Центр знаний
Центр знаний по приложениям для бизнеса
Kaspersky Symphony XDR
Что нового
Kaspersky Symphony XDR
Онлайн-справка
FAQ Форум Запрос в поддержку Обучающие видео

Что нового

19 октября 2026

ID 271062

Скачать PDF

Kaspersky Symphony XDR 2.3

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

  • В окне с деталями алерта и инцидента в разделе Наблюдаемые объекты вы можете выполнить поиск в таблице наблюдаемых объектов по данным из столбца Значение.
  • При добавлении или удалении алерта из инцидента в статусе Новый приоритет инцидента автоматически пересчитывается. Значение приоритета заполняется значением Уровень важности инцидента.
  • Обновлены контракты с НКЦКИ.
  • Доступны новые предустановленные плейбуки:
    • [KL][EDR] Mitigate malicious activity from email attachments from alert
    • [KL][EDR] Mitigate malicious activity from email attachments from incident
    • [KL][EDR]Mitigate memory dumping activity from alert
    • [KL][EDR]Mitigate memory dumping activity from incident
    • [KL][EDR] Isolate host when Discovery activity is detected from alert
    • [KL][EDR] Isolate host when Discovery activity is detected from incident
    • [KL][EDR] Isolate host when Exfiltration activity is detected
    • [KL][EDR] Delete malicious files transferred to the host from alert
    • [KL][EDR] Delete malicious files transferred to the host from incident
    • [KL][EDR] Isolate host when reverse shell activity is detected from alert
    • [KL][EDR] Isolate host when reverse shell activity is detected from incident

