Что нового в версии 6.5

02 октября 2026

ID 254028

Начиная с версии 6.5 Kaspersky Security не поддерживает серверы управления Microsoft SCVMM и следующие платформы виртуализации: Облачная платформа ТИОНИКС, Скала-Р, Облачная платформа Yandex Cloud, Платформа виртуализации Горизонт-ВС, Платформа виртуализации HOSTVM, VMmanager Infrastructure, SharxBase, Enterprise Cloud Platform VeiL, Облачная платформа SpaceVM.
Дистрибутив версии 6.5 невозможно установить на эти платформы, а подключение к инфраструктуре через Microsoft SCVMM не поддерживается. Если ваша виртуальная среда построена на базе этих решений, рекомендуем продолжить работу на предыдущей версии решения.

В решении Kaspersky Security для виртуальных сред 6.5 Легкий агент появились следующие возможности и доработки:

Реализована возможность защищать виртуальные инфраструктуры на платформе Базис Dynamix Enterprise. На этой платформе для обеспечения взаимодействия между компонентами решения и виртуальной инфраструктурой может использоваться как Сервер интеграции на базе Linux, так и Сервер интеграции на базе Windows. Управление Сервером интеграции для этой платформы поддерживается только через Веб-консоль Сервера интеграции и REST API Сервера интеграции.
Добавлена возможность использовать для развертывания SVM образ SVM, загруженный в хранилище платформы. Этот способ позволяет ускорить и упростить процесс развертывания SVM, так как предоставляет возможность многократно использовать ранее загруженный образ для нового задания на развертывания SVM. Функциональность доступна только через Веб-консоль Сервера интеграции и REST API Сервера интеграции для инфраструктур на платформах Базис Dynamix Enterprise и OpenStack.
Для инфраструктуры OpenStack реализована возможность развертывания и управления защитой виртуальных машин в мультирегиональных инфраструктурах.
Расширен список поддерживаемых операционных систем для Сервера интеграции на базе Linux: поддерживается установка и функционирование компонента на операционных системах РЕД ОС 8.0 и Альт Сервер 11.
Теперь, если функциональность решения Kaspersky Security для виртуальных сред 6.5 Легкий агент не входит в состав вашей текущей лицензии, вы можете дополнительно приобрести отдельную лицензию на Kaspersky Security для виртуальных сред 6.5 Легкий агент, которая расширит функциональность, доступную по вашей лицензии, и для активации функциональности решения использовать лицензии совместно. Объем функциональности, включенный в ваши лицензии, уточняйте у партнера "Лаборатории Касперского", у которого вы приобретаете лицензию.
Добавлены языки локализации интерфейса приложения: испанский (Мексика) и португальский (Бразилия).
В качестве Легкого агента для Windows в составе решения используется приложение Kaspersky Endpoint Security для Windows версии 14.1 или приложение Kaspersky Endpoint Security для Windows версии 14.2.
В Kaspersky Endpoint Security для Windows версии 14.1 появились следующие возможности и доработки:
- Добавлена поддержка операционной системы Windows Server 2025.
- Увеличен лимит на количество правил фильтрации событий телеметрии Kaspersky Endpoint Detection and Response Expert (on-premises). Теперь Kaspersky Endpoint Security для Windows поддерживает до 10 000 включающих и исключающих правил фильтрации в совокупности.
- Теперь вы можете настроить запуск задач Kaspersky Endpoint Security для Windows только в указанные дни недели, с заданным интервалом в неделях. Расписание доступно в Kaspersky Security Center 16.1 и выше.
- Для задачи Поиск вредоносного ПО теперь можно указать интервал, в течение которого выполнение задачи будет приостановлено, например, для минимизации влияния на производительность компьютера в периоды повышенных нагрузок.
- Оптимизирована работа с дисковой подсистемой защищаемого компьютера за счет сокращения количества операций ввода-вывода (I/O).
В Kaspersky Endpoint Security для Windows версии 14.2 появились следующие возможности и доработки:
- Добавлена поддержка аутентификации по токену (Защита паролем). Теперь для доступа к приложению вы можете использовать не только имя пользователя / пароль или временный пароль, выданный администратором, но и токен. Аутентификацию по токену можно использовать, например, для сервисных учетных записей без предоставления пароля.
- Добавлена возможность изменить язык интерфейса Kaspersky Endpoint Security при обновлении версии приложения с помощью задачи Удаленная установка приложения. Теперь вам не нужно переустанавливать приложение, если вы неверно выбрали язык интерфейса приложения.
- Для пользователей решений Endpoint Detection and Response от "Лаборатории Касперского" добавлены новые события телеметрии. Новые события повышают качество обнаружения угроз EDR-решений.
- Для пользователей Kaspersky EDR Expert (on-premises) добавлена поддержка нового действия по реагированию на угрозы – Поместить файл. Эта задача позволяет доставлять на компьютеры конфигурационные файлы, скрипты для реагирования на угрозы, утилиты для устранения последствий атак и т.д. Задача Поместить файл доступна в OSMP-консоли с развернутым решением Kaspersky EDR Expert (on-premises) версии 9.0.
