Spec-Zone.ru › Ansible

Модуль fortinet.fortimanager.fmgr_antivirus_profile — настройка профилей антивируса.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.14.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать её в плейбуке, укажите: fortinet.fortimanager.fmgr_antivirus_profile.

Добавлено в fortinet.fortimanager 1.0.0

  • Краткое описание
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Краткое описание

  • Этот модуль позволяет настраивать устройство FortiManager.
  • В примерах приведены все параметры и значения, которые необходимо настроить в соответствии с источниками данных перед использованием.

Параметры

Параметр

Комментарии

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрашиваемом URL.

antivirus_profile

dictionary

Набор параметров верхнего уровня.

analytics_accept_filetype

псевдонимы: analytics-accept-filetype

string

Отправлять в FortiSandbox только файлы, соответствующие этому шаблону файлов DLP.

analytics_bl_filetype

псевдонимы: analytics-bl-filetype

string

Отправлять в FortiSandbox только файлы, соответствующие этому шаблону файлов DLP.

analytics_db

псевдонимы: analytics-db

string

Включить или отключить использование базы сигнатур FortiSandbox для дополнения баз сигнатур AV.

Варианты:

  • "disable"
  • "enable"

analytics_ignore_filetype

псевдонимы: analytics-ignore-filetype

string

Не отправлять в FortiSandbox файлы, соответствующие этому шаблону файлов DLP.

analytics_max_upload

псевдонимы: analytics-max-upload

integer

Максимальный размер файлов, которые можно загрузить в FortiSandbox

analytics_wl_filetype

псевдонимы: analytics-wl-filetype

string

Не отправлять в FortiSandbox файлы, соответствующие этому шаблону файлов DLP.

av_block_log

псевдонимы: av-block-log

string

Включить или отключить ведение журнала блокировки файлов антивирусом.

Варианты:

  • "disable"
  • "enable"

av_virus_log

псевдонимы: av-virus-log

string

Включить или отключить ведение журнала антивируса.

Варианты:

  • "disable"
  • "enable"

cifs

dictionary

Cifs.

archive_block

псевдонимы: archive-block

list / elements=string

Выберите типы архивов, которые нужно блокировать.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

archive_log

псевдонимы: archive-log

list / elements=string

Выберите типы архивов, для которых нужно вести журнал.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

av_scan

псевдонимы: av-scan

string

Включить службу антивирусного сканирования.

Варианты:

  • "disable"
  • "monitor"
  • "block"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

  • "disable"
  • "enable"

external_blocklist

псевдонимы: external-blocklist

string

Включить внешний список блокировки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortiai

string

Включить или отключить сканирование файлов с помощью FortiAI.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

  • "disable"
  • "block"
  • "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

  • "disable"
  • "block"
  • "monitor"

malware_stream

псевдонимы: malware-stream

string

Включить потоковое сканирование вредоносных программ нулевого дня.

Варианты:

  • "disable"
  • "monitor"
  • "block"

options

list / elements=string

Включить или отключить антивирусное сканирование CIFS, мониторинг и помещение в карантин.

Варианты:

  • "scan"
  • "quarantine"
  • "avmonitor"

outbreak_prevention

псевдонимы: outbreak-prevention

string

Включить службу предотвращения распространения вирусов.

Варианты:

  • "disabled"
  • "files"
  • "full-archive"
  • "disable"
  • "block"
  • "monitor"

quarantine

string

Включить или отключить помещение зараженных файлов в карантин.

Варианты:

  • "disable"
  • "enable"

comment

string

Комментарий.

content_disarm

псевдонимы: content-disarm

dictionary

Очистка содержимого.

analytics_suspicious

псевдонимы: analytics-suspicious

string

Включить или отключить использование CDR в качестве дополнительного метода определения подозрительных файлов для аналитики.

Варианты:

  • "disable"
  • "enable"

cover_page

псевдонимы: cover-page

string

Включить или отключить добавление титульной страницы в очищенный документ.

Варианты:

  • "disable"
  • "enable"

detect_only

псевдонимы: detect-only

string

Включить или отключить только обнаружение файлов, подлежащих очистке, без изменения содержимого.

