Модуль check_point.mgmt.cp_mgmt_threat_indicator — управление объектами индикаторов угроз в Check Point через API веб-служб

action

string

Действие индикатора.

Варианты:

• "Inactive"
• "Ask"
• "Prevent"
• "Detect"

auto_publish_session

boolean

Опубликовать текущий сеанс после завершения задачи, если в нем были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментария.

details_level

string

Уровень детализации некоторых полей ответа может варьироваться от отображения только значения UID объекта до полного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

ignore_errors

boolean

Применять изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применять изменения, игнорируя предупреждения.

Варианты:

• false
• true

name

string / обязательный

Имя объекта.

observables

list / элементы=dictionary

Наблюдаемые данные индикатора.

comments

string

Строка комментария.

confidence

string

Уровень уверенности индикатора в том, что обнаружена реальная угроза.

Варианты:

• "low"
• "medium"
• "high"
• "critical"

domain

string

Имя домена.

ignore_errors

boolean

Применять изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применять изменения, игнорируя предупреждения.

Варианты:

• false
• true

ip_address

string

Допустимый IP-адрес.

ip_address_first

string

Допустимый IP-адрес, начало диапазона. Если для этого параметра задано значение, необходимо также задать значение параметра ‘ip-address-last’.

ip_address_last

string

Допустимый IP-адрес, конец диапазона. Если для этого параметра задано значение, необходимо также задать значение параметра ‘ip-address-first’.

mail_cc

string

Допустимый адрес электронной почты, поле cc.

mail_from

string

Допустимый адрес электронной почты, поле отправителя.

mail_reply_to

string

Допустимый адрес электронной почты, поле reply-to.

mail_subject

string

Тема электронного письма.

mail_to

string

Допустимый адрес электронной почты, поле получателя.

md5

string

Допустимая последовательность MD5.

name

string

Имя объекта. Должно быть уникальным в домене.

product

string

Программный блейд, обрабатывающий наблюдаемые данные: AV — антивирус, AB — AntiBot.

Варианты:

• "AV"
• "AB"

severity

string

Уровень серьезности угрозы.

Варианты:

• "low"
• "medium"
• "high"
• "critical"

url

string

Допустимый URL.

observables_raw_data

string

Содержимое файла с наблюдаемыми данными индикатора.

profile_overrides

list / элементы=dictionary

Профили, в которых следует переопределить действие индикатора по умолчанию.

action

string

Действие индикатора в этом профиле.

Варианты:

• "Inactive"
• "Ask"
• "Prevent"
• "Detect"

profile

string

Профиль, в котором следует переопределить действие индикатора.

state

string

Состояние правила доступа (present или absent).

Варианты:

• "present" ← (по умолчанию)
• "absent"

tags

list / элементы=string

Список идентификаторов тегов.

version

string

Версия Check Point. Если не указана, используется последняя версия.

wait_for_task

boolean

Ожидать завершения задачи, например задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Количество минут ожидания до возникновения ошибки тайм-аута.

По умолчанию: 30

cp_mgmt_threat_indicator

dictionary

Объект Check Point, созданный или обновленный.

Возвращается: всегда, кроме случаев удаления объекта.