- Для пользователей Kaspersky EDR Optimum улучшена работа действий по реагированию на угрозы. Теперь перед выполнением действия (Удаление файла, Помещение файла на карантин или Запрет запуска объектов) приложение проверяет, является ли объект критически важным для системы, и предупреждает о возможном влиянии на стабильность системы. Применять действия к файлам, относящимся к SCO, не рекомендуется.
Полное описание функций приложения Kaspersky Endpoint Security для Windows см. в справке Kaspersky Endpoint Security для Windows соответствующей версии.
В качестве Легкого агента для Linux в составе решения используется приложение Kaspersky Endpoint Security для Linux версии 12.5. В новой версии приложения появились следующие возможности и доработки:
- Реализована возможность защитить паролем выполнение действий с приложением Kaspersky Endpoint Security для Linux. Защита паролем позволяет ограничить действия, которые пользователи могут выполнять с приложением Kaspersky Endpoint Security для Linux в соответствии с предоставленными разрешениями. Ограничение доступа к настройкам приложения снижает риск несанкционированных или непреднамеренных изменений в приложении.
- Доработан компонент Контроль устройств. Добавлена возможность экспортировать список доверенных устройств в файл и импортировать из файла.
- Доработан компонент Защита от атак BadUSB. Теперь при подключении сканера штрихкода вы можете отсканировать штрихкод с экрана для авторизации сканера, а не вводить код авторизации для разблокировки устройства.
- Доработан обновляемый модуль ядра (ULKM):
  - Добавлена поддержка режима перехвата системных событий на основе обновляемого модуля ядра (ULKM) для систем с включенным Secure Boot.
  - Расширен список операционных систем, на которых приложение может использовать механизм перехвата обновляемого модуля ядра.
- Добавлена возможность при установке приложения изменять параметры конфигурационного файла kesl.ini с помощью конфигурационного файла autoinstall.ini.
- Улучшена диагностика ошибок при установке и удалении приложения:
  - детализированы коды возврата для более четкого понимания возникшей проблемы;
  - добавлены сообщения об отсутствии зависимостей (внешних библиотек, компонентов, утилит или других программ), необходимых для установки и корректной работы приложения;
  - добавлены сообщения о неправильно настроенных правах доступа к системным директориям;
  - добавлены и уточнены тексты ошибок, отображающихся в Kaspersky Security Center;
  - добавлена возможность включить режим игнорирования ошибок пакетного менеджера при установке приложения.
- Добавлена возможность управлять кешем событий при интеграции с решениями Detection and Response. Вы можете выбрать между высокой производительностью и объемом используемой оперативной памяти.
- Добавлена возможность ускоренного завершения процесса kesl при остановке или перезапуске приложения, что позволяет оперативно восстанавливать работу приложения на системах с высокой нагрузкой и предотвращать избыточное потребление ресурсов.
- Добавлена возможность настроить ограничение памяти, потребляемой компонентом Анализ поведения на обработку очереди событий. Использование данного параметра может влиять на качество защиты. Обязательно ознакомьтесь с документацией.
- Улучшена стабильность сетевого доступа. Теперь в случае аварийного завершения процесса kesl, Watchdog-сервер удаляет правила сетевого экрана, добавляемые приложением при запуске компонентов Защита от веб-угроз и Защита от сетевых угроз, что позволяет избежать потери интернет-соединения и быстрее восстановить сетевой доступ на устройстве.
- Добавлена возможность запрещать одновременный запуск задачи проверки для оптимизации работы приложения. Теперь при включенном запрете в случае одновременного запуска задач проверки задачи ставятся в очередь.
- В исключения Защиты от файловых угроз добавлена обработка символических ссылок. Теперь пути преобразуются в конечные адреса файлов.
- Реализована обязательность пароля при интеграции с решениями Kaspersky Endpoint Detection and Response Expert (on-premises), Kaspersky Anti Targeted Attack Platform и Kaspersky Unified Monitoring and Analysis Platform. Теперь при настройке интеграции для клиентского сертификата требуется указывать пароль.
- Добавлена возможность сжимать трафик при интеграции с решением Kaspersky Unified Monitoring and Analysis Platform во время передачи событий телеметрии, что снижает нагрузку на каналы связи.
Полное описание функций приложения см. в справке Kaspersky Endpoint Security для Linux соответствующей версии.
Обновлен список гостевых операционных систем, которые может защищать решение Kaspersky Security. Список поддерживаемых операционных систем Linux см. в справке приложения Kaspersky Endpoint Security для Linux соответствующей версии. Список поддерживаемых операционных систем Windows см. в справке приложения Kaspersky Endpoint Security для Windows соответствующей версии.

