Модуль fortinet.fortios.fortios_antivirus_profile — настройка антивирусных профилей в FortiOS и FortiGate от Fortinet.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе Fortigate.

antivirus_profile

dictionary

Настройка профилей антивирусной защиты.

analytics_accept_filetype

integer

Отправлять в FortiSandbox только файлы, соответствующие этому шаблону файлов DLP (только при проверке после передачи). Источник: dlp.filepattern.id.

analytics_bl_filetype

integer

Отправлять в FortiSandbox только файлы, соответствующие этому шаблону файлов DLP. Источник: dlp.filepattern.id.

analytics_db

string

Включить или отключить использование базы сигнатур FortiSandbox для дополнения баз сигнатур AV.

Варианты:

• "disable"
• "enable"

analytics_ignore_filetype

integer

Не отправлять в FortiSandbox файлы, соответствующие этому шаблону файлов DLP (только при проверке после передачи). Источник: dlp.filepattern.id.

analytics_max_upload

integer

Максимальный размер файлов, которые можно загрузить в FortiSandbox.

analytics_wl_filetype

integer

Не отправлять в FortiSandbox файлы, соответствующие этому шаблону файлов DLP. Источник: dlp.filepattern.id.

av_block_log

string

Включить или отключить ведение журнала блокировки файлов антивирусной защитой.

Варианты:

• "enable"
• "disable"

av_virus_log

string

Включить или отключить ведение журнала антивирусной защиты.

Варианты:

• "enable"
• "disable"

cifs

dictionary

Настройка параметров антивирусной защиты CIFS.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для регистрации в журнале.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу антивирусного сканирования.

Варианты:

• "disable"
• "block"
• "monitor"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

external_blocklist

string

Включить внешний список блокировки. Анализируются файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить или отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

malware_stream

string

Включить потоковое сканирование на наличие вредоносных программ нулевого дня. Анализируются файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить или отключить антивирусное сканирование CIFS, мониторинг и помещение в карантин.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить или отключить помещение зараженных файлов в карантин.

Варианты:

• "disable"
• "enable"

comment

string

Комментарий.

content_disarm

dictionary

Настройки обезвреживания и восстановления содержимого AV.

analytics_suspicious

string

Включить или отключить использование CDR в качестве дополнительного метода определения подозрительных файлов для аналитики.

Варианты:

• "disable"
• "enable"

cover_page

string

Включить или отключить добавление титульной страницы в обезвреженный документ.

Варианты:

• "disable"
• "enable"

detect_only

string

Включить или отключить обнаружение только файлов, подлежащих обезвреживанию, без изменения их содержимого.

Варианты:

• "disable"
• "enable"

error_action

string

Действие при возникновении необратимой ошибки в модуле CDR.

Варианты:

• "block"
• "log-only"
• "ignore"

office_action

string

Включить или отключить удаление событий действий PowerPoint из документов Microsoft Office.

Варианты:

• "disable"
• "enable"

office_dde

string

Включить или отключить удаление событий Dynamic Data Exchange из документов Microsoft Office.

Варианты:

• "disable"
• "enable"

office_embed

string

Включить или отключить удаление встроенных объектов из документов Microsoft Office.

Варианты:

• "disable"
• "enable"

office_hylink

string

Включить или отключить удаление гиперссылок из документов Microsoft Office.

Варианты:

• "disable"
• "enable"

office_linked

string

Включить или отключить удаление связанных объектов из документов Microsoft Office.

Варианты:

• "disable"
• "enable"

office_macro

string

Включить или отключить удаление макросов из документов Microsoft Office.

Варианты:

• "disable"
• "enable"

original_file_destination

string

Место назначения для отправки исходного файла при удалении активного содержимого.

Варианты:

• "fortisandbox"
• "quarantine"
• "discard"

pdf_act_form

string

Включить или отключить удаление действий в PDF-документах, отправляющих данные другим адресатам.

Варианты:

• "disable"
• "enable"

pdf_act_gotor

string

Включить или отключить удаление действий в PDF-документах, открывающих другие PDF-документы.

Варианты:

• "disable"
• "enable"

pdf_act_java

string

Включить или отключить удаление действий в PDF-документах, выполняющих код JavaScript.

Варианты:

• "disable"
• "enable"

pdf_act_launch

string

Включить или отключить удаление действий в PDF-документах, запускающих другие приложения.

Варианты:

• "disable"
• "enable"

pdf_act_movie

string

Включить или отключить удаление действий в PDF-документах, воспроизводящих видео.

Варианты:

• "disable"
• "enable"

pdf_act_sound

string

Включить или отключить удаление действий в PDF-документах, воспроизводящих звук.

Варианты:

• "disable"
• "enable"

pdf_embedfile

string

Включить или отключить удаление встроенных файлов из PDF-документов.

Варианты:

• "disable"
• "enable"

pdf_hyperlink

string

Включить или отключить удаление гиперссылок из PDF-документов.

Варианты:

• "disable"
• "enable"

pdf_javacode

string

Включить или отключить удаление кода JavaScript из PDF-документов.

Варианты:

• "disable"
• "enable"

ems_threat_feed

string

Включить или отключить использование канала данных об угрозах EMS при антивирусном сканировании. Анализируются файлы, включая содержимое архивов.

Варианты:

• "disable"
• "enable"

extended_log

string

Включить или отключить расширенное ведение журнала антивирусной защиты.

Варианты:

• "enable"
• "disable"

external_blocklist

list / elements=dictionary

Один или несколько внешних списков блокировки вредоносных программ.

name

string / обязательный

Внешний список блокировки. Источник: system.external-resource.name.

external_blocklist_archive_scan

string

Включить или отключить проверку архивов по внешнему списку блокировки.

