check_point.mgmt.cp_mgmt_threat_indicator модуль — Управляет объектами угроз на Check Point через API веб-служб

action

string

Действие индикатора.

Варианты:

• "Inactive"
• "Ask"
• "Prevent"
• "Detect"

auto_publish_session

boolean

Опубликовать текущий сеанс, если изменения были выполнены после завершения задачи.

Варианты:

• false ← (default)
• true

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментариев.

details_level

string

Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

name

string / required

Имя объекта.

observables

list / elements=dictionary

Наблюдаемые индикаторы.

comments

string

Строка комментариев.

confidence

string

Уровень уверенности индикатора в том, что обнаружена реальная угроза.

Варианты:

• "low"
• "medium"
• "high"
• "critical"

domain

string

Имя домена.

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

ip_address

string

Допустимый IP-адрес.

ip_address_first

string

Допустимый IP-адрес, начало диапазона. Если вы настраиваете этот параметр со значением, вы также должны настроить значение параметра «ip-address-last».

ip_address_last

string

Допустимый IP-адрес, конец диапазона. Если вы настраиваете этот параметр со значением, вы также должны настроить значение параметра «ip-address-first».

mail_cc

string

Допустимый адрес электронной почты, поле «копия».

mail_from

string

Действительный адрес электронной почты, поле отправителя.

mail_reply_to

string

Действительный адрес электронной почты, поле ответа.

mail_subject

string

Тема письма электронной почты.

mail_to

string

Действительный адрес электронной почты, поле получателя.

md5

string

Действительная последовательность MD5.

name

string

Имя объекта. Должно быть уникальным в домене.

product

string

Модуль программного обеспечения, обрабатывающий наблюдаемый объект: AV — Антивирус, AB — Антибот.

Варианты:

• "AV"
• "AB"

severity

string

Уровень опасности угрозы.

Варианты:

• "low"
• "medium"
• "high"
• "critical"

url

string

Действительный URL.

observables_raw_data

string

Содержимое файла, содержащего данные о наблюдаемых параметрах индикатора.

profile_overrides

list / elements=dictionary

Профили, в которых необходимо переопределить стандартное действие индикатора.

action

string

Действие индикатора в данном профиле.

Варианты:

• "Inactive"
• "Ask"
• "Prevent"
• "Detect"

profile

string

Профиль, в котором необходимо переопределить действие индикатора.

state

string

Состояние правила доступа (присутствует или отсутствует).

Варианты:

• "present" ← (по умолчанию)
• "absent"

tags

list / elements=string

Коллекция идентификаторов тегов.

version

string

Версия Checkpoint. Если не указана, используется последняя версия.

wait_for_task

boolean

Ожидать завершения задачи. Например, задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Количество минут ожидания перед выдачей ошибки тайм-аута.

По умолчанию: 30