Общие ограничения

Рекомендуется переносить только алерты со статусом Закрыто.

Общие ограничения для переноса данных следующие:

• Параметры интеграции с почтовым сервером для отправки сообщений по SMTP не передаются.
• Телеметрия, полученная Endpoint Agents после их отключения от сервера Kaspersky Symphony XDR и до момента подключения к новому серверу, будет безвозвратно утрачена.
• Во время процесса экспорта рекомендуется воздержаться от следующих действий:
  • Добавление, изменение или удаление пользователей.
  • Выполнение каких-либо действий с образами операционной системы в Sandbox или изменение правил Sandbox.
  • Добавление, изменение или удаление правил запрета.
  • Добавление, изменение или удаление IOC, IOA-правил, YARA-правил, исключений IOA и расписания проверки IOC.
  • Добавление или удаление Endpoint Agent или изменение групп и тегов Endpoint Agent.
  • Изменение списка паролей архивов.
• Во время переноса данных их часть будет утеряна безвозвратно, а именно:
  • История алертов.
  • Завершенные задачи – обратите внимание, что если результат выполнения задачи сохранен в хранилище, он не будет утрачен.
  • Неактивные пользователи и учетные записи, связанные с Active Directory.
  • Прочие данные, не включенные в список передаваемых.
• Из-за ограничений OSMP во время переноса данных из распределенного или мультитенантного решения могут быть изменены или потеряны определенные данные, в частности:
  • Глобальные правила и параметры, определенные в PCN, могут быть отправлены в иерархию тенантов.
  • В случае противоречий между параметрами или правилами, переданными из PCN и SCN, параметры и правила SCN могут не быть импортированы в OSMP.

    Например, если одно и то же правило блокировки существует как на PCN, так и на SCN, то перенос правила SCN зависит от пересечения областей PCN и SCN.

    Информация обо всех данных, которые не удалось перенести, заносится в журнал.