Модуль check_point.mgmt.cp_mgmt_check_threat_ioc_feed — проверка доступности целевой системой ленты IOC-индикаторов угроз или возможности её разбора; может работать с существующим объектом ленты или с новым (если указать все необходимые параметры ленты).

auto_publish_session

boolean

Опубликовать текущий сеанс после завершения задачи, если в него были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

ioc_feed

dictionary

Параметры ленты IOC-индикаторов угроз.

action

string

Действие для индикатора в ленте.

Варианты:

• "Prevent"
• "Detect"

certificate_id

string

Отпечаток сертификата SHA-1 для доступа к ленте.

custom_comment

integer

Пользовательская лента IOC — номер столбца с комментарием.

custom_confidence

integer

Пользовательская лента IOC — номер столбца с уровнем достоверности.

custom_header

list / elements=dictionary

Пользовательские HTTP-заголовки.

header_name

string

Название добавляемого HTTP-заголовка.

header_value

string

Значение HTTP-заголовка, которое требуется добавить.

custom_name

integer

Пользовательская лента IOC — номер столбца с именем.

custom_severity

integer

Пользовательская лента IOC — номер столбца с уровнем серьёзности.

custom_type

integer

Пользовательская лента IOC — номер столбца с типом, если конкретный тип не выбран.

custom_value

integer

Пользовательская лента IOC — номер столбца со значением, если выбран конкретный тип.

details_level

string

Для некоторых полей ответа можно задать уровень детализации: от отображения только значения UID объекта до его полного подробного представления.

Варианты:

• "uid"
• "standard"
• "full"

enabled

boolean

Определяет, включена ли эта лента индикаторов.

Варианты:

• false
• true

feed_type

string

Тип используемой ленты.

Варианты:

• "any type"
• "domain"
• "ip address"
• "md5"
• "url"
• "ip range"
• "mail subject"
• "mail from"
• "mail to"
• "mail reply to"
• "mail cc"
• "sha1"
• "sha256"

feed_url

string

URL-адрес ленты. URL должен начинаться с http или https.

fields_delimiter

string

Разделитель между столбцами ленты.

ignore_errors

boolean

Применять изменения, игнорируя ошибки. Такие изменения нельзя будет опубликовать. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_lines_that_start_with

string

Префикс, по которому определяется, какие строки следует игнорировать.

ignore_warnings

boolean

Применять изменения, игнорируя предупреждения.

Варианты:

• false
• true

name

string

Имя объекта.

password

string

Пароль для аутентификации при обращении к URL.

use_custom_feed_settings

boolean

Включите этот параметр, чтобы настроить пользовательскую ленту индикаторов.

Варианты:

• false
• true

use_gateway_proxy

boolean

Использовать прокси-шлюз для получения ленты.

Варианты:

• false
• true

username

string

Имя пользователя для аутентификации при обращении к URL.

targets

list / elements=string

Целевые объекты, на которых выполняется эта команда. Целевые объекты можно указать по имени или уникальному идентификатору объекта.

version

string

Версия Check Point. Если она не указана, используется последняя версия.

wait_for_task

boolean

Ожидать завершения задачи, например задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Время ожидания в минутах до возникновения ошибки тайм-аута.

По умолчанию: 30

cp_mgmt_check_threat_ioc_feed

dictionary

Результат выполнения команды Check Point check-threat-ioc-feed.

Возвращается: всегда.