Известные проблемы и ограничения

Open Single Management Platform имеет ряд ограничений, не критичных для работы приложения:

• Если вы планируете использовать несколько тенантов в своей инфраструктуре, создайте отдельный коллектор для каждого тенанта.
• Open Single Management Platform 2.0 использует обновленную модель данных событий. Плейбуки, основанные на предыдущей модели данных, могут работать не так, как ожидается. Вам нужно обновить плейбуки, созданные в Open Single Management Platform версии 1.4 и ниже, чтобы убедиться, что они корректно работают с новой моделью данных событий.
• Подключения удаленного терминала устройства, на котором в Kaspersky Endpoint Security для Windows включен параметр Проверка зашифрованных соединений, к другому устройству блокируются при использовании самоподписанного сертификата. Чтобы разрешить подключение удаленного терминала к целевому устройству, выполните одно из следующих действий:
  • Используйте доверенный сертификат на подключаемом устройстве.
  • Исключите веб-адрес подключаемого устройства из проверки защищенных соединений.
  • Разрешите доступ к доменам с небезопасными сертификатами.
• При восстановлении Open Single Management Platform из резервной копии с использованием другого имени базы данных и других сертификатов развертывание останавливается на этапе проверки klnagchk -fullwait.
• Запуск стороннего пользовательского скрипта с использованием плейбука поддерживается только на устройствах Linux.
• При указании триггера для правил агрегации или для правил сегментации выражения jq с функциями, имеющими взаимозависимые параметры, считаются недействительными. Например:

  any(.Observables[]; .Type == "ip" and .Value == "1.1.1.1")

• После добавления или удаления тенантов в разделе Тенанты (Параметры → Тенанты) изменения в списке тенантов не синхронизируются с фильтром тенантов в разделе Поиск угроз. Фильтр тенантов по-прежнему содержит удаленные тенанты и не содержит добавленных.
• После выключения серверов инфраструктуры кластера Kubernetes и повторного их запуска попытка входа в Консоль OSMP возвращает ошибку.
• Если вы включите параметр Использовать права пользователей на вкладке Права доступа в свойствах группы администрирования Управляемые устройства, клиентские устройства невозможно будет экспортировать из Open Single Management Platform в KUMA.
• Плейбуки, содержащие действия по реагированию с помощью Kaspersky Endpoint Security для Windows, отображаются как доступные в списке плейбуков, даже если веб-плагин Kaspersky Endpoint Security для Windows не установлен в Open Single Management Platform.
• При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
• В графе расследования перестановка узлов выполняется неправильно.
• При переносе данных с подчиненного Сервера администрирования Kaspersky Security Center Windows на главный Сервер администрирования Open Single Management Platform мастер переноса данных не завершает шаг Импорт данных. Эта проблема возникает, если вы создаете глобальную задачу на подчиненном Сервере администрирования (например, задачу Удаленная установка приложения) и выбираете только значение Сервера администрирования Kaspersky Security Center для параметра Управляемые приложения для экспорта в мастере переноса данных.
• Получение объявлений "Лаборатории Касперского" недоступно.
• В окне свойств Сервера администрирования содержатся параметры для мобильных устройств, однако Open Single Management Platform не поддерживает управление мобильными устройствами.
• Уведомления о новых версиях доступных для загрузки веб-плагинов отключены. Вы можете обновить плагины с помощью Kaspersky Deployment Toolkit.
• После создания нового тенанта алерты, связанные с ним, отправляются на сервер, но не отображаются в таблице алертов. Вам может потребоваться обновить веб-страницу, чтобы обновить данные таблицы.
• В окне свойств Сервера администрирования на вкладке Двухфакторная аутентификация отображается таблица Пользователям разрешено генерировать секретные ключи. Поскольку всем пользователям разрешено генерировать секретные ключи, таблица не имеет смысла.

Список известных проблем Open Single Management Platform см. в документации Kaspersky Security Center.