Варианты:

  • "disable"
  • "enable"

error_action

псевдонимы: error-action

string

Действие, которое необходимо выполнить, если механизм CDR столкнется с неисправимой ошибкой.

Варианты:

  • "block"
  • "log-only"
  • "ignore"

office_action

псевдонимы: office-action

string

Включить или отключить удаление событий действий PowerPoint из документов Microsoft Office.

Варианты:

  • "disable"
  • "enable"

office_dde

псевдонимы: office-dde

string

Включить или отключить удаление событий Dynamic Data Exchange из документов Microsoft Office.

Варианты:

  • "disable"
  • "enable"

office_embed

псевдонимы: office-embed

string

Включить или отключить удаление внедренных объектов из документов Microsoft Office.

Варианты:

  • "disable"
  • "enable"

office_hylink

псевдонимы: office-hylink

string

Включить или отключить удаление гиперссылок из документов Microsoft Office.

Варианты:

  • "disable"
  • "enable"

office_linked

псевдонимы: office-linked

string

Включить или отключить удаление связанных объектов из документов Microsoft Office.

Варианты:

  • "disable"
  • "enable"

office_macro

псевдонимы: office-macro

string

Включить или отключить удаление макросов из документов Microsoft Office.

Варианты:

  • "disable"
  • "enable"

original_file_destination

псевдонимы: original-file-destination

string

Место назначения исходного файла, если активное содержимое удалено.

Варианты:

  • "fortisandbox"
  • "quarantine"
  • "discard"

pdf_act_form

псевдонимы: pdf-act-form

string

Включить или отключить удаление действий в PDF-документах, отправляющих данные другим адресатам.

Варианты:

  • "disable"
  • "enable"

pdf_act_gotor

псевдонимы: pdf-act-gotor

string

Включить или отключить удаление действий в PDF-документах, обеспечивающих доступ к другим PDF-документам.

Варианты:

  • "disable"
  • "enable"

pdf_act_java

псевдонимы: pdf-act-java

string

Включить или отключить удаление действий в PDF-документах, выполняющих код JavaScript.

Варианты:

  • "disable"
  • "enable"

pdf_act_launch

псевдонимы: pdf-act-launch

string

Включить или отключить удаление действий в PDF-документах, запускающих другие приложения.

Варианты:

  • "disable"
  • "enable"

pdf_act_movie

псевдонимы: pdf-act-movie

string

Включить или отключить удаление действий в PDF-документах, воспроизводящих видео.

Варианты:

  • "disable"
  • "enable"

pdf_act_sound

псевдонимы: pdf-act-sound

string

Включить или отключить удаление действий в PDF-документах, воспроизводящих звук.

Варианты:

  • "disable"
  • "enable"

pdf_embedfile

псевдонимы: pdf-embedfile

string

Включить или отключить удаление внедренных файлов из PDF-документов.

Варианты:

  • "disable"
  • "enable"

pdf_hyperlink

aliases: pdf-hyperlink

string

Включение/отключение удаления гиперссылок из документов PDF.

Варианты:

  • "disable"
  • "enable"

pdf_javacode

aliases: pdf-javacode

string

Включение/отключение удаления кода JavaScript из документов PDF.

Варианты:

  • "disable"
  • "enable"

ems_threat_feed

aliases: ems-threat-feed

string

Включение/отключение использования ленты угроз EMS при выполнении антивирусного сканирования.

Варианты:

  • "disable"
  • "enable"

extended_log

aliases: extended-log

string

Включение/отключение расширенного ведения журналов для антивируса.

Варианты:

  • "disable"
  • "enable"

external_blocklist

aliases: external-blocklist

any

(список или строка) Один или несколько внешних списков блокировки вредоносных программ.

external_blocklist_archive_scan

aliases: external-blocklist-archive-scan

string

Включение/отключение проверки архивов с помощью внешнего списка блокировки.

Варианты:

  • "disable"
  • "enable"

external_blocklist_enable_all

aliases: external-blocklist-enable-all

string

Включение/отключение всех внешних списков блокировки.

Варианты:

  • "disable"
  • "enable"

feature_set

aliases: feature-set

string

Набор функций для режимов flow/proxy.