Что нового в версии 6.4

В решении Kaspersky Security появились следующие возможности и доработки:

Реализована возможность взаимодействия Сервера интеграции на базе Linux с Kaspersky Security Center. Сервер интеграции на базе Linux может передавать события, происходящие во время его работы, и информацию о его состоянии на Сервер администрирования Kaspersky Security Center. Вы можете настроить экспорт событий из Kaspersky Security Center во внешние SIEM-системы (см. подробнее в справке Kaspersky Security Center). Если решение используется по лицензии Enterprise, Сервер интеграции может регистрировать расширенный набор событий.
Улучшен механизм удаления дубликатов виртуальных машин из списка управляемых устройств Kaspersky Security Center.
Сервер интеграции на базе Linux можно не только установить как одиночный сервер, но и развернуть отказоустойчивый кластер Серверов интеграции.
Реализована возможность защищать виртуальные инфраструктуры на платформе Базис Dynamix Standard.
Добавлена поддержка новых версий ранее поддержанных платформ виртуализации.
В качестве Легкого агента для Windows в составе решения используется приложение Kaspersky Endpoint Security для Windows версии 12.12 или приложение Kaspersky Endpoint Security для Windows версии 14.0.
В Kaspersky Endpoint Security для Windows версии 12.12 появились следующие возможности и доработки:
- Функция защиты папок общего доступа от внешнего шифрования, которая входила в состав компонента Анализ поведения, выделена в отдельный компонент Защита от шифрования.
- Добавлена поддержка протокола Kerberos для аутентификации приложения через прокси-сервер для доступа в интернет.
- Добавлена возможность указывать хеш файла для доверенного приложения, а не только полный путь.
- Для пользователей решений Endpoint Detection and Response расширены возможности задачи Поиск IOC. Добавлена функция ретроспективного поиска IOC. Ретроспективный поиск IOC – это режим работы задачи Поиск IOC, при котором Kaspersky Endpoint Security для Windows выполняет поиск индикаторов компрометации по данным, полученным за определенный интервал времени. Режим предназначен для поиска индикаторов компрометации по данным сетевой активности устройства. Kaspersky Endpoint Security для Windows анализирует данные в журналах операционной системы и браузеров на устройстве.
- Для пользователей решений Endpoint Detection and Response добавлена возможность снять ограничение на размер карантина. Это может понадобится при YARA-проверке, так как приложение может сохранять дамп памяти большого размера. Теперь вы можете использовать все свободное пространства диска для карантина.
- Добавлена поддержка HTTPS-сжатия для оптимизации отправки событий в Kaspersky Unified Monitoring and Analysis Platform (KUMA). Это позволяет уменьшить исходящий трафик.
В Kaspersky Endpoint Security для Windows версии 14.0 появились следующие возможности и доработки:
- Поддержка расширенного аудита политик в Kaspersky Security Center Web Console версий 15.0 и выше. Теперь вы можете просматривать ревизии политик и сохранять ревизии политик в файл. Ревизия – набор измененных параметров, сохраненные пользователем. С помощью ревизий вы можете сравнивать и откатывать изменения параметров политики.
- Для пользователей решений Endpoint Detection and Response добавлены новые события телеметрии. Новые события повышают качество обнаружения угроз EDR-решений от "Лаборатории Касперского".
Полное описание функций приложения Kaspersky Endpoint Security для Windows см. в справке Kaspersky Endpoint Security для Windows соответствующей версии.
В качестве Легкого агента для Linux в составе решения используется приложение Kaspersky Endpoint Security для Linux версии 12.4. В новой версии приложения появились следующие возможности и доработки:
- Расширены возможности приложения при использовании в режиме Легкого агента:
  - Доступен механизм перехвата системных событий на основе обновляемого модуля ядра. Использование обновляемого модуля ядра позволяет оптимизировать перехват файловых операций и перехват запуска процессов приложением Kaspersky Endpoint Security для Linux.
  - Доступен функциональный компонент Защита от эксплойтов.
  - Повышен уровень обнаружения угроз.
- Добавлен новый компонент Защита от почтовых угроз. Компонент проверяет вложения входящих и исходящих сообщений электронной почты на наличие в них вирусов и других приложений, представляющих угрозу.
- Добавлен новый компонент Защита от атак BadUSB. Компонент позволяет предотвратить подключение к защищаемому устройству зараженных USB-устройств, имитирующих клавиатуру.
- Доработан компонент Контроль устройств. Добавлена возможность предоставить по запросу пользователя временный доступ к заблокированным устройствам.
- Доработан компонент Защита от эксплойтов. Добавлена возможность настраивать исключения объектов из проверки компонентом.
- Доработан обновляемый модуль ядра:
  - Теперь обновляемый модуль ядра позволяет оптимизировать перехват файловых операций. Производительность приложения увеличивается за счет использования кеша файлов и процессов, не нуждающихся в проверке.
  - Теперь при использовании обновляемого модуля ядра вы можете более точно настраивать глобальные исключения. Если используется механизм перехвата на основе технологии fanotify, из перехвата файловых операций исключаются указанные точки монтирования целиком. Использование обновляемого модуля ядра позволяет исключать конкретные локальные или удаленные директории, смонтированные на устройстве.
- Реализована возможность интеграции с Kaspersky Endpoint Detection and Response Expert (on-premise) – решением для кибербезопасности бизнеса, позволяющим защититься от большинства киберрисков и покрыть основные сценарии распространения угроз.
- Добавлена возможность создавать файлы трассировки приложения при первом запуске после его установки. Теперь вы можете включить создание файлов трассировки при первом запуске приложения в Web Console, в Консоли администрирования или в параметрах конфигурационного файла первоначальной настройки.
- Обновлен интерфейс политики в Web Console. Изменилась структура разделов в политике, чтобы быстрее находить нужные функции.
- Добавлена возможность выбрать режим перехвата трафика, который приложение использует в своей работе: использование технологии eBPF или использование утилиты iptables.
- Добавлена возможность выбрать источник телеметрии (только eBPF или eBPF и auditd). Для auditd вы также можете выбрать режим работы (монопольный режим или режим многоадресной рассылки).
- Реализована возможность выбрать режим отправки файлов и директорий на проверку в Sandbox: вручную, только автоматический, автоматический и ручной.
- Доработан альтернативный механизм получения системной телеметрии в компоненте Анализ поведения на 64-битных операционных системах с версией ядра 4.18 и выше с поддержкой eBPF, который позволяет освободить ресурсы подсистемы аудита ядра auditd.
- Добавлена возможность включать в данные телеметрии при интеграции с Kaspersky Managed Detection and Response следующую информацию:
  - признак того, что событие произошло в контейнере;
  - идентификатор пространства имен контейнера;
  - имя контейнера.
Полное описание функций приложения см. в справке Kaspersky Endpoint Security для Linux соответствующей версии.
Обновлен список гостевых операционных систем, которые может защищать решение Kaspersky Security. Список поддерживаемых операционных систем Linux см. в справке приложения Kaspersky Endpoint Security для Linux соответствующей версии. Список поддерживаемых операционных систем Windows см. в справке приложения Kaspersky Endpoint Security для Windows соответствующей версии.

