Центр знаний
Центр знаний по приложениям для бизнеса
Kaspersky Symphony XDR
Что нового
Kaspersky Symphony XDR
Онлайн-справка
FAQ Форум Запрос в поддержку Обучающие видео

Что нового

01 июня 2026

ID 271062

Скачать PDF

Open Single Management Platform 2.1

В Open Single Management Platform реализовано несколько новых функций и улучшений:

  • Вы можете сравнить ревизии политики. В настоящее время параметр доступен для политик Сервера администрирования и Агента администрирования.
  • Вы можете экспортировать события в SIEM-систему в форматах CEF или LEEF.

Open Single Management Platform 2.0

В Open Single Management Platform реализовано несколько новых функций и улучшений:

  • Консоль OSMP: теперь вы можете управлять сценариями работы Kaspersky Unified Monitoring and Analysis Platform и Kaspersky Endpoint Detection and Response в Open Single Management Platform.
  • Доступны новые действия по реагированию Kaspersky Endpoint Detection and Response:
  • Новые возможности на основе AI:
  • Для повышения безопасности двухфакторная аутентификация теперь обязательна для всех учетных записей.
  • Теперь вы можете запускать плейбуки в тестовом режиме, чтобы проверить их работоспособность перед запуском.
  • Вы также можете запускать действия по реагированию из разделов Активы (Устройства) и История реагирований, а также же из Информация о событии.
  • Теперь действия по реагированию можно повторно запускать с обновленными параметрами.
  • Добавлен доступ к удаленному терминалу для прямого исследования устройства и действий по реагированию.
  • Улучшения графа расследования:
    • Теперь вы можете размещать события на графе расследования в соответствии с временной шкалой. Более ранние события отображаются слева, более поздние справа.
    • Деревья событий отображаются в специальной панели, а не непосредственно на графе.
    • События на графе теперь расположены на временной шкале: более ранние события отображаются слева, а более поздние справа.
    • Теперь вы можете добавлять комментарии как ко всему дереву процессов, так и к отдельным узлам.
    • Если масштабировать граф, узлы можно сгруппировать в кластеры, которые можно развернуть для просмотра нижележащих узлов в оптимизированном масштабе.
  • Реализована новая модель данных для событий.
  • Добавлены новые типы алертов:
    • Алерты, сгенерированные в результате проверки файлов.
    • Алерты, проверенные повторно, создаются при повторной проверке файлов после того, как они не были проанализированы в предыдущем алерте.
    • Алерты, сгенерированные технологией обнаружения TAA (IOA).
    • Алерты, сгенерированные технологией обнаружения IOC.
    • Алерты, сгенерированные технологией обнаружения YARA.
  • Теперь параметры исключения IOA-правил можно настраивать в политиках Kaspersky Endpoint Security для Windows либо непосредственно в политике, либо из деталей алерта или события.
  • Теперь вы можете настраивать политики аутентификации пользователей, включая время действия пароля и разрешенный период неактивности перед завершением сеанса пользователя.
  • Добавлена ​​поддержка иерархической мультитенантной архитектуры. Установки могут быть организованы в виде родительских и дочерних экземпляров, с возможностью подключения к дочерним экземплярам из родительского экземпляра.
  • Раздел Активы (Устройства) теперь содержит две вкладки:
    • Активы (Устройства) – где вы можете управлять устройствами и категоризировать их.
    • Анализ и реагирование – где вы можете запускать действия по реагированию для перечисленных активов и подключаться к ним через удаленный терминал.
  • Теперь вы можете создавать и управлять следующими пользовательскими правилами:
  • Теперь при включенной интеграции с Kaspersky Sandbox доступна автоматическая и ручная отправка файлов в Sandbox из Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Security для Linux.
  • Теперь доступно развертывание в среде с физической изоляцией:
    • Подготовьте архив пакетов на устройстве администратора с доступом в интернет.
    • Перенесите архив пакета в изолированную среду.
    • Установите Open Single Management Platform на целевые устройства без доступа в интернет.
  • Добавлена ​​поддержка загрузки сертификатов сервера и Endpoint Agent для установления безопасных соединений между ними.
  • Добавлена ​​поддержка загрузки сертификатов для подключения к Sandbox.
  • Поддерживаются контроллеры домена FreeIPA и ALD Pro.
  • Меню вашей учетной записи перемещено из главного меню в верхнюю панель.
  • Поддержка нового языка: решение Open Single Management Platform теперь доступно на китайском упрощенном и традиционном китайском языках.
  • Новые функции и улучшения, представленные в компоненте SIEM (KUMA):
    • Доступна установка сервиса Метрики на произвольном устройстве. Сервис Метрики должен быть только один. При установке KUMA с нуля необходимо указать устройство для установки сервиса Метрики в секции kuma_metrics в файле инвентаря. При обновлении KUMA до версии 4.2 необходимо указать устройство, на котором установлен активный сервис Метрики, в секции kuma_metrics в файле инвентаря. Например, если в KUMA 4.0 сервис Метрики был установлен на устройстве kuma-core.example.com, перед выполнением обновления до версии 4.2 следует указать устройство kuma-core.example.com в секции kuma_metrics в файле инвентаря. Если вы хотите перенести сервис Метрики на другое устройство, вы можете использовать установщик expand.sh и файл инвентаря expand.inventory.yml.