Kaspersky Symphony XDR 2.2

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

  • Для учетных записей пользователей можно принудительно менять пароль после первого входа в систему или через указанное число дней.
  • Улучшение правил сегментации и агрегации:
    • Реализована поддержка наследования.
    • Настройка правил теперь доступна в разделе Мониторинг → Ресурсы и сервисы.
  • Добавлены два новых коннектора для получения файлов журналов по протоколам SMB и SFTP.
  • Для повышения безопасности подключения сервисов к Ядру KUMA добавлен необязательный параметр --pair.fingerprint. Начиная с версии Kaspersky Symphony XDR 2.2, при создании сервисов мастер установки по умолчанию включает в команду установки отпечаток сертификата, выпущенного доверенным центром сертификации (CA). Например: /opt/kaspersky/kuma/kuma correlator --core https://kuma-example:7210 --pair.fingerprint XXXX --id YYYY --api.port ZZZZ --install. Если использование проверки по отпечатку не требуется, в качестве значения параметра можно указать insecure. При обновлении Kaspersky Symphony XDR с версии 2.1 до 2.2 никаких дополнительных действий не требуется. Сервисы, установленные до версии Kaspersky Symphony XDR 2.2, после обновления по умолчанию используют значение insecure. Если для параметра --pair.fingerprint используется идентификатор отпечатка сертификата, после перевыпуска CA-сертификата необходимо скопировать новый идентификатор отпечатка в веб-интерфейсе и перезапустить сервисы, таким образом обновив значение параметра в конфигурации systemd.
  • Добавлен новый тип преобразования unicodeUnescape, который позволяет преобразовывать значения полей исходного события из Unicode-строки в удобный для восприятия текст перед записью в поля событий OSMP.
  • Теперь вы можете отправлять служебные данные о событиях из изолированного сегмента сети в коллектор с помощью агента, установленного внутри данного сегмента сети.
  • Для функциональных областей XDR теперь доступны более детальные права доступа тенантов.
  • Теперь вы можете фильтровать список инцидентов по полю Отправлен в НКЦКИ.
  • Улучшения и новые функции Kaspersky Deployment Toolkit:
    • Добавлен XDR Deployer – пошаговый интерактивный мастер установки, который позволяет автоматизировать подготовку операционной системы, предварительную проверку и развертывание приложений.
    • Теперь вы можете настроить время жизни для токенов доступа, токенов обновления и сеансов единого входа. Конфигурация доступна перед развертыванием (параметры конфигурационного файла) и после развертывания (пользовательские действия).
    • Критические ошибки развертывания теперь отображаются не только в файлах журналов, но и непосредственно в окне консоли.
    • Добавлена команда ./kdt metrics export, которая позволяет получить архив ключевых метрик OSMP для дальнейшего импорта и анализа.
  • Улучшен пользовательский опыт:
    • В информации об активе теперь можно выполнять поиск по списку установленного программного обеспечения.
    • Теперь вы можете менять порты по умолчанию для подключений агентов EDR к серверу агентов и для доступа к серверу консоли OSMP через браузер.
    • Улучшена связь между узлами графа исследования для событий, не содержащих поля ProcessUniqueId.
    • Добавлен переход от деталей инцидентов и алертов в Kaspersky TIP для получения подробной информации о тактиках и техниках MITER ATT&CK.
    • В таблицы алертов и инцидентов добавлен столбец Внешняя ссылка.
    • Добавлено ограничение по времени для изменения и удаления комментариев к алертам и инцидентам. Теперь эти действия могут стать недоступными по прошествии определенного периода времени после создания алерта или инцидента.
  • Следующие функции были унаследованы из приложения Kaspersky Security Center Linux:
    • Расширенная фильтрация для таблиц Задачи и Политики. Теперь вы можете добавить несколько условий, используя логический оператор OR, а также использовать новый оператор, который позволяет выбрать несколько значений для одного свойства и отобразить записи, соответствующие хотя бы одному из указанных критериев.
    • Улучшено назначение точек распространения: в списке теперь отображаются только неназначенные точки распространения.
    • Теперь вы можете назначать администраторов сразу для нескольких виртуальных Серверов администрирования.
    • В главном меню:
      • Доступен новый раздел Управление программным обеспечением. В раздел Управление программным обеспечением перенесены разделы: Инсталляционные пакеты, Приложения "Лаборатории Касперского", Сторонние приложения, Текущие версии приложений и Управление патчами.
      • Разделы Нераспределенные устройства и Оборудование перенесены в раздел Управление активами.
      • Разделы Задачи и Хранилища перенесены на первый уровень меню.
      • Раздел Резервные копии веб-плагина больше не используется и удален из Web Console.
  • Kaspersky Deployment Toolkit теперь поддерживает следующие версии операционных систем:
    • Ubuntu Server 26.04 LTS.
    • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8.5).
  • Kaspersky Symphony XDR теперь поддерживает следующие версии операционных систем:
    • Ubuntu Server 26.04 LTS.
    • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8.5).
  • Теперь поддерживаются следующие платформы виртуализации:
    • Microsoft Hyper-V Server 2022.
    • Nutanix 7.3
  • Kaspersky Symphony XDR теперь поддерживает работу со следующими СУБД:
    • PostgreSQL 18.4 64-разрядная.
    • Postgres Pro 18 Enterprise 64-разрядная (кластер Built-in High Availability).
  • Добавлена возможность использовать компактный режим отображения для полей DeviceCustom* и Flex* в карточке события, где значения поля Label* отображаются как имена полей.
  • Добавлен новый раздел Базы знаний, предназначенный для работы с пакетами и ресурсами KUMA. В разделе можно искать и фильтровать пакеты и ресурсы, просматривать информацию о них, устанавливать пакеты целиком или отдельные ресурсы, обновлять ресурсы и просматривать зависимости между ними.
  • Добавлен новый тип преобразования hexToDecimal, используемый для преобразования значений поля источника события из шестнадцатеричных в десятичные перед сохранением их в полях событий KUMA.
  • Нормализатор с методом парсинга regexp теперь позволяет генерировать регулярные выражения на основе добавленных примеров с помощью KIRA. В этом случае сгенерированные регулярные выражения будут автоматически добавлены в поле Нормализатор.
  • Добавлены предложения функций при создании SQL-запросов. При вводе имени функции в поле SQL-запроса отображается список доступных функций и пример использования выбранной функции.
  • При получении событий в формате sFlow теперь доступна дополнительная нормализация.
  • Снижена нагрузка на DNS-серверы при обогащении DNS: решение осуществляет две попытки обогащения при наступлении события. После обращения к DNS-серверу коллектор кеширует информацию об IP-адресе и имени устройства на диск. Эти данные используются в течение всего срока хранения кешированной записи. Запись о событии хранится на диске до момента удаления кеша или записи с DNS-сервера.
  • Добавлена новая кнопка для проверки подключения к SMTP-серверу. Для проверки подключения Kaspersky Symphony XDR отправляет тестовое сообщение на адрес электронной почты, указанный в профиле текущего пользователя.
  • Ресурсы из репозитория импортируются из репозитория на языке, указанном в параметре Локализация ресурсов KUMA в разделе Параметры Ядра KUMA.
  • Две функции, правила корреляции типа periodical и обнаружение неразрешенного использования учетных записей, были добавлены в Kaspersky Symphony XDR 2.1, поскольку бета-версии недоступны в Kaspersky Symphony XDR 2.2. В следующее версии Kaspersky Symphony XDR планируется доработка и выпуск функций.
  • Добавлена поддержка коннектора SQL с использованием драйвера ODBC.
  • Добавлен коннектор типа http-streaming для потокового получения событий по протоколу HTTP.