Что нового в версии 6.3

В решении Kaspersky Security появились следующие возможности и доработки:

В состав образов SVM версии 6.3 не входит Агент администрирования Kaspersky Security Center. Установка Агента администрирования на SVM выполняется в ходе развертывания SVM с использованием дистрибутива, подготовленного пользователем.
Реализована возможность защищать виртуальные инфраструктуры на следующих платформах виртуализации:
- Облачная платформа Yandex Cloud.
- Платформа виртуализации Горизонт ВС.
- Платформа виртуализации HOSTVM.
Имеются ограничения в установке и работе решения в виртуальных инфраструктурах на платформах Облачная платформа Yandex Cloud, Платформа виртуализации Горизонт-ВС и Платформа виртуализации HOSTVM. Подробнее см. в Базе знаний для соответствующей версии.
Добавлена поддержка новых версий ранее поддерживаемых платформ виртуализации.
Расширены возможности активации функциональности Kaspersky Managed Detection and Response, доступной в Легких агентах:
- Вы можете активировать функциональность интеграции Легкого агента для Linux с Kaspersky Managed Detection and Response по лицензии, добавив на SVM лицензионный ключ с помощью файла ключа или кода активации. Ранее активация по лицензии была недоступна, для активации требовалось загрузить файл MDR BLOB на устройство.
- Для активации функциональности интеграции Легкого агента для Windows с Kaspersky Managed Detection and Response вы можете использовать файл ключа. Ранее активация была доступна только с помощью кода активации или путем загрузки файла MDR BLOB на устройство.
В качестве Легкого агента для Windows в составе решения используется приложение Kaspersky Endpoint Security для Windows версии 12.10 или приложение Kaspersky Endpoint Security для Windows версии 12.11.
В Kaspersky Endpoint Security для Windows версии 12.10 появились следующие возможности и доработки:
- Для компонента Защита от атак BadUSB добавлена возможность пройти авторизацию сканеров штрихкодов, считав штрихкод с экрана. Теперь вам не нужно вводить код с помощью экранной клавиатуры для авторизации сканеров штрихкодов.
- При интеграции Kaspersky Endpoint Security для Windows с решениями Detection and Response от "Лаборатории Касперского" доступны следующие новые возможности:
  - Управление учетными записями пользователей в деталях алерта. Теперь вы можете в консоли Kaspersky Security Center блокировать учетную запись пользователя, требовать смену пароля учетной записи, добавлять пользователей в группу Active Directory или удалять пользователей из группы. Также вы можете назначать пользователю обучающий курс по информационной безопасности от "Лаборатории Касперского".
  - Управление сетевой изоляцией устройства в деталях алерта. Также в деталях алерта вы можете задавать срок сетевой изоляции устройства и добавлять исключения.
  - Наполнение деталей алерта новыми данными. Теперь детали алерта содержат больше информации об угрозе, включая действия приложения при реагировании на угрозы.
  Новые возможности доступны в Kaspersky Security Center версии 15.4 и выше.
- Улучшено взаимодействие с IOC-файлами. Теперь вы можете просматривать содержимое IOC-файлов в Kaspersky Security Center Web Console и редактировать содержание. После загрузки IOC-файла приложение показывает отчет о применении IOC-терминов.
- Улучшено реагирование на обнаруженные IOC. Теперь вы можете помещать на карантин файлы, обнаруженные при выполнении задачи Поиск IOC, прямо в результатах обнаружения IOC в свойствах задачи. Также в свойствах задачи вы можете изолировать устройства от сети.
- Добавлена возможность создавать IOC-файлы прямо в свойствах задачи Поиск IOC. Для создания IOC-файла вам нужно подготовить TXT-файл со списком индикаторов компрометации. В качестве индикаторов компрометации вы можете добавлять хеши файлов, IP-адреса или DNS-имена.
- Расширена область поиска для задачи Поиск IOC. Теперь вы можете формировать область поиска IOC в реестре (Реестр Windows - RegistryItem). В предыдущих версиях приложения можно было использовать только предустановленную область поиска IOC в реестре.
- Добавлено новое разрешение Защиты паролем – Экспорт настроек. По умолчанию только пользователь KLAdmin может создавать конфигурационный файл с параметрами Kaspersky Endpoint Security для Windows в интерфейсе приложения. Для доступа других пользователей вам нужно предоставить соответствующее разрешение.
В Kaspersky Endpoint Security для Windows версии 12.11 появились следующие возможности и доработки:
- Добавлена проверка настройки компонентов контроля перед сохранением параметров. Проверка добавлена для компонентов Контроль приложений, Контроль устройств, Контроль целостности системы. Теперь приложение показывает предупреждение пользователю, если текущие параметры компонента контроля могут привести к повышенной нагрузке на устройство или к сбоям в работе системы. Например, если для Контроля приложений вы выбрали режим блокировки всех приложений, кроме разрешенных, и не добавили ни одного разрешающего правила, то приложение покажет предупреждение, так как это может привести к сбоям в работе системы.
- Добавлена возможность автоматической отправки файлов на проверку в KATA Sandbox. KATA Sandbox – компонент Kaspersky Anti Targeted Attack Platform, который запускает файлы на виртуальных образах операционных систем. Sandbox анализирует поведение объектов для выявления вредоносной активности и признаков целевых атак на IT-инфраструктуру организации. Sandbox выполняет анализ и проверку объектов на специальных серверах с развернутыми виртуальными образами операционных систем Microsoft Windows (серверы Sandbox). Для работы KATA Sandbox в автоматическом режим должно быть развернуто решение Kaspersky Anti Targeted Attack Platform версии 8.0 или выше.
