Исправленные ошибки

Первая затронутая версия

Идентификатор проблемы

Описание проблемы

2.2

10682804

После выбора некоторых разделов, например, Состояние источников, в качестве домашней страницы и повторного входа в Консоль OSMP открывалась пустая страница.

2.1

10699357

При входе в Консоль OSMP могло появиться сообщение "Неправильная настройка Kaspersky Next XDR Expert".

2.1

10684421

После перехода из карточки инцидента в детали связанных алертов и другие инциденты карточки переставали загружаться.

2.1

10664845

При добавлении устройств в доверенную зону политики Kaspersky Endpoint Security для Windows в списке доступных устройств могли отображаться устройства, уже добавленные в доверенную зону.

2.2

10644898

Сетевое пакетное правило не сохранялось при его добавлении в свойствах политики (Параметры приложения → Сетевой экран), если на вкладке Удаленные сетевые адреса был указан диапазон IP-адресов.

2.1

10563335

Установка политики Kaspersky Endpoint Security для Windows останавливалась после шага с настройкой MDR.

2.1

10563321

Исправлена ошибка при изменении правила исключения в свойствах политики Kaspersky Endpoint Security for Windows (Параметры приложения → Общие настройки → Настройки телеметрии): если правило исключения содержало условие вида "EventType = *значение*", то при замене оператора "=" на "равно" появлялась ошибка "Правило с таким именем уже существует".

1.4

9934440

В процессе установки OSMP не выполнялась проверка корректности разрешения FQDN компонентов платформы (Консоли OSMP, Сервера администрирования, СУБД) через DNS-серверы, указанные в файле resolv.conf на хостах установки.

Первая затронутая версия

Идентификатор проблемы

Описание проблемы

2.2

10563365

Добавлен коннектор HTTP Streaming.

2.1

10624497

10634081

Резервные копии данных Kaspersky Symphony XDR создаются корректно.

Первая затронутая версия

Идентификатор проблемы

Описание проблемы

2.1

10355947

В деталях алерта или инцидента в разделе Наблюдаемые объекты не отображались URL.

2.1

10137933

Конечная точка /api/v1/alerts возвращала ошибки реагирования в текстовом формате вместо формата JSON.

2.0

10135653

Не удавалось применить конфигурационный файл с параметром intermediate_bundle: parameter is not PEM encoded, если ключ был помещен в начало файла промежуточного сертификата.

2.1

10014033

В разделе История реагирований записи о ручном реагировании ошибочно включались в результаты поиска при применении фильтра "Название плейбука != <название плейбука>".

2.1

10091214

При повторном нажатии на активный в данный момент раздел главного меню открывалась пустая страница.

2.1

9726211

После сравнения двух версий плейбука и выбора сначала последней версии, а затем более ранней, представление сравнения могло отображаться в обратном порядке: более новая версия отображалась слева с изменениями, выделенными красным цветом, а более старая версия отображалась справа с изменениями, выделенными зеленым цветом.

Первая затронутая версия

Идентификатор проблемы

Описание проблемы

2.1

10119212

При обновлении Kaspersky Symphony XDR 2.0.1 HF4 до 2.1 HF2 перенос данных в NATS завершался ошибкой, если использовалось более пяти рабочих узлов.

2.1

10129716

Из карточки алерта невозможно было перейти к связанному событию в формате CEF, также был недоступен экспорт события в формате CEF.

2.1

10132483

Невозможно было задать период автоматического обновления для списков алертов и инцидентов.

2.1

10132891

При экспорте событий конкретного тенанта в экспортируемый файл включались события всех тенантов, а не только выбранного.

2.1

10133000

Параметр Auditd для internal коннектора работал некорректно.

2.1

10133396

При использовании полей EDR и CEF в SQL-запросах псевдонимы полей обрабатывались некорректно, из-за чего не работали функция countIf и вложенные запросы.