Варианты:

  • "proxy"
  • "flow"

fortiai_error_action

aliases: fortiai-error-action

string

Действие при возникновении ошибки в FortiAI.

Варианты:

  • "block"
  • "log-only"
  • "ignore"

fortiai_timeout_action

aliases: fortiai-timeout-action

string

Действие при превышении времени ожидания сканирования в FortiAI.

Варианты:

  • "block"
  • "log-only"
  • "ignore"

fortindr_error_action

aliases: fortindr-error-action

string

Действие при возникновении ошибки в FortiNDR.

Варианты:

  • "log-only"
  • "block"
  • "ignore"

fortindr_timeout_action

aliases: fortindr-timeout-action

string

Действие при превышении времени ожидания сканирования в FortiNDR.

Варианты:

  • "log-only"
  • "block"
  • "ignore"

fortisandbox_error_action

aliases: fortisandbox-error-action

string

Действие при возникновении ошибки во время встроенного сканирования FortiSandbox.

Варианты:

  • "log-only"
  • "block"
  • "ignore"

fortisandbox_max_upload

aliases: fortisandbox-max-upload

integer

Максимальный размер файлов, которые можно загрузить в FortiSandbox.

fortisandbox_mode

aliases: fortisandbox-mode

string

Режимы сканирования FortiSandbox.

Варианты:

  • "inline"
  • "analytics-suspicious"
  • "analytics-everything"

fortisandbox_scan_timeout

aliases: fortisandbox-scan-timeout

integer

Время ожидания встроенного сканирования FortiSandbox в секундах

fortisandbox_timeout_action

aliases: fortisandbox-timeout-action

string

Действие при превышении времени ожидания сканирования во время встроенного сканирования FortiSandbox.

Варианты:

  • "log-only"
  • "block"
  • "ignore"

ftgd_analytics

aliases: ftgd-analytics

string

Настройки, определяющие, какие файлы загружаются в FortiSandbox.

Варианты:

  • "disable"
  • "suspicious"
  • "everything"

ftp

dictionary

FTP.

archive_block

aliases: archive-block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

archive_log

aliases: archive-log

list / elements=string

Выберите типы архивов для записи в журнал.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

av_scan

aliases: av-scan

string

Включить службу антивирусного сканирования.

Варианты:

  • "disable"
  • "monitor"
  • "block"

emulator

string

Включение/отключение эмулятора вирусов.

Варианты:

  • "disable"
  • "enable"

external_blocklist

aliases: external-blocklist

string

Включить внешний список блокировки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortiai

string

Включение/отключение сканирования файлов с помощью FortiAI.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

  • "disable"
  • "block"
  • "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

  • "disable"
  • "block"
  • "monitor"

malware_stream

aliases: malware-stream

string

Включить сканирование потока вредоносных программ нулевого дня.

Варианты:

  • "disable"
  • "monitor"
  • "block"

options

list / elements=string

Включение/отключение антивирусного сканирования FTP, мониторинга и помещения в карантин.

Варианты:

  • "scan"
  • "file-filter"
  • "quarantine"
  • "avquery"
  • "avmonitor"

outbreak_prevention

aliases: outbreak-prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

  • "disabled"
  • "files"
  • "full-archive"
  • "disable"
  • "block"
  • "monitor"

quarantine

string

Включение/отключение помещения зараженных файлов в карантин.

Варианты:

  • "disable"
  • "enable"

http

dictionary

HTTP.

archive_block

aliases: archive-block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

archive_log

aliases: archive-log

list / elements=string

Выберите типы архивов для записи в журнал.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

av_optimize

aliases: av-optimize

string

Оптимизация антивирусного сканирования.

Варианты:

  • "disable"
  • "enable"

av_scan

aliases: av-scan

string

Включить службу антивирусного сканирования.

Варианты:

  • "disable"
  • "monitor"
  • "block"

content_disarm

aliases: content-disarm

string

Включить удаление содержимого и восстановление файлов для этого протокола.

Варианты:

  • "disable"
  • "enable"

emulator

string

Включение/отключение эмулятора вирусов.