- Оптимизирована отправка EDR-телеметрии. Теперь вы можете задавать максимальную длину пакетов.
- Улучшена диагностика подключения к Kaspersky Security Network. Детализированы ошибки подключения к Kaspersky Security Network для устранения возможных проблем.
- Добавлена возможность настраивать списки событий для отправки в Kaspersky Unified Monitoring and Analysis Platform (KUMA). Теперь кроме предустановленных списков событий в KUMA вы можете вручную добавлять события в телеметрию или исключать события по идентификатору в журнале событий Windows.
- Обновлен интерфейс политик в Web Console. Дизайн стал современным и стильным. Изменилась структура разделов в политике, чтобы быстрее находить нужные функции.
- Добавлена поддержка операционной системы Windows 11 25H2.
Полное описание функций приложения Kaspersky Endpoint Security для Windows см. в справке Kaspersky Endpoint Security для Windows соответствующей версии.
В качестве Легкого агента для Linux в составе решения используется приложение Kaspersky Endpoint Security для Linux версии 12.3. В новой версии приложения появились следующие возможности и доработки:
- Доработан компонент Контроль устройств:
  - Добавлена возможность настроить список пользователей или групп пользователей, для которых добавленные устройства будут доверенными.
  - Добавлена возможность разрешать доступ к устройствам хранения данных только на чтение.
  - Улучшено информирование пользователя с помощью событий за счет добавления новых событий, уточнения и унификации текстов событий в плагинах и в командной строке.
- Расширены возможности интеграции с решением Kaspersky Managed Detection and Response:
  - Реализована возможность сетевой изоляции устройства.
  - Реализована возможность помещения файлов на карантин и восстановления файлов из карантина.
  - Реализована возможность запуска процесса и завершения процесса.
- Доработан компонент Анализ поведения. Добавлена возможность настроить исключение процесса из проверки при работе компонентов MDR и EDR (KATA).
- Реализована возможность настраивать исключения при использовании прокси-сервера. Теперь вы можете указать компоненты приложения Kaspersky Endpoint Security для Linux, в работе которых не будет использоваться прокси-сервер, а также сформировать список адресов, для подключения к которым не будет использоваться прокси-сервер.
- Добавлена возможность настраивать исключения из перехвата трафика. Теперь вы можете указывать соединения, которые приложение будет исключать из перехвата трафика, с помощью плагинов управления приложением и с помощью командной строки.
- Добавлена возможность временно исключить из проверки файлы журналов баз данных для оптимизации их проверки Защитой от файловых угроз. Если файл журнала баз данных повторно используется тем же процессом в течение 10 минут после последней проверки, приложение не будет проверять этот файл журнала.
- Реализована возможность включить объединение элементов списков исключений в родительской и дочерней политиках при наследовании параметров родительской политики.
- В веб-плагине управления приложением добавлена возможность экспорта и импорта списков исключений в политике и задачах.
- Добавлена возможность настраивать параметры первоначальной настройки приложения Kaspersky Endpoint Security для Linux в Консоли администрирования Kaspersky Security Center при создании инсталляционного пакета или в свойствах инсталляционного пакета.
- Добавлена возможность настраивать отмену запуска запланированных задач на устройстве, работающем от аккумулятора.
- В командной строке реализована команда, которая выводит список функций приложения, информацию об их статусах (используется или не используется) и технологиях Linux, с помощью которых реализованы эти функции приложения.
- Добавлена возможность отображать в командной строке информацию о действующей на устройстве политике и профилях политики.
- Реализована возможность установить приложение с помощью командной строки на устройстве, где отсутствует интерпретатор языка Perl.
- Доработан перехват трафика. Теперь локальный трафик (трафик между процессами, находящими на одном устройстве) не перехватывается.
- Реализована возможность передавать необходимые параметры для отправки телеметрии при интеграции с Kaspersky Managed Detection and Response без использования конфигурационного файла KPSN. Если вы используете инфраструктурное решение Kaspersky Security Network или у вас есть только корневой тенант, то для интеграции приложения Kaspersky Endpoint Security для Linux с Kaspersky Managed Detection and Response конфигурационный файл KPSN не требуется.
- Оптимизировано хранение большого количества событий в журнале событий приложения. Увеличена скорость взаимодействия с базой данных событий при ее открытии и закрытии, а также при получении событий.
- Изменены названия действий над зараженными объектами в параметрах Защиты от файловых угроз и задачах проверки.
- Добавлен альтернативный механизм получения системной телеметрии в компоненте Анализ поведения на 64-битных операционных системах (с версией ядра 5.3 и выше с поддержкой eBPF), который позволяет освободить ресурсы подсистемы аудита ядра audit.d. Приложение будет работать с eBPF автоматически, если операционная система удовлетворяет указанным требованиям.
Полное описание функций приложения см. в справке Kaspersky Endpoint Security для Linux соответствующей версии.
Обновлен список гостевых операционных систем, которые может защищать решение Kaspersky Security. Список поддерживаемых операционных систем Linux см. в справке приложения Kaspersky Endpoint Security для Linux соответствующей версии. Список поддерживаемых операционных систем Windows см. в справке приложения Kaspersky Endpoint Security для Windows соответствующей версии.