2.1

10133457

Раздел Ресурсы и сервисы загружался медленно при наличии большого количества активных служб.

2.1

10135956

При большом количестве алертов или инцидентов поиск по идентификатору алерта или инцидента в таблице не работал.

2.1

10145872

Невозможно было удалить секрет, содержащийся в параметрах SMTP, через интерфейс Консоли OSMP или API. Кроме того, указание секрета в параметрах SMTP было обязательным даже в случаях, когда секрет не требовался.

2.1

10146680

При переходе локального пользователя в раздел Мониторинг → CyberTrace, возникала ошибка bad token response, даже если интеграция с CyberTrace была настроена корректно.

2.1

10152245

Папки с ресурсами KUMA загружались медленно.

2.1

10159009

В свойствах тенанта не отображался раздел параметров алертов и инцидентов.

2.1

10084426

После опроса домена Active Directory при перезагрузке компонента Kaspersky Security Center выполнялась повторная публикация всей информации в NATS вместо отправки только новых или измененных данных.

2.1

10091301

После опроса домена Active Directory компонент Kaspersky Security Center отправлял в NATS некорректные значения параметра tenant_id.

Первая затронутая версия

Идентификатор проблемы

Описание проблемы

2.1

9987559

Кнопка Открыть удаленный терминал не отображалась на вкладке Анализ и реагирование в разделе Активы (Устройства).

2.1

9987778

Установка Bootstrap на фиктивном интерфейсе завершалась с ошибкой ssh_verify_known_hosts failed из-за ошибок MSCP во время передачи файлов k0s.

2.1

9986780

Хронология инцидента оказалась неполной из-за некорректных часовых поясов в отметках времени инцидента.

2.1

9818418

Кнопка импорта сертификатов не работала, если в разделе Сертификаты в параметрах корневого тенанта отсутствовали сертификаты.

2.1

9952850

Граф расследования оказывался пустым (ошибка 500, "cannot unmarshal graph"), если он содержал события EDR версии 2.0 и ниже.

2.1

9970495

Файлы оставались на карантине после восстановления, если они ранее были помещены на карантин с помощью команды Поместить на карантин.

2.1

9973357

При создании или изменении пароля проверка допускала символы только из трех обязательных категорий вместо четырех.

2.1

9989267

Алерты, созданные вручную на основе событий Поиска угроз, некорректно активировали правила сегментации Создать инцидент: то же устройство ресурса и Связь с существующим инцидентом: то же устройство актива.

2.1

9989284

Изменение аналитика в алерте после удаления связи алерта из инцидента было невозможно.

2.1

9996452

Действие по реагированию Получить файл и Проверка файла не запускалось, если в правиле Sandbox были указаны минимальный и максимальный размеры файлов.

2.1

9992321

Кнопка Привязать к категории на категорию в карточке актива в алерте не работала.

2.1

10037395

Кнопка Поиск угроз в карточке инцидента возвращала пустой список событий.

2.1

10042351

Действие по реагированию Получить дамп памяти процесса не завершалось и оставалось в статусе Запущено.

2.1

10026313

Ошибочно отображалось ноль активных устройств по лицензии корневого тенанта.

2.1

10055774

Вертикальные метки времени не отображались на графе расследования в режиме временной шкалы.

2.1

9986186

Обновление Kaspersky Symphony XDR с версии 2.0.1 до 2.1 завершалось с ошибкой invocation image launch is completed with an error на этапе установки Kaspersky Security Center.

2.1

9997088

Обновление Kaspersky Symphony XDR с версии 2.0.1 до 2.1 завершалось с ошибкой create storage: check migrations: missing migration на этапе переноса данных irp-licensing-policy.

Первая затронутая версия

Идентификатор проблемы

Описание проблемы

2.1

9940726

Не удавалось получить статистику сработавших правил корреляции.

2.1

9961307

Подключение к активу через удаленный терминал было недоступно, если был добавлен лицензионный ключ Kaspersky Endpoint Detection and Response.

