check_point.mgmt.cp_mgmt_threat_profile модуль — Управляет объектами профилей угроз на Check Point через API веб-служб

activate_protections_by_extended_attributes

список / элементы=словарь

Активировать защиты по этим расширенным атрибутам.

category

строка

Имя категории тега IPS.

name

строка

Имя тега IPS.

active_protections_performance_impact

строка

В профиль будут активированы только защиты с этим влиянием на производительность.

Варианты:

• "high"
• "medium"
• "low"
• "very_low"

active_protections_severity

строка

В профиль будут активированы только защиты с этой степенью серьезности.

Варианты:

• "Critical"
• "High"
• "Medium or above"
• "Low or above"

anti_bot

логическое

Включена ли защита от ботов.

Варианты:

• false
• true

anti_virus

логическое

Включен ли модуль антивируса.

Варианты:

• false
• true

auto_publish_session

логическое

Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

color

строка

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

строка

Строка комментариев.

confidence_level_high

строка

Действие для защит с высоким уровнем доверия.

Варианты:

• "Inactive"
• "Ask"
• "Prevent"
• "Detect"

confidence_level_low

строка

Действие для защит с низким уровнем доверия.

Варианты:

• "Inactive"
• "Ask"
• "Prevent"
• "Detect"

confidence_level_medium

строка

Действие для защит со средним уровнем доверия.

Варианты:

• "Inactive"
• "Ask"
• "Prevent"
• "Detect"

deactivate_protections_by_extended_attributes

список / элементы=словарь

Деактивировать защиты по этим расширенным атрибутам.

category

строка

Имя категории тега IPS.

name

строка

Имя тега IPS.

details_level

строка

Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного детального представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

ignore_errors

логическое

Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, то предупреждения также будут проигнорированы.

Варианты:

• false
• true

ignore_warnings

boolean

Применять изменения, игнорируя предупреждения.

Варианты:

• false
• true

indicator_overrides

list / elements=dictionary

Индикаторы, действие которых будет переопределено в этом профиле.

action

string

Действие индикатора в этом профиле.

Варианты:

• "Inactive"
• "Ask"
• "Prevent"
• "Detect"

indicator

string

Индикатор, действие которого нужно переопределить.

ips

boolean

Включен ли модуль IPS.

Варианты:

• false
• true

ips_settings

dictionary

Настройки модуля IPS.

exclude_protection_with_performance_impact

boolean

Исключать ли защиты, в зависимости от влияния на производительность?

Варианты:

• false
• true

exclude_protection_with_performance_impact_mode

string

Исключать защиты с этим уровнем влияния на производительность.

Варианты:

• "very low"
• "low or lower"
• "medium or lower"
• "high or lower"

exclude_protection_with_severity

boolean

Исключать ли защиты, в зависимости от уровня серьезности?

Варианты:

• false
• true

exclude_protection_with_severity_mode

string

Исключать защиты с этим уровнем серьезности.

Варианты:

• "low or above"
• "medium or above"
• "high or above"
• "critical"

newly_updated_protections

string

Включение новых обновленных защит.

Варианты:

• "active"
• "inactive"
• "staging"

malicious_mail_policy_settings

dictionary

Политика «Вредоносная почта» для шлюзов MTA.

add_customized_text_to_email_body

boolean

Добавить настраиваемый текст в тело вредоносного письма.

Варианты:

• false
• true

add_email_subject_prefix

boolean

Добавить префикс к заголовку вредоносного письма.

Варианты:

• false
• true

add_x_header_to_email

boolean

Добавить X-заголовок к вредоносному письму.

Варианты:

• false
• true

email_action

string

Блокировать — заблокировать всё вредоносное письмо
Разрешить — пропустить вредоносное письмо и применить изменения к письму (например, удалить вложения и ссылки, добавить x-заголовок и т. д.).

Варианты:

• "allow"
• "block"

email_body_customized_text

string

Настраиваемый текст для тела вредоносного письма.
Доступны предопределённые поля,
$verdicts$ — вердикт по вредоносным/ошибочным вложениям/ссылкам.

email_subject_prefix_text

string

Префикс для заголовка вредоносного письма.

failed_to_scan_attachments_text

string

Заменить вложения, которые не удалось отсканировать, на этот текст.
Доступны предопределённые поля,
$filename$ — имя вредоносного файла.
$md5$ — MD5 вредоносного файла.

malicious_attachments_text

string

Замените вредоносные вложения на этот текст.<br> Доступные предопределённые поля,<br> $filename$ - имя вредоносного файла.<br> $md5$ - MD5 вредоносного файла.

malicious_links_text

string

Замените вредоносные ссылки на этот текст.<br> Доступные предопределённые поля,<br> $neutralized_url$ - нейтрализованная вредоносная ссылка.

remove_attachments_and_links

boolean

Удалить вложения и ссылки из вредоносного письма.

Варианты:

• false
• true

send_copy

boolean

Отправить копию вредоносного письма получателям.

Варианты:

• false
• true

send_copy_list

list / elements=string

Список получателей для отправки копии вредоносного письма.

name

string / обязательно

Имя объекта.

overrides

list / elements=dictionary

Настройки по профилям для этой защиты.

action

string

Действие защиты.

Варианты:

• "Threat Cloud: Inactive"
• "Detect"
• "Prevent <br> Core: Drop"
• "Inactive"
• "Accept"