Что нового в версии 6.2

В решении Kaspersky Security появились следующие возможности:

В состав решения Kaspersky Security включена новая версия Сервера интеграции – Сервер интеграции, предназначенный для установки на устройство с операционной системой Linux (далее также "Сервер интеграции на базе Linux"). Теперь вы можете использовать Сервер интеграции на базе Windows или Сервер интеграции на базе Linux в зависимости от вашей инфраструктуры.
В новой версии решения Kaspersky Security для управления Сервером интеграции вы можете использовать Веб-консоль Сервера интеграции. Веб-консоль доступна в Kaspersky Security Center Web Console после установки веб-плагина Сервера интеграции. Функции управления Сервером интеграции в Веб-консоли реализованы в таком же объеме, как в Консоли Сервера интеграции. С помощью Веб-консоли Сервера интеграции вы можете:
- настраивать список виртуальных инфраструктур, к которым подключается Сервер интеграции;
- выполнять развертывание, удаление и изменение конфигурации SVM;
- просматривать информацию об SVM, которые подключены к Серверу интеграции;
- изменять пароли учетных записей, которые используются для подключения к Серверу интеграции;
- посматривать список тенантов, зарегистрированных в базе данных Сервера интеграции, и настраивать параметры подключения, необходимые для взаимодействия REST API Сервера интеграции с Сервером администрирования Kaspersky Security Center.
Веб-консоль Сервера интеграции позволяет управлять Сервером интеграции на базе Windows и Сервером интеграции на базе Linux.
Реализована возможность выбора версий Легких агентов, для которых Сервер защиты будет получать обновления баз и программных модулей. Вы можете экономить трафик, загружая на SVM обновления только для тех версий Легких агентов, которые работают в вашей инфраструктуре.
Для виртуальной инфраструктуры на Облачной платформе VK Cloud (Private Cloud от VK) добавлена поддержка использования Сервера интеграции при развертывании и работе решения Kaspersky Security. Вы можете настраивать подключение к этой инфраструктуре и управлять SVM через Консоль Сервера интеграции или Веб-консоль Сервера интеграции. Вы можете использовать Сервер интеграции для обнаружения SVM Легкими агентами.
Реализована возможность защищать виртуальные инфраструктуры на платформе Базис.
Реализована возможность защищать виртуальные инфраструктуры на платформе Система серверной виртуализации "Р-Виртуализация".
Имеются ограничения в установке и работе программы в виртуальной инфраструктуре на платформе Система серверной виртуализации "Р-Виртуализация". Подробнее см. в Базе знаний соответствующей версии.
В качестве Легкого агента для Windows в составе решения используется приложение Kaspersky Endpoint Security для Windows версии 12.8 или 12.9, благодаря чему расширена функциональность защиты виртуальных машин с гостевыми операционными системами Windows (по сравнению с Легким агентом для Windows версии 5.2). Теперь в решении доступны следующие функции:
- Защита от атак BadUSB.
- Анализ журналов.
- Предотвращение вторжений (вместо функциональности контроля активности программ).
- Анализ поведения, Защита от эксплойтов и Откат вредоносных действий (вместо функциональности мониторинга системы).
- Возможность интеграции со следующими решениями "Лаборатории Касперского":
  - Kaspersky Managed Detection and Response. Решение автоматически обнаруживает и анализирует инциденты безопасности в вашей инфраструктуре и передает данные об инцидентах экспертам "Лаборатории Касперского". Далее эксперты могут самостоятельно обработать инцидент или дать рекомендации по обработке инцидента.
  - Kaspersky Endpoint Detection and Response Optimum. Решение предназначено для защиты ИТ-инфраструктуры организации от сложных угроз.
  - Компоненты решения Kaspersky Anti Targeted Attack Platform (Endpoint Detection and Response (KATA), Network Detection and Response (KATA), KATA Sandbox). Решение предназначено для своевременного обнаружения сложных угроз, таких как целевые атаки, сложные постоянные угрозы (англ. Advanced Persistent Threat, APT), атаки "нулевого дня" и другие.
  - Kaspersky Sandbox. Решение анализирует поведение объектов для выявления вредоносной активности и признаков целевых атак на ИТ-инфраструктуру организации, а также автоматически блокирует сложные угрозы на устройствах.
  - Kaspersky Unified Monitoring and Analysis Platform (KUMA). Решение класса SIEM для управления информацией о безопасности и событиями безопасности в ИТ-инфраструктуре организации. KUMA позволяет обнаруживать, анализировать и устранять угрозы безопасности раньше, чем они нанесут ущерб организации.
В Kaspersky Endpoint Security для Windows версии 12.9 добавлен новый инструмент – Мониторинг временных паролей. Временный пароль позволяет предоставить доступ к приложению Kaspersky Endpoint Security для Windows с включенной Защитой паролем для отдельного устройства. Мониторинг временных паролей позволяет сохранять историю паролей (до 30 дней), контролировать статус временного пароля (Активен, Истек, Отозван) и отзывать временные пароли.