Kaspersky Symphony XDR 2.1

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

Kaspersky Symphony XDR 2.0

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

  • Консоль OSMP: теперь вы можете управлять сценариями работы Kaspersky Unified Monitoring and Analysis Platform и Kaspersky Endpoint Detection and Response в Kaspersky Symphony XDR.
  • Доступны новые действия по реагированию Kaspersky Endpoint Detection and Response:
  • Новые возможности на основе AI:
  • Для повышения безопасности двухфакторная аутентификация теперь обязательна для всех учетных записей.
  • Теперь вы можете запускать плейбуки в тестовом режиме, чтобы проверить их работоспособность перед запуском.
  • Теперь вы также можете запускать действия по реагированию из разделов Активы (Устройства) и История реагирований, а также же из Информация о событии.
  • Теперь действия по реагированию можно повторно запускать с обновленными параметрами.
  • Добавлен доступ к удаленному терминалу для прямого исследования устройства и действий по реагированию.
  • Улучшения графа расследования:
    • Теперь вы можете размещать события на графе расследования в соответствии с временной шкалой. Более ранние события отображаются слева, более поздние справа.
    • Деревья событий отображаются в специальной панели, а не непосредственно на графе.
    • События на графе теперь расположены на временной шкале: более ранние события отображаются слева, а более поздние справа.
    • Теперь вы можете добавлять комментарии как ко всему дереву процессов, так и к отдельным узлам.
    • Если масштабировать граф, узлы можно сгруппировать в кластеры, которые можно развернуть для просмотра нижележащих узлов в оптимизированном масштабе.
  • Реализована новая модель данных для событий.
  • Добавлены новые типы алертов:
    • Алерты, сгенерированные в результате проверки файлов.
    • Алерты, проверенные повторно, создаются при повторной проверке файлов после того, как они не были проанализированы в предыдущем алерте.
    • Алерты, сгенерированные технологией обнаружения TAA (IOA).
    • Алерты, сгенерированные технологией обнаружения IOC.
    • Алерты, сгенерированные технологией обнаружения YARA.
  • Теперь параметры исключения IOA-правил можно настраивать в политиках Kaspersky Endpoint Security для Windows либо непосредственно в политике, либо из деталей алерта или события.
  • Теперь вы можете настраивать политики аутентификации пользователей, включая время действия пароля и разрешенный период неактивности перед завершением сеанса пользователя.
  • Добавлена ​​поддержка иерархической мультитенантной архитектуры. Установки могут быть организованы в виде родительских и дочерних экземпляров, с возможностью подключения к дочерним экземплярам из родительского экземпляра.
  • Раздел Активы (Устройства) теперь содержит две вкладки:
    • Активы (Устройства) – где вы можете управлять устройствами и категоризировать их.
    • Анализ и реагирование – где вы можете запускать действия по реагированию для перечисленных активов и подключаться к ним через удаленный терминал.
  • Теперь вы можете создавать и управлять следующими пользовательскими правилами:
  • Теперь при включенной интеграции с Kaspersky Sandbox доступна автоматическая и ручная отправка файлов в Sandbox из Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Security для Linux.
  • Теперь доступно развертывание в среде с физической изоляцией:
    • Подготовьте архив пакетов на устройстве администратора с доступом в интернет.
    • Перенесите архив пакета в изолированную среду.
    • Установите Kaspersky Symphony XDR на целевые устройства без доступа в интернет.
  • Поддерживается встроенный отказоустойчивый кластер PostgreSQL.
  • Добавлена ​​поддержка загрузки сертификатов сервера и Endpoint Agent для установления безопасных соединений между ними.
  • Добавлена ​​поддержка загрузки сертификатов для подключения к Sandbox.
  • Поддерживаются контроллеры домена FreeIPA и ALD Pro.
  • Меню вашей учетной записи перемещено из главного меню в верхнюю панель.
  • Поддержка нового языка: решение Kaspersky Symphony XDR теперь доступно на китайском упрощенном и традиционном китайском языках.
  • Новые функции и улучшения, представленные в компоненте SIEM (KUMA):
    • Доступна установка сервиса Метрики на произвольном хосте. Сервис Метрики должен быть только один. При установке KUMA с нуля необходимо указать устройство для установки сервиса Метрики в секции kuma_metrics в файле инвентаря. При обновлении KUMA до версии 4.2 необходимо указать устройство, на котором установлен активный сервис Метрики, в секции kuma_metrics в файле инвентаря. Например, если в KUMA 4.0 сервис Метрики был установлен на устройстве kuma-core.example.com, перед выполнением обновления до версии 4.2 следует указать устройство kuma-core.example.com в секции kuma_metrics в файле инвентаря. Если вы хотите перенести сервис Метрики на другое устройство, вы можете использовать установщик expand.sh и файл инвентаря expand.inventory.yml.

