Известные проблемы и ограничения

Kaspersky Symphony XDR имеет ряд ограничений, не критичных для работы приложения:

• 10111236: На столбчатой диаграмме виджета значение близкое к 0% не отображалось на диаграмме.
• 10011047: Для тенантов, созданных до обновления до версии 2.1 HF2, функция IOC-проверки по расписанию может отображаться в интерфейсе как включенная, в то время как IOC-проверка по расписанию выключена.
• 10042351: Если вы получили дамп памяти для процесса с объемом памяти 3 ГБ или более, действие по реагированию запускается, но не завершается.
• 9959974: В окне свойств устройства на вкладке События находится параметр Выбрать все для удаления событий. С помощью этого параметра можно удалить все события из базы данных Сервера администрирования, включая события других устройств и события Сервера администрирования.
• 9957846: Если активы KICS/KATA импортируются во второй тенант после импорта в первый тенант, активы удаляются из первого тенанта и перемещаются во второй тенант. Если настроено расписание импорта, активы могут постоянно перемещаться между тенантами.
• 9726211: Если вы сравниваете две версии плейбука и выбираете сначала последнюю версию, а затем более раннюю, представление сравнения может отображаться в обратном порядке: более новая версия отображается слева с изменениями, выделенными красным цветом, а более старая версия отображается справа с изменениями, выделенными зеленым цветом.
• 9823258: Если Сервер администрирования, интегрированный в Kaspersky Symphony XDR, добавлен в качестве подчиненного Сервера к другому Серверу администрирования, интегрированному с OSMP, автоматическая загрузка сертификата с помощью Мастера добавления подчиненного Сервера администрирования недоступна. В этом случае вам нужно загрузить сертификат подчиненного Сервера вручную.
• 9495472: Если вы планируете использовать несколько тенантов в своей инфраструктуре, создайте отдельный коллектор для каждого тенанта.
• 9218282: Kaspersky Symphony XDR 2.0 использует обновленную модель данных событий. Плейбуки, основанные на предыдущей модели данных, могут работать не так, как ожидается. Вам нужно обновить плейбуки, созданные в Kaspersky Symphony XDR версии 1.4 и ниже, чтобы убедиться, что они корректно работают с новой моделью данных событий.
• 9365692: Подключения удаленного терминала устройства, на котором в Kaspersky Endpoint Security для Windows включен параметр Проверка зашифрованных соединений, к другому устройству блокируются при использовании самоподписанного сертификата. Чтобы разрешить подключение удаленного терминала к целевому устройству, выполните одно из следующих действий:
  • Используйте доверенный сертификат на подключаемом устройстве.
  • Исключите веб-адрес подключаемого устройства из проверки защищенных соединений.
  • Разрешите доступ к доменам с небезопасными сертификатами.
• 9323580: При восстановлении Kaspersky Symphony XDR из резервной копии с использованием другого имени базы данных и других сертификатов развертывание останавливается на этапе проверки klnagchk -fullwait.
• 8690777: Запуск стороннего пользовательского скрипта с использованием плейбука поддерживается только на устройствах Linux.
• 8428740: При указании триггера для правил агрегации или для правил сегментации выражения jq с функциями, имеющими взаимозависимые параметры, считаются недействительными. Например:

  any(.Observables[]; .Type == "ip" and .Value == "1.1.1.1")

• 7367358: После добавления или удаления тенантов в разделе Тенанты (Параметры → Тенанты) изменения в списке тенантов не синхронизируются с фильтром тенантов в разделе Поиск угроз. Фильтр тенантов по-прежнему содержит удаленные тенанты и не содержит добавленных.
• 7143556: После выключения серверов инфраструктуры кластера Kubernetes и повторного их запуска попытка входа в Консоль OSMP возвращает ошибку.
• 7268335: Если вы включите параметр Использовать права пользователей на вкладке Права доступа в свойствах группы администрирования Управляемые устройства, клиентские устройства невозможно будет экспортировать из Open Single Management Platform в KUMA.
• 6704698: Плейбуки, содержащие действия по реагированию с помощью Kaspersky Endpoint Security для Windows, отображаются как доступные в списке плейбуков, даже если веб-плагин Kaspersky Endpoint Security для Windows не установлен в Kaspersky Symphony XDR.
• 7208621: При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
• 6646913: В графе расследования перестановка узлов выполняется неправильно.
• 6962370: При переносе данных с подчиненного Сервера администрирования Kaspersky Security Center Windows на главный Сервер администрирования Kaspersky Symphony XDR мастер переноса данных не завершает шаг Импорт данных. Эта проблема возникает, если вы создаете глобальную задачу на подчиненном Сервере администрирования (например, задачу Удаленная установка приложения) и выбираете только значение Сервера администрирования Kaspersky Security Center для параметра Управляемые приложения для экспорта в мастере переноса данных.
• 6983311: Получение объявлений "Лаборатории Касперского" недоступно.
• 6810101: В окне свойств Сервера администрирования содержатся параметры для мобильных устройств, однако Kaspersky Symphony XDR не поддерживает управление мобильными устройствами.
• 6822204: Уведомления о новых версиях доступных для загрузки веб-плагинов отключены. Вы можете обновить плагины с помощью Kaspersky Deployment Toolkit.
• 6919635: После создания нового тенанта алерты, связанные с ним, отправляются на сервер, но не отображаются в таблице алертов. Вам может потребоваться обновить веб-страницу, чтобы обновить данные таблицы.
• 9792316: В окне свойств Сервера администрирования на вкладке Двухфакторная аутентификация отображается таблица Пользователям разрешено генерировать секретные ключи. Поскольку всем пользователям разрешено генерировать секретные ключи, таблица не имеет смысла.
• 10421528: Версии Kaspersky Endpoint Security for Windows ниже 14.0 (исключая 14.0) и версии Kaspersky Endpoint Security for Linux до 12.4 (включая 12.4) не полностью совместимы с Sandbox 8.1: при попытке отправить файл в Sandbox автоматически или вручную возникает ошибка.
• 10231463: При экспорте, а затем импорте данных из нескольких экземпляров KEDR 7.1 в иерархии в несколько экземпляров KEDR 8.1 в иерархии, после входа на главный сервер под учетной записью администратора и изменения пароля попытка использовать ту же учетную запись для входа на подчиненный сервер завершается неудачно.
• 10302037: При экспорте, а затем импорте данных из нескольких экземпляров KEDR 7.1 в иерархии в несколько экземпляров KEDR 8.1 в иерархии некоторые пользователи с ролями Старший специалист по безопасности и Специалист по безопасности не отображаются в экземпляре KEDR 8.1.
• 10308790: При экспорте, а затем импорте данных из нескольких экземпляров KEDR 7.1 в иерархии в несколько экземпляров KEDR 8.1 в иерархии пользователи без прав доступа к экземплярам KEDR 7.1 могут успешно входить на подчиненные серверы KEDR 8.1.

Список известных проблем Open Single Management Platform см. в документации Kaspersky Security Center.