Полное описание функций приложения см. в справке Kaspersky Endpoint Security для Windows соответствующей версии.

Имеются следующие ограничения при работе приложения Kaspersky Endpoint Security для Windows в режим Легкого агента:
- Недоступны компоненты шифрования данных и Адаптивный контроль аномалий.
- Встроенный агент EDR Expert не работает в режиме Легкого агента.
В качестве Легкого агента для Linux в составе решения используется приложение Kaspersky Endpoint Security для Linux версии 12.2. В новой версии приложения реализована возможность интеграции с Kaspersky Unified Monitoring and Analysis Platform и с компонентами решения Kaspersky Anti Targeted Attack Platform: Kaspersky Network Detection and Response (KATA) и KATA Sandbox. Полный список доработок в приложении по сравнению с предыдущей версией см. в справке Kaspersky Endpoint Security для Linux соответствующей версии.
Добавлена поддержка новых лицензий, по которым вы можете использовать решение Kaspersky Security.
Расширен список гостевых операционных систем, которые может защищать решение Kaspersky Security. Список поддерживаемых операционных систем Linux см. в справке приложения Kaspersky Endpoint Security для Linux соответствующей версии. Список поддерживаемых операционных систем Windows см. в справке приложения Kaspersky Endpoint Security для Windows соответствующей версии.

Что нового в версии 6.1

В решении Kaspersky Security появились следующие возможности:

Реализована возможность защищать виртуальные инфраструктуры на платформе Numa vServer.
Теперь вы можете добавить на SVM в качестве активного лицензионного ключа основной ключ для активации компонентов решения и дополнительный ключ. Дополнительный ключ Kaspersky EDR Optimum Add-on требуется для активации функциональности Kaspersky Endpoint Detection and Response Optimum на Легком агенте.
В качестве Легкого агента для Linux в составе решения используется приложение Kaspersky Endpoint Security 12.1 для Linux. В приложении по сравнению с предыдущей версией появились следующие основные доработки:
- Реализована возможность интеграции с Kaspersky Endpoint Detection and Response Optimum, что обеспечивает защиту IT-инфраструктуры организации от таких угроз, как эксплойты (англ. exploits), программы-вымогатели (англ. ransomware), бесфайловые атаки (англ. fileless attacks) и использование злоумышленниками законных системных инструментов для нанесения вреда устройствам или данным.
- Добавлен новый функциональный компонент Веб-Контроль, который управляет доступом пользователей к веб-ресурсам. Это позволяет уменьшить расход трафика и сократить нецелевое использование рабочего времени. При попытке пользователя открыть веб-сайт, доступ к которому ограничен Веб-Контролем, Kaspersky Endpoint Security заблокирует доступ или покажет предупреждение.
- Доработана процедура установки Kaspersky Endpoint Security с помощью Kaspersky Security Center Web Console: в свойствах инсталляционного пакета приложения теперь можно задавать параметры первоначальной настройки приложения, ранее доступные только в конфигурационном файле autoinstall.ini.
- Реализована функция мониторинга стабильности работы Kaspersky Endpoint Security, которая позволяет отслеживать количество нештатных остановок приложения и уведомлять администратора о нестабильной работе приложения.
Полный список доработок для приложения Kaspersky Endpoint Security 12.1 для Linux см. в справке приложения.
Расширен список гостевых операционных систем Linux, которые может защищать решение Kaspersky Security. Список поддерживаемых операционных систем см. в справке Kaspersky Endpoint Security для Linux.

Что нового в версии 6.0

В решении Kaspersky Security появились следующие возможности:

В качестве Легкого агента для Linux в составе решения используется приложение Kaspersky Endpoint Security 12.0 для Linux. Защита виртуальных машин с гостевыми операционными системами Linux реализована с помощью следующих функций приложения Kaspersky Endpoint Security для Linux:
- Защита от файловых угроз. В том числе:
  - Проверка объектов файловой системы, расположенных на локальных дисках устройства, а также смонтированных и разделяемых ресурсов, доступ к которым предоставляется по протоколам SMB и NFS.
  - Проверка важных областей (объектов автозапуска, загрузочных секторов, памяти процессов и памяти ядра).
  - Проверка контейнеров, образов и пространств имен.
  - Проверка съемных дисков при подключении к устройству.
- Защита от веб-угроз.
- Защита от сетевых угроз.
- Управление сетевым экраном.
- Защита от шифрования.
- Контроль устройств.
- Контроль приложений.
- Анализ поведения.
- Контроль целостности системы.
- Интеграция с решением Kaspersky Managed Detection and Response (далее также MDR), которое обеспечивает непрерывный поиск, обнаружение и устранение угроз, направленных на вашу организацию.
- Интеграция с решением Kaspersky Endpoint Detection and Response (KATA) (далее также EDR (KATA)), компонентом решения Kaspersky Anti Targeted Attack Platform, что обеспечивает защиту IT-инфраструктуры организации и своевременное обнаружение таких угроз, как атаки "нулевого дня", целевые атаки и сложные целевые атаки advanced persistent threats.
При использовании приложения Kaspersky Endpoint Security для Linux в режиме Легкого агента имеются следующие ограничения:
- Использование Kaspersky Endpoint Security для Linux в режиме Легкого агента не поддерживается:
  - на устройствах с операционными системами Red Hat Enterprise Linux 6.x;
  - на устройствах с операционными системами CentOS 6.x;
  - на устройствах с операционными системами для архитектуры Arm;
  - на устройствах с операционными системами Astra Linux в режимах мандатного разграничения доступа и замкнутой программной среды.
- Недоступно управление приложением с помощью Kaspersky Security Center Cloud Console.
- Недоступно управление приложением с помощью графического пользовательского интерфейса.
- Не поддерживается функциональность KESL-контейнера.
Компонент Легкий агент для Windows не входит в состав решения Kaspersky Security для виртуальных сред 6.5 Легкий агент. Если вы хотите защищать виртуальные машины с гостевыми операционными системами Windows, вам нужно использовать компонент Легкий агент для Windows, входящий в состав приложения Kaspersky Security для виртуальных сред 5.2 Легкий агент.
Расширен список гостевых операционных систем Linux, которые может защищать решение Kaspersky Security. Список поддерживаемых операционных систем см. в справке Kaspersky Endpoint Security для Linux.
Добавлена возможность защиты виртуальных машин с гостевыми операционными системами Linux в составе инфраструктуры, в которой используются следующие решения для создания виртуальных рабочих мест на основе технологии VDI:
- VMware Horizon 8.x.
- Termidesk VDI 3.3.
- Базис.WorkPlace 1.98.2.
- Citrix Virtual Apps and Desktops 7 1912 LTSR с последними установленными обновлениями.
Расширенные возможности выбора SVM (использование тегов для подключения и настройка алгоритма выбора SVM) теперь доступны по лицензии Standard.
Если вы используете схему лицензирования по количеству защищаемых виртуальных машин, вы можете одновременно использовать на SVM ключи, которые соответствуют разным видам лицензии (лицензия Standard / лицензия Enterprise), но только если это ключи разных типов (ключ для серверов и ключ для рабочих станций).
SVM переведена под управление операционной системы Ubuntu 22.04.

Что нового в версии 5.2

В программе Kaspersky Security (включая обновление 5.2.1 программы Kaspersky Security) появились следующие возможности:

Добавлен новый функциональный компонент AMSI-защита. Компонент позволяет программам Microsoft Office и другим сторонним программам запрашивать проверку объектов на вирусы и другие угрозы, используя интерфейс Windows Antimalware Scan Interface (AMSI).
Добавлена возможность интеграции со следующими решениями "Лаборатории Касперского":
- Kaspersky Endpoint Agent. Программа Kaspersky Endpoint Agent обеспечивает взаимодействие между программой Kaspersky Security и решениями "Лаборатории Касперского", предназначенными для обнаружения сложных угроз: Kaspersky Anti Targeted Attack Platform, Kaspersky Sandbox, Kaspersky Endpoint Detection and Response Optimum.
- Kaspersky Managed Detection and Response. Решение Kaspersky Managed Detection and Response позволяет осуществлять непрерывный поиск, обнаружение и устранение угроз, направленных на вашу организацию.
Расширен список поддерживаемых гостевых операционных систем виртуальных машин (Windows и Linux).
Реализована возможность защищать виртуальные инфраструктуры на платформах: Enterprise Cloud Platform VeiL, SharxBase, OpenStack и Облачная платформа ТИОНИКС.
Имеются ограничения в установке и работе программы в виртуальных инфраструктурах на платформах Enterprise Cloud Platform VeiL и SharxBase. Подробнее см. в Базе знаний соответствующей версии.
Оптимизирована процедура развертывания программы в инфраструктуре Nutanix Acropolis. Теперь вы можете выполнять одновременное развертывание SVM на гипервизорах Nutanix AHV и на гипервизорах других типов.
Сервер интеграции Kaspersky Security для виртуальных сред Легкий агент и Сервер интеграции Kaspersky Security для виртуальных сред Защита без агента теперь работают независимо друг от друга.
Внесены изменения в пользовательский интерфейс программы для повышения удобства использования программы.
В обновлении 5.2.1 программы Kaspersky Security расширена поддержка Облачной платформы ТИОНИКС. Вы можете выполнять установку, удаление и настройку работы компонентов Kaspersky Security в виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС, используя штатные средства программы.
В обновлении 5.2.1 программы Kaspersky Security расширена поддержка платформы OpenStack. Вы можете выполнять установку, удаление и настройку работы компонентов Kaspersky Security в виртуальной инфраструктуре под управлением платформы OpenStack, используя штатные средства программы.
В обновлении 5.2.1 программы Kaspersky Security реализована возможность защищать виртуальные инфраструктуры на платформах: Альт Сервер Виртуализации, Программный комплекс средств виртуализации Брест, Среда виртуализации zVirt, Система управления средой виртуализации ROSA Virtualization, РЕД Виртуализация, Astra Linux, Облачная платформа SpaceVM и Облачная платформа VK Cloud (Private Cloud от VK).
Имеются ограничения в установке и работе программы в виртуальных инфраструктурах на платформах Программный комплекс средств виртуализации Брест, Среда виртуализации zVirt, Система управления средой виртуализации ROSA Virtualization, РЕД Виртуализация и Облачная платформа SpaceVM. Подробнее см. в Базе знаний соответствующей версии.
В обновлении 5.2.1 программы Kaspersky Security добавлена совместимость с Kaspersky Security Center 15 Linux. Вы можете управлять компонентами программы через Kaspersky Security Center Web Console с помощью веб-плагинов управления Kaspersky Security.

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!