Что нового

Kaspersky Symphony XDR 2.1

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

• События аудита активности пользователей теперь доступны в разделе Поиск угроз. Эти события предоставляют подробную информацию о действиях пользователя и отмечены значением Audit в поле EventType.
• При поиске событий в разделе Поиск угроз создается событие аудита для запросов, выполняемых вручную.
• [OOTB] Kaspersky OSMP collector используется для получения событий аудита от компонентов OSMP. Коллектор устанавливается автоматически во время развертывания OSMP. События аудита отправляются в пространство Audit, которое создается автоматически в хранилище.
• Доступны параметры фильтрации активов: Показывать только дочерние экземпляры и Показывать только родительские экземпляры. Эти параметры позволяют фильтровать активы в зависимости от того, принадлежат они дочерним или родительским экземплярам. Выбранный фильтр применяется непосредственно в таблице активов и сразу обновляет отображаемые результаты.
• Удаление категории выполняется в два этапа: перемещение в архив и безвозвратное удаление. Архивирование позволяет проверить, ссылаются ли на категорию какие-либо ресурсы, прежде чем она будет окончательно удалена из системы.
• Добавлены новые функции расследования и реагирования:
  • Действия по инцидентам с нарушенным SLA блокируются до тех пор, пока вы не укажете причину задержки.
  • Информация об алертах и инцидентах теперь загружается быстрее.
  • Теперь доступен экспорт и импорт плейбука через API. Вы можете использовать API, чтобы легко передавать плейбуки между тенантами и экземплярами.
  • Добавлена возможность сравнивать разные версии плейбука, чтобы отслеживать изменения и упростить управление версиями.
  • Теперь доступны подробные сведения плейбуков и действий по реагированию. Вы можете просмотреть их в разделе История реагирований, нажав на значение Статус плейбука или Статус действия, чтобы открыть панель со сведениями о выполнении.
  • Теперь вы можете просмотреть подробную информацию о IOA-правиле в Kaspersky TIP. Для этого нажмите на кнопку Найти в Kaspersky TIP в сведениях алерта, инцидента или IOA-правила.
  • Доступны новые предустановленные плейбуки:
    • Playbook for checking external IP addresses.
    • Playbook for isolating a device where an infected file is detected.
• Теперь открывать панели мониторинга работоспособности стало проще. Вам больше не нужно вводить URL, просто нажмите на кнопку в Kaspersky Symphony XDR.
• Улучшения управления файлами:
  • Ход загрузки файлов теперь отображается в разделе Файлы. Вы можете загружать файлы прямо в раздел Файлы или прикреплять их к алертам или инцидентам. Прогресс загрузки можно отслеживать только в разделе Файлы, где все загруженные файлы автоматически отображаются.
  • Теперь вы можете включить автоматическую ротацию файлов в разделе Файлы. Если этот параметр включен, самые старые файлы удаляются, чтобы освободить пространство для загрузки новых файлов. Файлы, привязанные к обнаруженным угрозам, не удаляются и остаются привязанными к соответствующим алертам.
• Улучшения в иерархии экземпляров OSMP:
  • Теперь вы можете распределять правила запрета по иерархии.
  • Теперь вы можете распределять YARA-правила и IOC-правила по иерархии.
• Повышена производительность визуализации дерева процессов. Данные дерева процессов теперь загружаются по запросу, а не сразу для всех связанных событий.
• Улучшения в ведении журнала активности пользователей в Sandbox:
  • Расширен набор регистрируемых действий пользователя в Sandbox.
  • Журнал активности пользователей Sandbox теперь доступен для просмотра.
• OSMP может экспортировать данные о действиях пользователя в веб-интерфейсе приложения, а также алерты во внешнюю SIEM-систему с помощью протокола syslog. В качестве SIEM-системы вы можете использовать KUMA (автономное решение) или SIEM-систему стороннего производителя.
• В комплект поставки OSMP входит предустановленное правило корреляции, которое генерирует корреляционное событие после трех неудачных попыток аутентификации.
• Параметр DeviceEventCategory добавляется к событию аудита, которое создается при удалении раздела в течение относительного срока хранения.
• Теперь можно указать максимальное значение EPS для определения максимальной нагрузки при выполнении ретроспективной проверки.
• Теперь в функции extract_from_timestamp поддерживается использование переменной $timezone. Часовой пояс можно установить динамически, в том числе с помощью переменных словаря, определенных в локальных переменных правила корреляции.
• Теперь вы можете использовать Пользовательский режим анализа алертов и инцидентов с помощью Kaspersky Investigation and Response Assistant. В Пользовательском режиме запрос отправляется непосредственно в API указанного стороннего поставщика LLM.
• Следующие функции были унаследованы из приложения Kaspersky Security Center Linux:
  • Вы можете сравнить ревизии политики. В настоящее время этот параметр доступен для политик Сервера администрирования, Агента администрирования, Kaspersky Endpoint Security для Windows (начиная с версии веб-плагина 14.0) и Kaspersky Endpoint Security для Mac (начиная с версии веб-плагина 12.2.1 Patch A).
  • Вы можете экспортировать события в SIEM-систему в форматах CEF или LEEF.
  • Улучшен алгоритм обнаружения сетевых устройств. Если серийный номер BIOS устройства, серийный номер материнской платы, идентификаторы диска хранения или MAC-адрес совпадают с уже известными, Сервер администрирования правильно определяет устройство как ранее обнаруженное после обновления операционной системы или изменения MAC-адреса.
  • Агент администрирования для Linux теперь поддерживает 64-разрядную архитектуру Windows Arm.
  • Улучшен алгоритм сохранения идентификатора устройства Агента администрирования (параметр Device ID) на устройствах Linux. Если серийный номер BIOS устройства, серийный номер материнской платы, идентификаторы диска хранения или MAC-адрес совпадают с уже известными, Сервер администрирования правильно определяет устройство как ранее обнаруженное после обновления операционной системы или изменения MAC-адреса.
  • Доступен единый инсталляционный пакет Агента администрирования для Linux. Этот инсталляционный пакет включает версии для различных менеджеров пакетов (Deb и RPM) и архитектур процессора (Arm, x32, x64). Во время установки среда определяется автоматически и устанавливается соответствующий пакет Агента администрирования.
  • В изолированных сетях для создания инсталляционных пакетов для устройств Windows теперь требуется загрузка дополнительных модулей с сайта "Лаборатории Касперского".
  • Агент администрирования для Linux теперь поддерживает среды, в которых localhost не разрешен.
  • Теперь вы можете удалить сразу все события из списка событий и из списка событий устройства.