      При переносе Ядра KUMA в кластер Kubernetes необходимо предварительно перенести сервис Метрики на одно устройство с Ядром KUMA при помощи установщика expand.sh и файла инвентаря expand.inventory.yml. При переносе Ядра KUMA в кластер Kubernetes выполняется проверка на наличие запущенного сервиса Метрики на этом устройстве. Если сервис Метрики не найден, вернется ошибка и перенос будет прерван. При переносе Ядра KUMA в кластер Kubernetes данные метрик переносятся в кластер.

    • Доступно резервное копирование партиций по расписанию, резервное копирование партиций вручную, восстановление партиций из резервной копии и импорт партиций из стороннего экземпляра KUMA.
    • Резервное копирование и восстановление Ядра KUMA теперь можно выполнить через веб-интерфейс.
    • Для холодного хранения данные с кластера ClickHouse теперь можно переносить в облачное хранилище S3.
    • В коннекторе типа kafka для авторизации теперь используются защищенные механизмы подключения SCRAM-SHA-256 и SCRAM-SHA-512.
    • Добавлен коннектор типа universalAPI для получения данных из произвольных REST API с поддержкой JSON, фильтрации по идентификатору и режима итераций.
    • Появилась возможность запускать поисковые SQL-запросы в фоновом режиме с пониженным приоритетом и просматривать результаты после завершения выполнения.
    • Под учетной записью с правами Главного администратора теперь можно просматривать активные запросы других пользователей, а также управлять ими.
    • Доступно новое правило корреляции типа periodical, которое используется для выявления несанкционированного использования учетных записей путем обнаружения аномальной активности пользователей, которая может указывать на компрометацию учетной записи. Создание этого правила доступно только при использовании коррелятора correlator-ng.
    • Добавлена возможность настройки часового пояса и формата ISO 8601 в учетной записи пользователя, а также выбора первого дня недели для всего экземпляра KUMA (доступно только пользователям с ролью Главный администратор).
    • Теперь можно привязывать ресурсы (правила корреляции, правила обогащения, правила реагирования, правила агрегирования и точки назначения) к таким сервисам, как коллекторы, корреляторы и маршрутизаторы событий. Доступные сервисы зависят от типа выбранного ресурса.
    • Добавлен новый тип точек назначения udp, позволяющий передавать нормализованные события по протоколу UDP из коллекторов и корреляторов.
    • В контекстных таблицах добавлена возможность экспорта данных в форматах CSV и TSV.
  • Новые функции и улучшения, реализованные в Kaspersky Security Center для Linux 16.1.

