Skip to main content

Миграция данных с KATA/KEDR 7.1 на KEDR Expert 8+

ℹ️ Информация:

Приведенная на данной странице информация подготовлена на основании документации Kaspersky EDR Expert 8.1 и практического опыта внедрения решений Kaspersky.
Материал не является официальной инструкцией производителя и предназначен для упрощения планирования и выполнения миграции.

Официальная документация: Kaspersky EDR Expert 8.1

Переход с KEDR 7.1 на Kaspersky EDR Expert 8.1 представляет собой полноценную процедуру миграции, позволяющую перенести накопленные данные и основные объекты конфигурации в новую инфраструктуру.


ℹ️ Важно

Переход на Kaspersky EDR Expert 8.1 не является обновлением "поверх" существующей установки KEDR 7.1. Процесс выполняется путем экспорта данных из существующей системы и их последующего импорта в новую инфраструктуру.

Поддерживаемые сценарии миграции

Документация рассматривает несколько вариантов переноса данных:

  • миграцию в Kaspersky EDR Expert 8.1, развернутый на отдельном узле;
  • миграцию в распределенную инфраструктуру Kaspersky EDR Expert 8.1;
  • перенос исторической телеметрии с использованием внешнего хранилища или без него.

Предварительная подготовка

Перед началом миграции рекомендуется обновить Endpoint Agent до последних поддерживаемых версий.

⚠️ Важно

Поддержка передачи телеметрии, необходимой для работы Kaspersky EDR Expert 8.1, реализована только в актуальных версиях Endpoint Agent. Использование устаревших версий может привести к некорректной работе решения после миграции.

Также рекомендуется завершить активные расследования и переносить преимущественно алерты со статусом «Закрыто», что позволит избежать несогласованности данных и упростит последующую проверку результатов миграции.

Общая схема миграции

Процесс переноса данных состоит из трех последовательных этапов:

  1. Подготовка архива к экспорту из KEDR 7.1
    • сбор и упаковка данных;
    • подготовка объектов к переносу.
  2. Импорт данных в Kaspersky EDR Expert 8.1
    • перенос конфигурации и поддерживаемых объектов;
    • восстановление структуры системы в новой инфраструктуре.
  3. Перенос исторической телеметрии (необязательный этап)
    • с использованием внешнего хранилища;
    • без использования внешнего хранилища.


Какие данные можно перенести

В процессе миграции из KEDR 7.1 в Kaspersky EDR Expert 8.1 переносится большинство объектов, необходимых для сохранения существующей логики обнаружения и расследования угроз.

Поддерживается перенос:

  • алертов;
  • IOC-правил;
  • IOA-правил и исключений;
  • YARA-правил;
  • правил Sandbox;
  • правил запрета;
  • пользователей;
  • Endpoint Agent;
  • групп и тегов Endpoint Agent;
  • данных расследований;
  • исторической телеметрии (отдельным этапом).

ℹ️ Примечание

Полный перечень переносимых атрибутов для каждого объекта приведен в официальной документации Kaspersky EDR Expert 8.1.

⚠️ Важно

Некоторые объекты переносятся с ограничениями. Например, IOC-алерты с синтаксическими ошибками не импортируются, а пользователи Active Directory должны быть повторно синхронизированы после миграции.

Что не переносится

На момент подготовки статьи документация отдельно указывает, что данные раздела Карантин не переносятся.

Если требуется сохранить информацию о помещенных в карантин объектах, рекомендуется заранее выгрузить необходимые данные перед началом миграции.

На что обратить внимание перед миграцией

Перед запуском экспорта рекомендуется:

  • обновить Endpoint Agent до поддерживаемой версии;
  • завершить активные расследования;
  • по возможности закрыть открытые алерты;
  • проверить корректность пользовательских IOC-правил.

💡 Рекомендация

Детальное описание ограничений и особенностей переноса каждого типа данных приведено в разделе «Переносимые данные» официальной документации.







Back to top