Известные проблемы и ограничения

Kaspersky Symphony XDR имеет ряд ограничений, не критичных для работы приложения:

• 10721464: При отключении EDR и переносе актива в KATA в таблице активов (Активы (Устройства) → Обнаружение и реагирование) у перенесенного актива сохраняется параметр "EDR" в столбце Источник актива. Это может препятствовать выполнению реагирования KATA.
• 10079501: При использовании иерархии экземпляров права, назначенные в Kaspersky Security Center, не реплицируются с родительского экземпляра на дочерние экземпляры. Чтобы обеспечить правильную работу, назначьте вручную необходимые права реплицированным пользователям на каждом дочернем экземпляре.
• 10112300: Если цепочка доверия сертификата нарушена, веб‑интерфейс не отображает уведомление. Проблему можно выявить только по косвенным признакам, таким как отсутствие наследования ресурсов. При открытии ресурса, унаследованного от родительского экземпляра OSMP или изначально принадлежащего дочернему экземпляру OSMP, из родительского экземпляра OSMP отображается сообщение "Ошибка подключения компонента SIEM".

  Решение: замените сертификаты и восстановите иерархию экземпляров.

• 10111236: На столбчатой диаграмме виджета значение близкое к 0% не отображалось на диаграмме.
• 9302142: Параметр Использовать в качестве шлюза соединения в демилитаризованной зоне не поддерживается для Microsoft Windows на Arm.
• 10011047: Для тенантов, созданных до обновления до версии 2.1 HF2, функция IOC-проверки по расписанию может отображаться в интерфейсе как включенная, в то время как IOC-проверка по расписанию выключена.
• 10141948: На устройстве администратора под управлением Astra Linux с версией ядра 6.12.60-1-generic или выше команды KDT выполняются с задержкой около шести минут. В качестве обходного решения выполните следующую команду от имени пользователя root:

  echo "N" > /sys/module/nfs/parameters/localio_enabled

• 10042351: Если вы получили дамп памяти для процесса с объемом памяти 3 ГБ или более, действие по реагированию запускается, но не завершается.
• 9957846: Если активы KICS/KATA импортируются во второй тенант после импорта в первый тенант, активы удаляются из первого тенанта и перемещаются во второй тенант. Если настроено расписание импорта, активы могут постоянно перемещаться между тенантами.
• 9823258: Если Сервер администрирования, интегрированный в Kaspersky Symphony XDR, добавлен в качестве подчиненного Сервера к другому Серверу администрирования, интегрированному с XDR, автоматическая загрузка сертификата с помощью Мастера добавления подчиненного Сервера администрирования недоступна. В этом случае вам нужно загрузить сертификат подчиненного Сервера вручную.
• 9495472: Если вы планируете использовать несколько тенантов в своей инфраструктуре, создайте отдельный коллектор для каждого тенанта.
• 9218282: Kaspersky Symphony XDR 2.0 использует обновленную модель данных событий. Плейбуки, основанные на предыдущей модели данных, могут работать не так, как ожидается. Вам нужно обновить плейбуки, созданные в Kaspersky Symphony XDR версии 1.4 и ниже, чтобы убедиться, что они корректно работают с новой моделью данных событий.
• 9365692: Подключения удаленного терминала устройства, на котором в Kaspersky Endpoint Security для Windows включен параметр Проверка защищенных соединений, к другому устройству блокируются при использовании самоподписанного сертификата. Чтобы разрешить подключение удаленного терминала к целевому устройству, выполните одно из следующих действий:
  • Используйте доверенный сертификат на подключаемом устройстве.
  • Исключите веб-адрес подключаемого устройства из проверки защищенных соединений.
  • Разрешите доступ к доменам с небезопасными сертификатами.
• 9117520: При восстановлении Kaspersky Symphony XDR из резервной копии с использованием другого имени базы данных и других сертификатов развертывание останавливается на этапе проверки klnagchk -fullwait.
• 8690777: Запуск стороннего пользовательского скрипта с использованием плейбука поддерживается только на устройствах Linux.
• 8428740: При указании триггера для правил агрегации или для правил сегментации выражения jq с функциями, имеющими взаимозависимые параметры, считаются недействительными. Например:

  any(.Observables[]; .Type == "ip" and .Value == "1.1.1.1")

• 7143556: После выключения серверов инфраструктуры кластера Kubernetes и повторного их запуска попытка входа в Консоль OSMP возвращает ошибку.
• 7268335: Если вы включите параметр Использовать права пользователей на вкладке Права доступа в свойствах группы администрирования Управляемые устройства, клиентские устройства невозможно будет экспортировать из Open Single Management Platform в KUMA.
• 6704698: Плейбуки, содержащие действия по реагированию с помощью Kaspersky Endpoint Security для Windows, отображаются как доступные в списке плейбуков, даже если веб-плагин Kaspersky Endpoint Security для Windows не установлен в Kaspersky Symphony XDR.
• 7208621: При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
• 6646913: В графе расследования перестановка узлов выполняется неправильно.
• 6962370: При переносе данных с подчиненного Сервера администрирования Kaspersky Security Center Windows на главный Сервер администрирования Kaspersky Symphony XDR мастер переноса данных не завершает шаг Импорт данных. Эта проблема возникает, если вы создаете глобальную задачу на подчиненном Сервере администрирования (например, задачу Удаленная установка приложения) и выбираете только значение Сервера администрирования Kaspersky Security Center для параметра Управляемые приложения для экспорта в мастере переноса данных.
• 6983311: Получение объявлений "Лаборатории Касперского" недоступно.
• 6810101: В окне свойств Сервера администрирования содержатся параметры для мобильных устройств, однако Kaspersky Symphony XDR не поддерживает управление мобильными устройствами.
• 6822204: Уведомления о новых версиях доступных для загрузки веб-плагинов отключены. Вы можете обновить плагины с помощью Kaspersky Deployment Toolkit.
• 6919635: После создания нового тенанта алерты, связанные с ним, отправляются на сервер, но не отображаются в таблице алертов. Вам может потребоваться обновить веб-страницу, чтобы обновить данные таблицы.
• 9763104: В окне свойств Сервера администрирования на вкладке Двухфакторная аутентификация отображается таблица Пользователям разрешено генерировать секретные ключи. Поскольку всем пользователям разрешено генерировать секретные ключи, таблица не имеет смысла.
• 10412424: Раздел Мониторинг → Ресурсы не открывается после обновления Kaspersky Symphony XDR с версии 2.1 до версии 2.2. Раздел открывается правильно после удаления файлов cookie в параметрах вашего браузера.
• 10456232: Если вы обновляете решение до версии 2.3 и у вас настроена иерархия нескольких экземпляров OSMP, ресурсы, унаследованные дочерним экземпляром, и ресурсы, созданные в дочернем экземпляре, могут не отображаться в родительском экземпляре. В этом случае после обновления повторно сохраните ресурсы на дочерних экземплярах. Также вы можете экспортировать, а затем импортировать ресурсы (кроме ресурсов типа секрет) в тот же тенант.
• 10751535: Если вы используете Kaspersky Symphony XDR версии до 2.3.224 и у вас настроена иерархия нескольких экземпляров OSMP, в списке ресурсов на родительском экземпляре не отображаются значения в столбце Тип ресурса для ресурсов, созданных на дочернем экземпляре или унаследованных на дочерний экземпляр.

Список известных проблем OSMP см. в документации Kaspersky Security Center.