    Параметры Выбрать все и Выбрать все на текущей странице доступны в выборке событий и в списке событий устройства.

  • Теперь вы можете вручную указать приоритет правила перемещения.

    Кнопка Изменить приоритет становится доступной при выборе правила перемещения и позволяет указать новый приоритет.

• Kaspersky Deployment Toolkit теперь поддерживает следующие версии операционных систем:
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8.2).
  • Oracle Linux 9.7.
• Агент администрирования теперь поддерживает работу со следующими новыми версиями операционных систем:
  • Microsoft Windows 11 Home/Pro/Pro for Workstations/Enterprise/Education ARM.
  • Platform V SberLinux OS Server (SLO) 9.6.
• Kaspersky Symphony XDR теперь поддерживает следующие версии операционных систем:
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8.2).
• Теперь поддерживаются следующие платформы виртуализации:
  • VMWare vSphere 9.
• Kaspersky Symphony XDR теперь поддерживает работу со следующими СУБД:
  • PostgreSQL 17.9 64-разрядная.
  • PostgreSQL 18.3 64-разрядная.
  • Postgres Pro 17.7.1 Enterprise 64-разрядная (кластер Built-in High Availability).

Kaspersky Symphony XDR 2.0

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

• Консоль OSMP: теперь вы можете управлять сценариями работы Kaspersky Unified Monitoring and Analysis Platform и Kaspersky Endpoint Detection and Response в Kaspersky Symphony XDR.
• Доступны новые действия по реагированию Kaspersky Endpoint Detection and Response:
  • Управление службами
  • Удаление файла
  • Получение файла
  • Получение файлов из карантина
  • Проверка файлов, полученных с устройств или загруженных пользователями
  • Получение дампа памяти
  • Получение дампа памяти процесса
  • Получение образа диска
  • Получение данных для расследования
  • Получение ключа реестра
  • Получение метафайлов NTFS
  • YARA-проверка
  • IOC-проверка
  • Восстановление файлов из карантина
  • Удаление файлов из карантина
• Новые возможности на основе AI:
  • Создание кратких отчетов об алертах и инцидентах с помощью KIRA для повышения эффективности анализа.
  • AI анализирует поведение учетной записи и генерирует алерты при обнаружении подозрительной активности или признаков взлома учетной записи.
  • AI выполняет обнаружение атак, когда легальное приложение загружает вредоносную библиотеку DLL, которая заменяет оригинальную.
  • AI теперь может помочь вам сгенерировать SQL-запросы в разделе Поиск угроз.
• Для повышения безопасности двухфакторная аутентификация теперь обязательна для всех учетных записей.
• Теперь вы можете запускать плейбуки в тестовом режиме, чтобы проверить их работоспособность перед запуском.
• Теперь вы также можете запускать действия по реагированию из разделов Активы (Устройства) и История реагирований, а также же из Информация о событии.
• Теперь действия по реагированию можно повторно запускать с обновленными параметрами.
• Добавлен доступ к удаленному терминалу для прямого исследования устройства и действий по реагированию.
• Улучшения графа расследования:
  • Теперь вы можете размещать события на графе расследования в соответствии с временной шкалой. Более ранние события отображаются слева, более поздние справа.
  • Деревья событий отображаются в специальной панели, а не непосредственно на графе.
  • События на графе теперь расположены на временной шкале: более ранние события отображаются слева, а более поздние справа.
  • Теперь вы можете добавлять комментарии как ко всему дереву процессов, так и к отдельным узлам.
