Модуль check_point.mgmt.cp_mgmt_set_threat_advanced_settings — изменение настроек компонентов Threat Prevention.

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать коллекцию в плейбуке, укажите: check_point.mgmt.cp_mgmt_set_threat_advanced_settings.

Добавлено в check_point.mgmt 3.0.0

Краткое описание
Параметры
Примеры
Возвращаемые значения

Краткое описание

Изменение настроек компонентов Threat Prevention.
Все операции выполняются через Web Services API.
Доступно начиная с версии управления R81.20.

Параметры

Параметр	Комментарии
auto_publish_session boolean	Опубликовать текущий сеанс, если после выполнения задачи были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
feed_retrieving_interval string	Интервалы получения данных из внешнего канала в формате ЧЧ,ММ.
httpi_non_standard_ports boolean	Включить проверку HTTP на нестандартных портах для компонентов Threat Prevention. Варианты: `false` `true`
ignore_errors boolean	Применить изменения, игнорируя ошибки. Опубликовать такие изменения будет невозможно. Если флаг ignore-warnings не указан, предупреждения также будут проигнорированы. Варианты: `false` `true`
ignore_warnings boolean	Применить изменения, игнорируя предупреждения. Варианты: `false` `true`
internal_error_fail_mode string	В случае внутренней системной ошибки разрешить или заблокировать все подключения. Варианты: `"allow connections"` `"block connections"`
log_unification_timeout integer	Тайм-аут объединения сеансов для журналов (в минутах).
resource_classification dictionary	Разрешать (в фоновом режиме) или блокировать (удерживать) запросы до завершения категоризации.
custom_settings dictionary	При использовании пользовательского режима задает пользовательскую классификацию ресурсов для каждой службы.
anti_bot string	Пользовательские настройки компонента Anti Bot. Варианты: `"background"` `"hold"`
anti_virus string	Пользовательские настройки компонента Anti Virus. Варианты: `"background"` `"hold"`
zero_phishing string	Пользовательские настройки компонента Zero Phishing. Варианты: `"background"` `"hold"`
mode string	Установить для всех служб одинаковый режим или выбрать пользовательский режим. Варианты: `"background"` `"hold"` `"custom"`
web_service_fail_mode string	Блокировать подключения, когда веб-служба недоступна. Варианты: `"allow connections"` `"block connections"`
version string	Версия Check Point. Если она не указана, используется последняя версия.
wait_for_task boolean	Дождаться завершения задачи, например задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout integer	Сколько минут ожидать до возникновения ошибки тайм-аута. По умолчанию: `30`

Примеры

- name: set-threat-advanced-settings
  cp_mgmt_set_threat_advanced_settings:
    feed_retrieving_interval: 00:05
    httpi_non_standard_ports: true
    internal_error_fail_mode: allow connections
    log_unification_timeout: 600
    resource_classification.mode: hold
    resource_classification.web_service_fail_mode: block connections

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_set_threat_advanced_settings dictionary	Результат выполнения команды Check Point set-threat-advanced-settings. Возвращается: всегда.

Авторы

Eden Brillant (@chkp-edenbr)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_set_threat_advanced_settings_module.html