2.1

9995015

Не удавалось повторно принять обновленное Положение о KSN.

2.1

9935812

В поле Полный путь к директории для действия по реагированию Запустить сканирование YARA невозможно было указать пути с масками.

2.1

9942685

Не удавалось открыть отчет IOC из алерта, сгенерированного IOC-правилом.

2.1

9942527, 9942530

При переходе к Kaspersky Threats из поля ThreatVerdictname в корреляционном событии OSMP открывался неверный URL.

2.1

9941545, 9941548

При переходе на Kaspersky Threat Intelligence Portal из поля DeviceAdress в событии, алерте или инциденте открывался неверный URL.

2.1

9942427

При переходе к сервису VirusTotal из хеш-полей в событиях телеметрии открывался неверный URL.

2.1

9951714

Не все события, связанные с инцидентом, отображались в разделе Поиск угроз из-за неправильного временного фильтра по умолчанию.

2.1

9959926

Поле AmsiContentData в событиях AMSI Scan отображалось некорректно и не поддерживало действия контекстного меню.

2.1

9960056

Если решение было активировано по лицензии с модулем EDR, изменение источника обновлений в разделе Параметры обновлений не сохранялось.

2.1

9964882

Возврат к списку шаблонов отчетов из режима редактирования отчета не работал, и в результате отображалась пустая страница.

2.1

9967180

Нажатие на кнопку Показать на вкладке Политики мониторинга (столбец Источники) приводило к появлению пустой страницы.

2.1

9959327

Значения ресурсов 2.0 появились в раскрывающемся списке фильтра Тип ресурса в списке Ресурсы и сервисы.

Первая затронутая версия

Идентификатор проблемы

Описание проблемы

2.0

9662328

Результаты обогащения для наблюдаемых объектов удалялись после обновления сведений об алерте или инциденте.

2.0

9714816

Алерты, созданные одним и тем же IOA-правилом, не агрегировались за полный 24-часовой период.

2.0

9652409

9636329

Устройства не отображались в разделе Управляемые устройства в иерархии групп администрирования после добавления в группу подчиненного Сервера администрирования.

2.0

9696104

Кавычки не экранировались во время экспорта и импорта исключений IOA, что приводило к ошибкам парсера SQL и мешало правильной работе некоторых исключений в политиках KES.

2.0

9544457

Пресет по умолчанию, используемый в разделе Поиск угроз, не подходил для событий EDR.

2.0

9757637

Не удавалось импортировать ресурсы Kaspersky Security Center.

2.0

9702974

Содержимое вкладки Detection and Response (Управление активами → Активы (Устройства) → Detection and Response) оставалось на английском языке после переключения языка консоли на китайский.

2.0

9708837

9474866

Специальные символы во внутреннем пароле учетной записи СУБД препятствовали установке OSMP Scanner и настройке Sandbox во время развертывания на одном узле.

2.0

9577657

Agentserver и Updater не могли быть настроены с помощью конфигурационного файла.

2.0

9499714

Раздел Инциденты не открывался и из-за чрезмерного использования памяти отображалась ошибка Не удалось получить список типов инцидентов.

2.0

9660585

Локализация плагина Kaspersky Managed Detection and Response применялась некорректно после переключения языка Консоли OSMP на упрощенный китайский.

1.4

8773796

Кнопки Отменить и Повторить на графе расследования в некоторых случаях работали некорректно.

1.3

8452910

Обновление Kaspersky Symphony XDR с версии 1.2 до 1.3 могло привести к переполнению ресурсов и некорректной работе Kaspersky Symphony XDR, если некоторые операции настройки для определенного компонента выполнялись автоматически, а не вручную.

1.2

7323982

В поле IP-адрес Web Console в разделе История ревизий отображался неверный IP-адрес в окне свойств объектов, которые поддерживают управление ревизиями.