  • Если масштабировать граф, узлы можно сгруппировать в кластеры, которые можно развернуть для просмотра нижележащих узлов в оптимизированном масштабе.
• Реализована новая модель данных для событий.
• Добавлены новые типы алертов:
  • Алерты, сгенерированные в результате проверки файлов.
  • Алерты, проверенные повторно, создаются при повторной проверке файлов после того, как они не были проанализированы в предыдущем алерте.
  • Алерты, сгенерированные технологией обнаружения TAA (IOA).
  • Алерты, сгенерированные технологией обнаружения IOC.
  • Алерты, сгенерированные технологией обнаружения YARA.
• Теперь параметры исключения IOA-правил можно настраивать в политиках Kaspersky Endpoint Security для Windows либо непосредственно в политике, либо из деталей алерта или события.
• Теперь вы можете настраивать политики аутентификации пользователей, включая время действия пароля и разрешенный период неактивности перед завершением сеанса пользователя.
• Добавлена ​​поддержка иерархической мультитенантной архитектуры. Установки могут быть организованы в виде родительских и дочерних экземпляров, с возможностью подключения к дочерним экземплярам из родительского экземпляра.
• Раздел Активы (Устройства) теперь содержит две вкладки:
  • Активы (Устройства) – где вы можете управлять устройствами и категоризировать их.
  • Анализ и реагирование – где вы можете запускать действия по реагированию для перечисленных активов и подключаться к ним через удаленный терминал.
• Теперь вы можете создавать и управлять следующими пользовательскими правилами:
  • правилами запрета;
  • IOC-правилами;
  • YARA-правилами;
  • правилами Sandbox.
• Теперь при включенной интеграции с Kaspersky Sandbox доступна автоматическая и ручная отправка файлов в Sandbox из Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Security для Linux.
• Теперь доступно развертывание в среде с физической изоляцией:
  • Подготовьте архив пакетов на устройстве администратора с доступом в интернет.
  • Перенесите архив пакета в изолированную среду.
  • Установите Kaspersky Symphony XDR на целевые устройства без доступа в интернет.
• Поддерживается встроенный отказоустойчивый кластер PostgreSQL.
• Добавлена ​​поддержка загрузки сертификатов сервера и Endpoint Agent для установления безопасных соединений между ними.
• Добавлена ​​поддержка загрузки сертификатов для подключения к Sandbox.
• Поддерживаются контроллеры домена FreeIPA и ALD Pro.
• Меню вашей учетной записи перемещено из главного меню в верхнюю панель.
• Поддержка нового языка: решение Kaspersky Symphony XDR теперь доступно на китайском упрощенном и традиционном китайском языках.
• Новые функции и улучшения, представленные в компоненте SIEM (KUMA):
  • Доступна установка сервиса Метрики на произвольном устройстве. Сервис Метрики должен быть только один. При установке KUMA с нуля необходимо указать устройство для установки сервиса Метрики в секции kuma_metrics в файле инвентаря. При обновлении KUMA до версии 4.2 необходимо указать устройство, на котором установлен активный сервис Метрики, в секции kuma_metrics в файле инвентаря. Например, если в KUMA 4.0 сервис Метрики был установлен на устройстве kuma-core.example.com, перед выполнением обновления до версии 4.2 следует указать устройство kuma-core.example.com в секции kuma_metrics в файле инвентаря. Если вы хотите перенести сервис Метрики на другое устройство, вы можете использовать установщик expand.sh и файл инвентаря expand.inventory.yml.