Open Single Management Platform 1.4

В Open Single Management Platform реализовано несколько новых функций и улучшений:

  • При обновлении Open Single Management Platform вам может потребоваться обновить Bootstrap в зависимости от номера предыдущей версии.
    • Обновления, требующие обновления Bootstrap
    • Обновления, не требующие обновления Bootstrap
  • Теперь вы можете установить время реагирования (SLA) для обработки инцидентов. Показатели SLA включают время полного разрешения инцидента, время первого реагирования и время подтверждения инцидента.
  • Теперь поддерживается встроенный отказоустойчивый кластер Postgres Pro. Узлы этого кластера СУБД нужно указать в строке подключения при установке Open Single Management Platform.
  • Теперь вы можете сохранить резервную копию данных Open Single Management Platform, а затем восстановить данные из созданной копии.
  • Теперь вы можете добавлять или удалять рабочие узлы, включенные в кластер Kubernetes, без перезапуска узлов кластера.
  • Поддерживается сохранение черновика плейбука. Черновик плейбука не может быть запущен, но доступен для изменения в тенанте, к которому принадлежит плейбук. Чтобы запустить черновик плейбука, его сначала нужно опубликовать.
  • Теперь вы можете оставлять комментарии для любого узла графа или ссылки.
  • Поддерживается экспорт инцидентов в PDF.
  • Теперь вы можете экспортировать в CSV-файл информацию об активах, затронутых или вовлеченных в алерт или инцидент, а также информацию о наблюдаемых объектах, которые относятся к алертам, связанным с текущим инцидентом.
  • Вы можете назначать алерты и инциденты группе пользователей вручную или с помощью плейбука. Если вы хотите, чтобы алерты и инциденты автоматически распределялись между пользователями группы в зависимости от их рабочей нагрузки и статуса доступности, вы можете включить настройку автоматического назначения алертов и инцидентов.
  • Для создания плейбуков теперь используется визуальный редактор. Визуальный редактор плейбука позволяет вам создавать и визуализировать поток выполнения плейбука, а также связи между шагами алгоритма плейбука.
  • Названия алерта и инцидента отображаются при связывании алерта с инцидентом. Это позволяет фильтровать алерты и инциденты по их названиям.
  • Улучшена фильтрация алертов и инцидентов.
  • Если к алерту применено несколько правил агрегации, эти правила агрегации теперь обрабатываются последовательно в соответствии с указанным приоритетом, а не только первым найденным правилом.
  • Теперь доступны профили соединения для автономных пользователей с Linux-устройствами. Используя профили соединения, вы можете настроить правила для Агентов администрирования на Linux-устройствах для подключения к одному и тому же или разным Серверам администрирования в зависимости от местоположения устройства.
  • Теперь доступна передача ключей шифрования между Серверами администрирования.
  • Кнопка Проверка удалена из раздела Карантин.

Open Single Management Platform 1.3

В Open Single Management Platform реализовано несколько новых функций и улучшений:

Open Single Management Platform 1.2

В Open Single Management Platform реализовано несколько новых функций и улучшений:

  • В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Open Single Management Platform, обновите Bootstrap, выполнив следующую команду:

    ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

  • Обновление Open Single Management Platform с версии 1.1 до версии 1.2.
  • Оптимизировано развертывание Open Single Management Platform: улучшен конфигурационный файл и мастер настройки для упрощенного ввода параметров установки.
  • Предварительные проверки перед развертыванием. Перед развертыванием Open Single Management Platform теперь вы можете проверить, выполняются ли аппаратные и программные требования. Kaspersky Deployment Toolkit (KDT) проверяет ваше оборудование, операционную систему, программное обеспечение и сетевую среду. Если хотя бы одно требование не выполнено, KDT прерывает развертывание и предоставляет вам подробный отчет.
  • Гибкий рабочий процесс инцидентов. Вы можете настроить рабочий процесс инцидента и просмотреть его в визуальном редакторе.
  • Теперь вы можете прикреплять файлы к алертами или инцидентам. При необходимости вы можете удалить или скачать прикрепленные файлы.
  • Настраиваемый процесс обработки инцидентов с использованием типов инцидентов.
  • При создании плейбука вы можете настроить алгоритм плейбука для изменения свойств инцидента или свойств алерта.
  • Вы можете экспортировать информацию обо всех инцидентах, которые отображаются в таблице инцидентов, в файл JSON. Это может потребоваться, когда вам нужно будет предоставить эту информацию третьим сторонам.
  • AI-оценка активов. Механизм на основе машинного обучения помогает вам оценивать процессы, выполняемые на активе, и определять, является ли конкретный процесс нормальным или необычным и требует внимания аналитика SOC.
  • Улучшен процесс настройки шаблонов для отправки уведомлений по электронной почте о событиях, происходящих в Open Single Management Platform.
  • Вы можете уменьшать или увеличивать период хранения алертов и инцидентов в зависимости от ваших требований. По умолчанию период хранения алертов и инцидентов составляет 360 дней.
  • Удаление Open Single Management Platform. Все созданные данные также будут удалены.
  • Из контекстного меню окна деталей алерта или инцидента теперь можно открыть страницу Поиск угроз в новой вкладке браузера.
  • В окне деталей алерта или в инцидента теперь можно выполнять поиск по затронутым активам и наблюдаемым объектам.
  • Возможность настройки правил агрегации алертов с помощью REST API.
  • При открытии страницы Поиск угроз из окна деталей алерта или окна деталей инцидента поиск теперь выполняется за период между первым и последним событием алерта или инцидента, а не за последние 24 часа.
  • Предварительные проверки перед развертыванием. Перед развертыванием Open Single Management Platform теперь вы можете проверить, выполняются ли аппаратные и программные требования. Kaspersky Deployment Toolkit (KDT) проверяет ваше оборудование, операционную систему, программное обеспечение и сетевую среду. Если хотя бы одно требование не выполнено, KDT прерывает развертывание и предоставляет вам подробный отчет.
  • Решение Open Single Management Platform теперь может быть установлено на платформе виртуализации Nutanix AHV.
  • Оптимизация Консоли OSMP: окна Консоли, страница входа и Панель мониторинга теперь загружаются быстрее.
  • Теперь вы можете переключаться из окна деталей инцидента на события, связанные с инцидентом, на странице Поиск угроз.
  • Open Single Management Platform теперь поддерживает следующие EPP-программы:
    • Kaspersky Endpoint Security для Windows, версии 12.5, 12.6, 12.7.
    • Kaspersky Endpoint Security 12.1 для Linux.
    • Kaspersky Endpoint Security 12.1 для Mac.
    • Kaspersky Industrial CyberSecurity for Nodes 4.0.
    • Kaspersky Endpoint Agent 4.0.
  • Open Single Management Platform теперь совместим с Kaspersky Anti Targeted Attack Platform 7.0.
  • Теперь вы можете обновить информацию в окне деталей алерта и окне деталей инцидента, нажав на значок обновления.

Open Single Management Platform 1.1

В Open Single Management Platform реализовано несколько новых функций и улучшений:

  • В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Open Single Management Platform, обновите Bootstrap, выполнив следующую команду:

    ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

  • Реализован новый дизайн пользовательского интерфейса.
  • Снижены требования к аппаратному и программному обеспечению.
  • Повышена стабильность работы приложения.
  • Реализован мастер развертывания для упрощенной настройки параметров установки.
  • Добавлены предустановленные плейбуки.
  • Open Single Management Platform теперь поддерживает следующие EPP-программы:
    • Kaspersky Endpoint Security 12.0 для Mac
    • Kaspersky Industrial CyberSecurity for Nodes 3.2
    • Kaspersky Endpoint Agent 3.16
  • Реализованы новые виджеты в Панели мониторинга для контроля действий по реагированию с помощью плейбуков.
  • Перенос данных из Kaspersky Security Center в Open Single Management Platform, включая перенос пользователей и тенантов, а также привязку тенантов к Серверам администрирования Kaspersky Security Center.
  • Open Single Management Platform теперь совместим с Kaspersky Anti Targeted Attack Platform 6.0.
  • Новые функции и улучшения Kaspersky Unified Monitoring and Analysis Platform, представленные в обновлении от августа 2024 года.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!