Варианты:

  • "disable"
  • "enable"

external_blocklist

aliases: external-blocklist

string

Включить внешний список блокировки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortiai

string

Включение/отключение сканирования файлов с помощью FortiAI.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

  • "disable"
  • "block"
  • "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

  • "disable"
  • "block"
  • "monitor"

malware_stream

aliases: malware-stream

string

Включить проверку потоков вредоносного ПО нулевого дня.

Варианты:

  • "disable"
  • "monitor"
  • "block"

options

list / elements=string

Включить/отключить проверку HTTP на вирусы, мониторинг и помещение в карантин.

Варианты:

  • "scan"
  • "file-filter"
  • "quarantine"
  • "avquery"
  • "avmonitor"
  • "strict-file"

outbreak_prevention

aliases: outbreak-prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

  • "disabled"
  • "files"
  • "full-archive"
  • "disable"
  • "block"
  • "monitor"

quarantine

string

Включить/отключить помещение заражённых файлов в карантин.

Варианты:

  • "disable"
  • "enable"

unknown_content_encoding

aliases: unknown-content-encoding

string

Настроить действие, которое устройство FortiGate будет выполнять при неизвестной кодировке содержимого.

Варианты:

  • "block"
  • "inspect"
  • "bypass"

imap

dictionary

IMAP.

archive_block

aliases: archive-block

list / elements=string

Выберите типы архивов, которые следует блокировать.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

archive_log

aliases: archive-log

list / elements=string

Выберите типы архивов, которые следует регистрировать в журнале.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

av_scan

aliases: av-scan

string

Включить службу антивирусной проверки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

content_disarm

aliases: content-disarm

string

Включить обезвреживание и восстановление содержимого для этого протокола.

Варианты:

  • "disable"
  • "enable"

emulator

string

Включить/отключить эмулятор вирусов.

Варианты:

  • "disable"
  • "enable"

executables

string

Считать исполняемые файлы Windows вирусами при их блокировке или мониторинге.

Варианты:

  • "default"
  • "virus"

external_blocklist

aliases: external-blocklist

string

Включить внешний список блокировки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortiai

string

Включить/отключить проверку файлов с помощью FortiAI.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortindr

string

Включить проверку файлов с помощью FortiNDR.

Варианты:

  • "disable"
  • "block"
  • "monitor"

fortisandbox

string

Включить проверку файлов с помощью FortiSandbox.

Варианты:

  • "disable"
  • "block"
  • "monitor"

malware_stream

aliases: malware-stream

string

Включить проверку потоков вредоносного ПО нулевого дня.

Варианты:

  • "disable"
  • "monitor"
  • "block"

options

list / elements=string

Включить/отключить проверку IMAP на вирусы, мониторинг и помещение в карантин.

Варианты:

  • "scan"
  • "file-filter"
  • "quarantine"
  • "avquery"
  • "avmonitor"

outbreak_prevention

aliases: outbreak-prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

  • "disabled"
  • "files"
  • "full-archive"
  • "disable"
  • "block"
  • "monitor"

quarantine

string

Включить/отключить помещение заражённых файлов в карантин.

Варианты:

  • "disable"
  • "enable"

inspection_mode

aliases: inspection-mode

string

Режим проверки.

Варианты:

  • "proxy"
  • "flow-based"

mapi

dictionary

MAPI.

archive_block

aliases: archive-block

list / elements=string

Выберите типы архивов, которые следует блокировать.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

archive_log

aliases: archive-log

list / elements=string

Выберите типы архивов, которые следует регистрировать в журнале.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

av_scan

aliases: av-scan

string

Включить службу антивирусной проверки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

emulator

string

Включить/отключить эмулятор вирусов.

Варианты:

  • "disable"
  • "enable"

executables

string

Считать исполняемые файлы Windows вирусами при их блокировке или мониторинге.

Варианты:

  • "default"
  • "virus"

external_blocklist

aliases: external-blocklist

string

Включить внешний список блокировки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortiai

string

Включить/отключить проверку файлов с помощью FortiAI.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortindr

string

Включить проверку файлов с помощью FortiNDR.

Варианты:

  • "disable"
  • "block"
  • "monitor"

fortisandbox

string

Включить проверку файлов с помощью FortiSandbox.