    При переносе Ядра KUMA в кластер Kubernetes необходимо предварительно перенести сервис Метрики на одно устройство с Ядром KUMA при помощи установщика expand.sh и файла инвентаря expand.inventory.yml. При переносе Ядра KUMA в кластер Kubernetes выполняется проверка на наличие запущенного сервиса Метрики на этом устройстве. Если сервис Метрики не найден, вернется ошибка и перенос будет прерван. При переносе Ядра KUMA в кластер Kubernetes данные метрик переносятся в кластер.

  • Доступно резервное копирование партиций по расписанию, резервное копирование партиций вручную, восстановление партиций из резервной копии и импорт партиций из стороннего экземпляра KUMA.
  • Резервное копирование и восстановление Ядра KUMA теперь можно выполнить через веб-интерфейс.
  • Для холодного хранения данные с кластера ClickHouse теперь можно переносить в облачное хранилище S3.
  • В коннекторе типа kafka для авторизации теперь используются защищенные механизмы подключения SCRAM-SHA-256 и SCRAM-SHA-512.
  • Добавлен коннектор типа universalAPI для получения данных из произвольных REST API с поддержкой JSON, фильтрации по идентификатору и режима итераций.
  • Появилась возможность запускать поисковые SQL-запросы в фоновом режиме с пониженным приоритетом и просматривать результаты после завершения выполнения.
  • Под учетной записью с правами Главного администратора теперь можно просматривать активные запросы других пользователей, а также управлять ими.
  • Доступно новое правило корреляции типа periodical, которое используется для выявления несанкционированного использования учетных записей путем обнаружения аномальной активности пользователей, которая может указывать на компрометацию учетной записи. Создание этого правила доступно только при использовании коррелятора correlator-ng.
  • Добавлена возможность настройки часового пояса и формата ISO 8601 в учетной записи пользователя, а также выбора первого дня недели для всего экземпляра KUMA (доступно только пользователям с ролью Главный администратор).
  • Теперь можно привязывать ресурсы (правила корреляции, правила обогащения, правила реагирования, правила агрегирования и точки назначения) к таким сервисам, как коллекторы, корреляторы и маршрутизаторы событий. Доступные сервисы зависят от типа выбранного ресурса.
  • Добавлен новый тип точек назначения udp, позволяющий передавать нормализованные события по протоколу UDP из коллекторов и корреляторов.
  • В контекстных таблицах добавлена возможность экспорта данных в форматах CSV и TSV.
• Новые функции и улучшения, реализованные в Kaspersky Security Center Linux 16.1.

