации о старте процессов в операционной системе.
• Защита от атак BadUSB: не работает, так как отсутствует служба systemd-logind в операционной системе.
• Защита от веб-угроз: не работает, так как нет поддержки механизма TProxy.
• Защита от сетевых угроз: не работает, так как нет поддержки механизма TProxy.
• Защита от шифрования: не работает, так как нет поддержки механизма TProxy.
• Проверка контейнеров: не работает, так как нет поддержки контейнеров в операционной системе.
• Контроль устройств: режим "Только чтение" для устройств работает только в том случае, если устройство было подключено после активации режима в приложении. Для устройств, подключенных до активации этого режима, режим доступа остается без изменений.
• Контроль приложений: не работает, так как отсутствует поддержка технологии fanotify, необходимой для синхронного перехвата старта процессов.
• Управление сетевым экраном: не работает, так как отсутствует поддержка добавления цепочек в iptables.
• Веб-Контроль: не работает, так как нет поддержки механизма TProxy.
• Контроль целостности системы: не работает.
• Проверка целостности системы: формирование событий об изменениях файлов не гарантируется.
• Сетевая изоляция: не работает, так как нет поддержки механизма TProxy.
• Kaspersky Industrial CyberSecurity Endpoint Detection and Response: цепочка развития угрозы не отображает сетевую активность, так как нет поддержки механизма TProxy; доступны только события телеметрии об операциях с файлами; запрет запуска объектов не работает, так как отсутствуют синхронные перехваты старта процессов; доступны только некоторые действия по реагированию (Получение файла, Удаление файла, Запуск процесса, Завершение процесса, Помещение файла на карантин, Восстановление файла из карантина).
• Графический пользовательский интерфейс управления: не работает, так как в операционной системе отсутствует библиотека libxcb.
• Агент администрирования Kaspersky Security Center: требуется дополнительная настройка устройства, см. справку Kaspersky Security Center.
• Установка/удаление: приложение несовместимо с SELinux этих версий операционной системы. Возможное решение: перевести SELinux в неблокирующий режим (режим permissive); отключить SELinux или настроить SELinux вручную.
• Поиск вредоносного ПО: на операционных системах, где версия glibc ниже 2.11, не выполняется лечение и удаление файлов, расположенных в директориях с длиной пути более 4096 символов; не поддерживается проверка памяти процессов на операционной системе CentOS 5.2 и 5.4.
• Не собирается статистика наиболее часто проверяемых файлов.
• Защита от файловых угроз: не работает защита точек монтирования в файловой системе FUSE.

CentOS 6.4, 6.5 и 6.6

• Анализ поведения: не гарантируется работа компонента из-за асинхронного механизма получения информации о старте процессов в операционной системе.
• Защита от атак BadUSB: не работает, так как отсутствует служба systemd-logind в операционной системе.
• Защита от веб-угроз: не работает перехват IPv6-трафика.
• Защита от сетевых угроз: не работает перехват IPv6-трафика.
• Защита от шифрования: не работает перехват IPv6-трафика.
• Проверка контейнеров: не работает, так как нет поддержки контейнеров в операционной системе.
• Контроль приложений: не работает, так как отсутствует поддержка технологии fanotify, необходимой для синхронного перехвата старта процессов.
• Управление сетевым экраном: не работают IPv6-правила сетевого экрана.
• Веб-Контроль: не работает перехват IPv6-трафика.
• Kaspersky Industrial CyberSecurity Endpoint Detection and Response: цепочка развития угрозы не отображает сетевую активность, так как нет поддержки механизма TProxy; доступны только события телеметрии об операциях с файлами; запрет запуска объектов не работает, так как отсутствуют синхронные перехваты старта процессов; доступны только некоторые действия по реагированию (Получение файла, Удаление файла, Запуск процесса, Завершение процесса, Помещение файла на карантин, Восстановление файла из карантина).
• Агент администрирования Kaspersky Security Center: требуется дополнительная настройка устройства, см. справку Kaspersky Security Center.
• Установка/удаление: приложение несовместимо с SELinux этих версий операционной системы. Возможное решение: перевести SELinux в неблокирующий режим (режим permissive); отключить SELinux или настроить SELinux вручную.
• Поиск вредоносного ПО: на операционных системах, где версия glibc ниже 2.11, не выполняется лечение и удаление файлов, расположенных в директориях с длиной пути более 4096 символов; не поддерживается проверка памяти процессов на операционной системе CentOS 6.4.
• Не собирается статистика наиболее часто проверяемых файлов.

Red Hat Enterprise Linux 6.5, 6.6, 6.7, 6.8, 6.9 и 6.10

• Анализ поведения: не гарантируется работа компонента из-за асинхронного механизма получения информации о старте процессов в операционной системе.
• Защита от атак BadUSB: не работает, так как отсутствует служба systemd-logind в операционной системе.
• Защита от веб-угроз: не работает перехват IPv6-трафика.
• Защита от сетевых угроз: не работает перехват IPv6-трафика.
• Защита от шифрования: не работает перехват IPv6-трафика.
• Проверка контейнеров: не работает, так как нет поддержки контейнеров в операционной системе.
• Контроль приложений: не работает, так как отсутствует поддержка технологии fanotify, необходимой для синхронного перехвата старта процессов.
• Управление сетевым экраном: не работают IPv6-правила сетевого экрана.
• Веб-Контроль: не работает перехват IPv6-трафика.
• Kaspersky Industrial CyberSecurity Endpoint Detection and Response: цепочка развития угрозы не отображает сетевую активность, так как нет поддержки механизма TProxy; доступны только события телеметрии об операциях с файлами; запрет запуска объектов не работает, так как отсутствуют синхронные перехваты старта процессов; доступны только некоторые действия по реагированию (Получение файла, Удаление файла, Запуск процесса, Завершение процесса, Помещение файла на карантин, Восстановление файла из карантина).
• Агент администрирования Kaspersky Security Center: требуется дополнительная настройка устройства, см. справку Kaspersky Security Center.
• Установка/удаление: приложение несовместимо с SELinux этих версий операционной системы. Возможное решение: перевести SELinux в неблокирующий режим (режим permissive); отключить SELinux или настроить SELinux вручную.
• Поиск вредоносного ПО: на операционных системах, где версия glibc ниже 2.11, не выполняется лечение и удаление файлов, расположенных в директориях с длиной пути более 4096 символов; не поддерживается проверка памяти процессов на операционной системе CentOS 6.4.
• Не собирается статистика наиболее часто проверяемых файлов.