Варианты:

  • "disable"
  • "block"
  • "monitor"

malware_stream

aliases: malware-stream

string

Включить проверку потоков вредоносного ПО нулевого дня.

Варианты:

  • "disable"
  • "monitor"
  • "block"

options

list / elements=string

Включить/отключить проверку MAPI на вирусы, мониторинг и помещение в карантин.

Варианты:

  • "scan"
  • "quarantine"
  • "avquery"
  • "avmonitor"

outbreak_prevention

aliases: outbreak-prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

  • "disabled"
  • "files"
  • "full-archive"
  • "disable"
  • "block"
  • "monitor"

quarantine

string

Включить/отключить помещение заражённых файлов в карантин.

Варианты:

  • "disable"
  • "enable"

mobile_malware_db

aliases: mobile-malware-db

string

Включить/отключить использование базы сигнатур мобильного вредоносного ПО.

Варианты:

  • "disable"
  • "enable"

nac_quar

aliases: nac-quar

dictionary

Параметры карантина NAC.

expiry

string

Длительность карантина.

infected

string

Включить/отключить помещение заражённых хостов в карантин с добавлением в список запрещённых пользователей.

Варианты:

  • "none"
  • "quar-src-ip"
  • "quar-interface"

log

string

Включить/отключить ведение журнала антивирусного карантина.

Варианты:

  • "disable"
  • "enable"

name

string / обязательный

Имя профиля.

nntp

dictionary

NNTP.

archive_block

aliases: archive-block

list / elements=string

Выберите типы архивов, которые следует блокировать.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

archive_log

aliases: archive-log

list / elements=string

Выберите типы архивов для записи в журнал.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

av_scan

aliases: av-scan

string

Включить службу антивирусной проверки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

  • "disable"
  • "enable"

external_blocklist

aliases: external-blocklist

string

Включить внешний список блокировки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortiai

string

Включить или отключить проверку файлов с помощью FortiAI.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortindr

string

Включить проверку файлов с помощью FortiNDR.

Варианты:

  • "disable"
  • "block"
  • "monitor"

fortisandbox

string

Включить проверку файлов с помощью FortiSandbox.

Варианты:

  • "disable"
  • "block"
  • "monitor"

malware_stream

aliases: malware-stream

string

Включить потоковую проверку на вредоносное ПО нулевого дня.

Варианты:

  • "disable"
  • "monitor"
  • "block"

options

list / elements=string

Включить или отключить антивирусную проверку, мониторинг и помещение в карантин для NNTP.

Варианты:

  • "scan"
  • "file-filter"
  • "quarantine"
  • "avquery"
  • "avmonitor"

outbreak_prevention

aliases: outbreak-prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

  • "disabled"
  • "files"
  • "full-archive"
  • "disable"
  • "block"
  • "monitor"

quarantine

string

Включить или отключить помещение заражённых файлов в карантин.

Варианты:

  • "disable"
  • "enable"

outbreak_prevention

aliases: outbreak-prevention

dictionary

Предотвращение вспышек вирусов.

external_blocklist

aliases: external-blocklist

string

Включить или отключить внешний список блокировки вредоносного ПО.

Варианты:

  • "disable"
  • "enable"

ftgd_service

aliases: ftgd-service

string

Включить или отключить службу FortiGuard по предотвращению вспышек вирусов.

Варианты:

  • "disable"
  • "enable"

outbreak_prevention_archive_scan

aliases: outbreak-prevention-archive-scan

string

Включить или отключить проверку архивов на предмет предотвращения вспышек вирусов.

Варианты:

  • "disable"
  • "enable"

pop3

dictionary

POP3.

archive_block

aliases: archive-block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

archive_log

aliases: archive-log

list / elements=string

Выберите типы архивов для записи в журнал.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

av_scan

aliases: av-scan

string

Включить службу антивирусной проверки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

content_disarm

aliases: content-disarm

string

Включить обезвреживание и реконструкцию содержимого для этого протокола.

Варианты:

  • "disable"
  • "enable"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

  • "disable"
  • "enable"

executables

string

Считать исполняемые файлы Windows вирусами для их блокировки или мониторинга.