Kaspersky Symphony XDR 1.4

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

• При обновлении Kaspersky Symphony XDR вам может потребоваться обновить Bootstrap в зависимости от номера предыдущей версии.
  • Обновления, требующие обновления Bootstrap

    Обновите Bootstrap для следующих обновлений Kaspersky Symphony XDR:

    • С версии 1.3 → на версию 1.4 Hotfix 6 и выше
    • С версии 1.4 → на версию 1.4 Hotfix 6 и выше
    • С версии 1.4 Hotfix 1 → на версию 1.4 Hotfix 6 и выше
    • С версии 1.4 Hotfix 2 → на версию 1.4 Hotfix 6 и выше

    Чтобы обновить Bootstrap, выполните следующую команду:

    ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

    Прежде чем обновить Kaspersky Symphony XDR с предыдущей версии, выполните следующую команду:

    ./kdt apply -k <путь_к_обновлениям_XDR-архива>

  • Обновления, не требующие обновления Bootstrap

    Не обновляйте Bootstrap для следующих обновлений Kaspersky Symphony XDR:

    • С версии 1.4 Hotfix 3 → на версию 1.4 Hotfix 6 и выше
    • С версии 1.4 Hotfix 4 → на версию 1.4 Hotfix 6 и выше

    Чтобы обновить Kaspersky Symphony XDR с предыдущей версии, выполните следующую команду:

    ./kdt apply -k <путь_к_обновлениям_XDR-архива>

• Теперь вы можете установить время реагирования (SLA) для обработки инцидентов. Показатели SLA включают время полного разрешения инцидента, время предоставления первоначального реагирования и время подтверждения инцидента.
• Теперь поддерживается встроенный отказоустойчивый кластер Postgres Pro. Узлы этого кластера СУБД нужно указать в строке подключения при установке Kaspersky Symphony XDR.
• Теперь вы можете сохранить резервную копию данных Kaspersky Symphony XDR, а затем восстановить данные из созданной копии.
• Теперь вы можете добавлять или удалять рабочие узлы, включенные в кластер Kubernetes, без перезапуска узлов кластера.
• Поддерживается сохранение черновика плейбука. Черновик плейбука не может быть запущен, но доступен для изменения в тенанте, к которому принадлежит плейбук. Чтобы запустить черновик плейбука, его сначала нужно опубликовать.
• Теперь вы можете оставлять комментарии для любого узла графа или ссылки.
• Поддерживается экспорт инцидентов в PDF.
• Теперь вы можете экспортировать в CSV-файл информацию об активах, затронутых или вовлеченных в инцидент, а также информацию о наблюдаемых объектах, которые относятся к алертам, связанным с текущим инцидентом.
• Вы можете назначать алерты и инциденты группе пользователей вручную или с помощью плейбука. Если вы хотите, чтобы алерты и инциденты автоматически распределялись между пользователями группы в зависимости от их рабочей нагрузки и статуса доступности, вы можете включить автоматическое назначение алертов и инцидентов.
• Для создания плейбуков теперь используется визуальный редактор. Визуальный редактор плейбука позволяет вам создавать и визуализировать поток выполнения плейбука, а также связи между шагами алгоритма плейбука.
• Обновлены контракты по отправке инцидентов в НКЦКИ.
• Информация об авторских правах и лицензии MITRE Corporation добавлена к свойствам алерта и инцидента.
• Названия алерта и инцидента отображаются при связывании алерта с инцидентом. Это позволяет фильтровать алерты и инциденты по их названиям.
• Улучшена фильтрация алертов и инцидентов.
• Теперь события объединяются в алерты, алерты объединяются в инциденты на основе нескольких правил срабатывания, а не только первого сработавшего.
• Теперь доступны профили соединения для автономных пользователей с Linux-устройствами. Используя профили соединения, вы можете настроить правила для Агентов администрирования на Linux-устройствах для подключения к одному и тому же или разным Серверам администрирования в зависимости от местоположения устройства.
• Теперь доступна передача ключей шифрования между Серверами администрирования.