      При переносе Ядра KUMA в кластер Kubernetes необходимо предварительно перенести сервис Метрики на одно устройство с Ядром KUMA при помощи установщика expand.sh и файла инвентаря expand.inventory.yml. При переносе Ядра KUMA в кластер Kubernetes выполняется проверка на наличие запущенного сервиса Метрики на этом устройстве. Если сервис Метрики не найден, вернется ошибка и перенос будет прерван. При переносе Ядра KUMA в кластер Kubernetes данные метрик переносятся в кластер.

    • Доступно резервное копирование партиций по расписанию, резервное копирование партиций вручную, восстановление партиций из резервной копии и импорт партиций из стороннего экземпляра KUMA.
    • Резервное копирование и восстановление Ядра KUMA теперь можно выполнить через веб-интерфейс.
    • Для холодного хранения данные с кластера ClickHouse теперь можно переносить в облачное хранилище S3.
    • В коннекторе типа kafka для авторизации теперь используются защищенные механизмы подключения SCRAM-SHA-256 и SCRAM-SHA-512.
    • Добавлен коннектор типа universalAPI для получения данных из произвольных REST API с поддержкой JSON, фильтрации по идентификатору и режима итераций.
    • Появилась возможность запускать поисковые SQL-запросы в фоновом режиме с пониженным приоритетом и просматривать результаты после завершения выполнения.
    • Под учетной записью с правами Главного администратора теперь можно просматривать активные запросы других пользователей, а также управлять ими.
    • Доступно новое правило корреляции типа periodical, которое используется для выявления несанкционированного использования учетных записей путем обнаружения аномальной активности пользователей, которая может указывать на компрометацию учетной записи. Создание этого правила доступно только при использовании коррелятора correlator-ng.
    • Добавлена возможность настройки часового пояса и формата ISO 8601 в учетной записи пользователя, а также выбора первого дня недели для всего экземпляра KUMA (доступно только пользователям с ролью Главный администратор).
    • Теперь можно привязывать ресурсы (правила корреляции, правила обогащения, правила реагирования, правила агрегирования и точки назначения) к таким сервисам, как коллекторы, корреляторы и маршрутизаторы событий. Доступные сервисы зависят от типа выбранного ресурса.
    • Добавлен новый тип точек назначения udp, позволяющий передавать нормализованные события по протоколу UDP из коллекторов и корреляторов.
    • В контекстных таблицах добавлена возможность экспорта данных в форматах CSV и TSV.
  • Новые функции и улучшения, реализованные в Kaspersky Security Center Linux 16.1.

Kaspersky Symphony XDR 1.4

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

Kaspersky Symphony XDR 1.3

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

Kaspersky Symphony XDR 1.2

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

  • В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Kaspersky Symphony XDR, обновите Bootstrap, выполнив следующую команду:

    ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

  • Гибкий рабочий процесс инцидентов. Вы можете настроить рабочий процесс инцидента и просмотреть его в визуальном редакторе.
  • Теперь вы можете прикреплять файлы к алертами или инцидентам. При необходимости вы можете удалить или скачать прикрепленные файлы.
  • Настраиваемый процесс обработки инцидентов с использованием типов инцидентов.
  • Обновление Kaspersky Symphony XDR с версии 1.1 до версии 1.2.
  • При создании плейбука вы можете настроить алгоритм плейбука для изменения свойств инцидента или свойств алерта.
  • Вы можете экспортировать информацию обо всех инцидентах, которые отображаются в таблице инцидентов, в файл JSON. Это может потребоваться, когда вам нужно будет предоставить эту информацию третьим сторонам.
  • Оптимизировано развертывание Kaspersky Symphony XDR: улучшен конфигурационный файл и мастер развертывания для упрощенной настройки параметров установки.
  • AI-оценка активов. Механизм на основе машинного обучения помогает вам оценивать процессы, выполняемые на активе, и определять, является ли конкретный процесс нормальным или необычным и требует внимания аналитика SOC.
  • Улучшен процесс настройки шаблонов для отправки уведомлений по электронной почте о событиях, происходящих в Kaspersky Symphony XDR.
  • Вы можете уменьшать или увеличивать период хранения алертов и инцидентов в зависимости от ваших требований. По умолчанию период хранения алертов и инцидентов составляет 360 дней.
  • Удаление Kaspersky Symphony XDR и всех созданных данных.
  • Из контекстного меню окна деталей алерта или инцидента теперь можно открыть страницу Поиск угроз в новой вкладке браузера.
  • В окне деталей алерта или в инцидента теперь можно выполнять поиск по затронутым активам и наблюдаемым объектам.
  • Возможность настраивать правила агрегации алертов с помощью REST API.
  • При открытии страницы Поиск угроз из окна деталей алерта или окна деталей инцидента поиск теперь выполняется за период между первым и последним событием алерта или инцидента, а не за последние 24 часа.
  • Предварительные проверки перед развертыванием. Перед развертыванием Kaspersky Symphony XDR теперь вы можете проверить, выполняются ли аппаратные и программные требования. Kaspersky Deployment Toolkit (KDT) проверяет ваше оборудование, операционную систему, программное обеспечение и сетевую среду. Если хотя бы одно требование не выполнено, KDT прерывает развертывание и предоставляет вам подробный отчет.
  • Решение Open Single Management Platform теперь может быть установлено на платформе виртуализации Nutanix AHV.
  • Оптимизация Консоли OSMP: окна Консоли, страница входа и Панель мониторинга теперь загружаются быстрее.
  • Теперь вы можете переключаться из окна деталей инцидента на события, связанные с инцидентом, на странице Поиск угроз.
  • Kaspersky Symphony XDR теперь поддерживает следующие EPP-программы:
    • Kaspersky Endpoint Security для Windows, версии 12.5, 12.6, 12.7.
    • Kaspersky Endpoint Security 12.1 для Linux.
    • Kaspersky Endpoint Security 12.1 для Mac.
    • Kaspersky Industrial CyberSecurity for Nodes 4.0.
    • Kaspersky Endpoint Agent 4.0.
  • Kaspersky Symphony XDR теперь совместим с Kaspersky Anti Targeted Attack Platform 7.0.
  • Теперь вы можете обновить информацию в окне деталей алерта и окне деталей инцидента, нажав на значок обновления.
  • В окнах деталей алерта и инцидента в таблицу с устройствами добавлен атрибут КИИ.
  • Добавлено ручное обновление данных в окнах деталей алерта, инцидента, инцидента НКЦКИ.

Kaspersky Symphony XDR 1.1

В Kaspersky Symphony XDR реализовано несколько новых функций и улучшений:

  • В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Kaspersky Symphony XDR, обновите Bootstrap, выполнив следующую команду:

    ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

  • Реализован новый дизайн пользовательского интерфейса.
  • Снижены требования к аппаратному и программному обеспечению.
  • Повышена стабильность работы приложения.
  • Реализован мастер развертывания для упрощенной настройки параметров установки.
  • Добавлены предустановленные плейбуки.
  • Kaspersky Symphony XDR теперь поддерживает следующие EPP-программы:
    • Kaspersky Endpoint Security 12.0 для Mac
    • Kaspersky Industrial CyberSecurity for Nodes 3.2
    • Kaspersky Endpoint Agent 3.16
  • Реализованы новые виджеты в Панели мониторинга для контроля действий по реагированию с помощью плейбуков.
  • Перенос данных из KUMA или Kaspersky Security Center в Kaspersky Symphony XDR, включая перенос пользователей и тенантов, а также привязку тенантов к Серверам администрирования Kaspersky Security Center.
  • Kaspersky Symphony XDR теперь совместим с Kaspersky Anti Targeted Attack Platform 6.0.
  • Поддержка модели статусов инцидентов, совместимой с ГОСТ.
  • Поддержка совместимости с новой версией swagger-контракта НКЦКИ.
  • Термин "обнаружение" заменен на термин "алерт".

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!