Варианты:

  • "default"
  • "virus"

external_blocklist

aliases: external-blocklist

string

Включить внешний список блокировки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortiai

string

Включить или отключить проверку файлов с помощью FortiAI.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortindr

string

Включить проверку файлов с помощью FortiNDR.

Варианты:

  • "disable"
  • "block"
  • "monitor"

fortisandbox

string

Включить проверку файлов с помощью FortiSandbox.

Варианты:

  • "disable"
  • "block"
  • "monitor"

malware_stream

aliases: malware-stream

string

Включить потоковую проверку на вредоносное ПО нулевого дня.

Варианты:

  • "disable"
  • "monitor"
  • "block"

options

list / elements=string

Включить или отключить антивирусную проверку, мониторинг и помещение в карантин для POP3.

Варианты:

  • "scan"
  • "file-filter"
  • "quarantine"
  • "avquery"
  • "avmonitor"

outbreak_prevention

aliases: outbreak-prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

  • "disabled"
  • "files"
  • "full-archive"
  • "disable"
  • "block"
  • "monitor"

quarantine

string

Включить или отключить помещение заражённых файлов в карантин.

Варианты:

  • "disable"
  • "enable"

replacemsg_group

aliases: replacemsg-group

string

Группа сообщений-заменителей, настроенная для этого профиля.

scan_mode

aliases: scan-mode

string

Выберите режим полной или быстрой проверки.

Варианты:

  • "quick"
  • "full"
  • "legacy"
  • "default"

smb

dictionary

SMB.

archive_block

aliases: archive-block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

archive_log

aliases: archive-log

list / elements=string

Выберите типы архивов для записи в журнал.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

  • "disable"
  • "enable"

options

list / elements=string

Включить или отключить антивирусную проверку, мониторинг и помещение в карантин для SMB.

Варианты:

  • "scan"
  • "quarantine"
  • "avquery"
  • "avmonitor"

outbreak_prevention

aliases: outbreak-prevention

string

Включить службу FortiGuard по предотвращению вспышек вирусов.

Варианты:

  • "disabled"
  • "files"
  • "full-archive"

smtp

dictionary

SMTP.

archive_block

aliases: archive-block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

archive_log

aliases: archive-log

list / elements=string

Выберите типы архивов для записи в журнал.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

av_scan

aliases: av-scan

string

Включить службу сканирования на вирусы.

Варианты:

  • "disable"
  • "monitor"
  • "block"

content_disarm

aliases: content-disarm

string

Включить дезактивацию и реконструкцию содержимого для этого протокола.

Варианты:

  • "disable"
  • "enable"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

  • "disable"
  • "enable"

executables

string

Считать исполняемые файлы Windows вирусами для их блокировки или отслеживания.

Варианты:

  • "default"
  • "virus"

external_blocklist

aliases: external-blocklist

string

Включить внешний список блокировки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortiai

string

Включить или отключить сканирование файлов с помощью FortiAI.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

  • "disable"
  • "block"
  • "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

  • "disable"
  • "block"
  • "monitor"

malware_stream

aliases: malware-stream

string

Включить потоковое сканирование на вредоносные программы нулевого дня.

Варианты:

  • "disable"
  • "monitor"
  • "block"

options

list / elements=string

Включить или отключить сканирование SMTP на вирусы, мониторинг и помещение в карантин.

Варианты:

  • "scan"
  • "file-filter"
  • "quarantine"
  • "avquery"
  • "avmonitor"

outbreak_prevention

aliases: outbreak-prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

  • "disabled"
  • "files"
  • "full-archive"
  • "disable"
  • "block"
  • "monitor"

quarantine

string

Включить или отключить помещение заражённых файлов в карантин.

Варианты:

  • "disable"
  • "enable"

ssh

dictionary

SSH.

archive_block

aliases: archive-block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

archive_log

aliases: archive-log

list / elements=string

Выберите типы архивов для регистрации в журнале.

Варианты:

  • "encrypted"
  • "corrupted"
  • "multipart"
  • "nested"
  • "mailbomb"
  • "unhandled"
  • "partiallycorrupted"
  • "fileslimit"
  • "timeout"

av_scan

aliases: av-scan

string

Включить службу сканирования на вирусы.