Kaspersky Symphony XDR 1.3

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

• В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Kaspersky Symphony XDR, обновите Bootstrap, выполнив следующую команду:

  ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

• Теперь вы можете создавать дочерние инциденты. Дочерние инциденты позволяют вам исследовать инциденты и реагировать на них в разных тенантах.
• Kaspersky NGFW поддерживается для сценариев реагирования на инциденты. Вы можете создавать службы для Kaspersky NGFW, используя файл инвентаря KUMA. Kaspersky NGFW включает в себя следующие функции:
  • блокировка IP-адресов с помощью Kaspersky NGFW;
  • новые панели мониторинга для Kaspersky NGFW.
• Теперь вы можете изменить IP-адрес кластера Kubernetes и FQDN сервисов с помощью Kaspersky Deployment Toolkit без переустановки.
• Предварительная проверка параметров в конфигурационном файле. Kaspersky Deployment Toolkit проверяет наличие и значения параметров в конфигурационном файле перед началом установки или обновления Kaspersky Symphony XDR. Эта функция доступна для развертывания на одном узле и для развертывания на нескольких узлах.
• Теперь вы можете управлять правилами агрегации в Консоли Kaspersky Symphony XDR.
• Добавлен новый виджет – Инциденты по типу.
• Следующие виджеты панели мониторинга теперь отображают информацию о незакрытых инцидентах:
  • Активные инциденты.
  • Активные инциденты по тенантам.
  • Инциденты по уровню важности.
  • Затронутые активы в инцидентах.
  • Затронутые категории активов в инцидентах.
  • Последние инциденты.
• Увеличено максимальное количество алертов, связанных с инцидентами, которые вы можете объединять. Максимальное количество алертов, связанных с инцидентами для объединения, составляет 1000. При объединении инцидентов количество алертов, связанных с этими инцидентами, отображается в окне Объединить инциденты.
• Частные IP-адреса больше не включены в наблюдаемые объекты, связанные с алертом или инцидентом.
• Kaspersky Symphony XDR теперь поддерживает новые версии EPP-программ.

Kaspersky Symphony XDR 1.2

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

• В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Kaspersky Symphony XDR, обновите Bootstrap, выполнив следующую команду:

  ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

• Гибкий рабочий процесс инцидентов. Вы можете настроить рабочий процесс инцидента и просмотреть его в визуальном редакторе.
• Теперь вы можете прикреплять файлы к алертами или инцидентам. При необходимости вы можете удалить или скачать прикрепленные файлы.
• Настраиваемый процесс обработки инцидентов с использованием типов инцидентов.
• Обновление Kaspersky Symphony XDR с версии 1.1 до версии 1.2.
• При создании плейбука вы можете настроить алгоритм плейбука для изменения свойств инцидента или свойств алерта.
• Вы можете экспортировать информацию обо всех инцидентах, которые отображаются в таблице инцидентов, в файл JSON. Это может потребоваться, когда вам нужно будет предоставить эту информацию третьим сторонам.
• Оптимизировано развертывание Kaspersky Symphony XDR: улучшен конфигурационный файл и мастер развертывания для упрощенной настройки параметров установки.
• AI-оценка активов. Механизм на основе машинного обучения помогает вам оценивать процессы, выполняемые на активе, и определять, является ли конкретный процесс нормальным или необычным и требует внимания аналитика SOC.
• Улучшен процесс настройки шаблонов для отправки уведомлений по электронной почте о событиях, происходящих в Kaspersky Symphony XDR.
• Вы можете уменьшать или увеличивать период хранения алертов и инцидентов в зависимости от ваших требований. По умолчанию период хранения алертов и инцидентов составляет 360 дней.
• Удаление Kaspersky Symphony XDR и всех созданных данных.
• Из контекстного меню окна деталей алерта или инцидента теперь можно открыть страницу Поиск угроз в новой вкладке браузера.
• В окне деталей алерта или в инцидента теперь можно выполнять поиск по затронутым активам и наблюдаемым объектам.
• Возможность настройки правил агрегации алертов с помощью REST API.
• При открытии страницы Поиск угроз из окна деталей алерта или окна деталей инцидента поиск теперь выполняется за период между первым и последним событием алерта или инцидента, а не за последние 24 часа.
• Предварительные проверки перед развертыванием. Перед развертыванием Kaspersky Symphony XDR теперь вы можете проверить, выполняются ли аппаратные и программные требования. Kaspersky Deployment Toolkit (KDT) проверяет ваше оборудование, операционную систему, программное обеспечение и сетевую среду. Если хотя бы одно требование не выполнено, KDT прерывает развертывание и предоставляет вам подробный отчет.
• Решение Open Single Management Platform теперь может быть установлено на платформе виртуализации Nutanix AHV.
• Оптимизация Консоли OSMP: окна Консоли, страница входа и Панель мониторинга теперь загружаются быстрее.
• Теперь вы можете переключаться из окна деталей инцидента на события, связанные с инцидентом, на странице Поиск угроз.
• Kaspersky Symphony XDR теперь поддерживает следующие EPP-программы:
  • Kaspersky Endpoint Security для Windows, версии 12.5, 12.6, 12.7.
  • Kaspersky Endpoint Security 12.1 для Linux.
  • Kaspersky Endpoint Security 12.1 для Mac.
  • Kaspersky Industrial CyberSecurity for Nodes 4.0.
  • Kaspersky Endpoint Agent 4.0.
• Kaspersky Symphony XDR теперь совместим с Kaspersky Anti Targeted Attack Platform 7.0.
• Теперь вы можете обновить информацию в окне деталей алерта и окне деталей инцидента, нажав на значок обновления.
• В окнах деталей алерта и инцидента в таблицу с устройствами добавлен атрибут КИИ.
• Добавлено ручное обновление данных в окнах деталей алерта, инцидента, инцидента НКЦКИ.

Kaspersky Symphony XDR 1.1

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

• В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Kaspersky Symphony XDR, обновите Bootstrap, выполнив следующую команду:

  ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

• Реализован новый дизайн пользовательского интерфейса.
• Снижены требования к аппаратному и программному обеспечению.
• Повышена стабильность работы приложения.
• Реализован мастер развертывания для упрощенной настройки параметров установки.
• Добавлены предустановленные плейбуки.
• Kaspersky Symphony XDR теперь поддерживает следующие EPP-программы:
  • Kaspersky Endpoint Security 12.0 для Mac
  • Kaspersky Industrial CyberSecurity for Nodes 3.2
  • Kaspersky Endpoint Agent 3.16
• Реализованы новые виджеты в Панели мониторинга для контроля действий по реагированию с помощью плейбуков.
• Перенос данных из KUMA или Kaspersky Security Center в Kaspersky Symphony XDR, включая перенос пользователей и тенантов, а также привязку тенантов к Серверам администрирования Kaspersky Security Center.
• Kaspersky Symphony XDR теперь совместим с Kaspersky Anti Targeted Attack Platform 6.0.
• Поддержка модели статусов инцидентов, совместимой с ГОСТ.
• Поддержка совместимости с новой версией swagger-контракта НКЦКИ.
• Термин "обнаружение" заменен на термин "алерт".