Варианты:

  • "disable"
  • "monitor"
  • "block"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

  • "disable"
  • "enable"

external_blocklist

aliases: external-blocklist

string

Включить внешний список блокировки.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortiai

string

Включить или отключить сканирование файлов с помощью FortiAI.

Варианты:

  • "disable"
  • "monitor"
  • "block"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

  • "disable"
  • "block"
  • "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

  • "disable"
  • "block"
  • "monitor"

malware_stream

aliases: malware-stream

string

Включить потоковое сканирование на вредоносные программы нулевого дня.

Варианты:

  • "disable"
  • "monitor"
  • "block"

options

list / elements=string

Включить или отключить сканирование SFTP и SCP на вирусы, мониторинг и помещение в карантин.

Варианты:

  • "avmonitor"
  • "quarantine"
  • "scan"

outbreak_prevention

aliases: outbreak-prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

  • "disabled"
  • "files"
  • "full-archive"
  • "disable"
  • "block"
  • "monitor"

quarantine

string

Включить или отключить помещение заражённых файлов в карантин.

Варианты:

  • "disable"
  • "enable"

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. В этом случае модуль продолжит выполнение без проверки параметров.

Варианты:

  • false ← (по умолчанию)
  • true

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API FortiCloud.

proposed_method

string

Переопределённый метод для базового запроса Json RPC.

Варианты:

  • "update"
  • "set"
  • "add"

rc_failed

list / elements=integer

Список кодов rc, для которых переопределяются условия сбоя.

rc_succeeded

list / elements=integer

Список кодов rc, для которых переопределяются условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

state

string / обязательный

Указание на создание, обновление или удаление объекта.

Варианты:

  • "present"
  • "absent"

workspace_locking_adom

string

ADOM для блокировки в FortiManager, работающем в режиме рабочей области. В качестве значения можно указать global, а также другие значения, включая root.

workspace_locking_timeout

integer

Максимальное время ожидания в секундах, пока другой пользователь снимет блокировку рабочей области.

По умолчанию: 300

Примечания

Примечание

  • Начиная с версии 2.4.0, все входные аргументы именуются с использованием соглашения об именовании с подчёркиваниями (snake_case). Замените аргументы, например «var-name», на «var_name». Старые имена аргументов по-прежнему доступны, но при их использовании выводятся предупреждения об устаревании. Это предупреждение можно отключить, задав deprecation_warnings=False в ansible.cfg.
  • Этот модуль FortiManager поддерживает работу в режиме блокировки рабочей области; для этого используются параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout.
  • Обычно выполнение модуля завершается с ошибкой при возврате ненулевого значения rc. Условия сбоя или успешного выполнения также можно переопределить с помощью параметров rc_failed и rc_succeeded.
  • Для создания или обновления объекта используйте директиву state present.
  • Для удаления объекта используйте директиву state absent.

Примеры

- name: Example playbook
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure AntiVirus profiles.
      fortinet.fortimanager.fmgr_antivirus_profile:
        adom: ansible
        state: present
        antivirus_profile:
          analytics_db: disable
          analytics_max_upload: 20
          av_block_log: disable
          av_virus_log: disable
          comment: "test comment"
          extended_log: disable
          ftgd_analytics: disable
          inspection_mode: proxy
          mobile_malware_db: disable
          name: "antivirus-profile"
          scan_mode: quick

- name: Gathering fortimanager facts
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Retrieve all the antivirus profiles
      fortinet.fortimanager.fmgr_fact:
        facts:
          selector: "antivirus_profile"
          params:
            adom: "ansible"
            profile: "your_value"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ

Описание

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Текстовое описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Информация о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение о том, что используемые в сценарии параметры не поддерживаются текущей версией FortiManager.

Возвращается: в сложных случаях

Авторы

  • Xinwei Du (@dux-fortinet)
  • Xing Li (@lix-fortinet)
  • Jie Xue (@JieX19)
  • Link Zheng (@chillancezen)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

Ссылки на коллекцию

  • Отслеживание проблем
  • Домашняя страница
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortimanager/fmgr_antivirus_profile_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API