Варианты:

• "disable"
• "enable"

external_blocklist_enable_all

string

Включить или отключить все внешние списки блокировки.

Варианты:

• "disable"
• "enable"

feature_set

string

Набор функций потока или прокси.

Варианты:

• "flow"
• "proxy"

fortiai_error_action

string

Действие при возникновении ошибки в FortiAI.

Варианты:

• "log-only"
• "block"
• "ignore"

fortiai_timeout_action

string

Действие при превышении времени ожидания проверки в FortiAI.

Варианты:

• "log-only"
• "block"
• "ignore"

fortindr_error_action

string

Действие при возникновении ошибки в FortiNDR.

Варианты:

• "log-only"
• "block"
• "ignore"

fortindr_timeout_action

string

Действие при превышении времени ожидания проверки в FortiNDR.

Варианты:

• "log-only"
• "block"
• "ignore"

fortisandbox_error_action

string

Действие при возникновении ошибки во время встроенной проверки FortiSandbox.

Варианты:

• "log-only"
• "block"
• "ignore"

fortisandbox_max_upload

integer

Максимальный размер файлов, которые можно загрузить в FortiSandbox, в Мбайтах.

fortisandbox_mode

string

Режимы проверки FortiSandbox.

Варианты:

• "inline"
• "analytics-suspicious"
• "analytics-everything"

fortisandbox_scan_timeout

integer

Время ожидания встроенной проверки FortiSandbox в секундах (30–180).

fortisandbox_timeout_action

string

Действие при превышении времени ожидания встроенной проверки FortiSandbox.

Варианты:

• "log-only"
• "block"
• "ignore"

ftgd_analytics

string

Настройки, определяющие, какие файлы загружаются в FortiSandbox.

Варианты:

• "disable"
• "suspicious"
• "everything"

ftp

dictionary

Настройка параметров антивирусной защиты FTP.

archive_block

list / elements=string

Выберите типы архивов, которые нужно блокировать.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов, которые нужно регистрировать в журнале.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу антивирусной проверки.

Варианты:

• "disable"
• "block"
• "monitor"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

external_blocklist

string

Включить внешний список блокировки. Выполняется анализ файлов, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить или отключить проверку файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить проверку файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить проверку файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

malware_stream

string

Включить потоковую проверку на вредоносное ПО нулевого дня. Выполняется анализ файлов, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить или отключить антивирусную проверку, мониторинг и карантин для FTP.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить или отключить помещение зараженных файлов в карантин.

Варианты:

• "disable"
• "enable"

http

dictionary

Настройка параметров антивирусной защиты HTTP.

archive_block

list / elements=string

Выберите типы архивов, которые нужно блокировать.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов, которые нужно регистрировать в журнале.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу антивирусной проверки.

Варианты:

• "disable"
• "block"
• "monitor"

content_disarm

string

Включить или отключить обезвреживание и восстановление содержимого при антивирусной проверке.

Варианты:

• "disable"
• "enable"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

external_blocklist

string

Включить внешний список блокировки. Выполняется анализ файлов, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить или отключить проверку файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить проверку файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить проверку файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

malware_stream

string

Включить потоковую проверку на вредоносное ПО нулевого дня. Выполняется анализ файлов, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить или отключить антивирусную проверку, мониторинг и карантин для HTTP.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить или отключить помещение зараженных файлов в карантин.

Варианты:

• "disable"
• "enable"

unknown_content_encoding

string

Настройка действия FortiGate при обнаружении неизвестной кодировки содержимого.

Варианты:

• "block"
• "inspect"
• "bypass"

imap

dictionary

Настройка параметров антивирусной защиты IMAP.

archive_block

list / elements=string

Выберите типы архивов, которые нужно блокировать.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов, которые нужно регистрировать в журнале.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу антивирусной проверки.

Варианты:

• "disable"
• "block"
• "monitor"

content_disarm

string

Включить или отключить обезвреживание и восстановление содержимого при антивирусной проверке.

Варианты:

• "disable"
• "enable"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

executables

string

Считать исполняемые файлы Windows вирусами для их блокировки или отслеживания.

Варианты:

• "default"
• "virus"

external_blocklist

string

Включить внешний список блокировки. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить или отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

malware_stream

string

Включить потоковое сканирование на наличие вредоносного ПО нулевого дня. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить или отключить антивирусное сканирование, мониторинг и помещение в карантин IMAP-трафика.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить или отключить помещение заражённых файлов в карантин.

Варианты:

• "disable"
• "enable"

inspection_mode

string

Режим проверки.

Варианты:

• "proxy"
• "flow-based"

mapi

dictionary

Настройка параметров антивирусной защиты MAPI.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для регистрации в журнале.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу антивирусного сканирования.

Варианты:

• "disable"
• "block"
• "monitor"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

executables

string

Считать исполняемые файлы Windows вирусами для их блокировки или отслеживания.

Варианты:

• "default"
• "virus"

external_blocklist

string

Включить внешний список блокировки. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить или отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

malware_stream

string

Включить потоковое сканирование на наличие вредоносного ПО нулевого дня. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить или отключить антивирусное сканирование, мониторинг и помещение в карантин MAPI-трафика.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить или отключить помещение заражённых файлов в карантин.

Варианты:

• "disable"
• "enable"

mobile_malware_db

string

Включить или отключить использование базы сигнатур мобильного вредоносного ПО.

Варианты:

• "disable"
• "enable"

nac_quar

dictionary

Настройка параметров антивирусного карантина.

expiry

string

Продолжительность карантина.

infected

string

Включить или отключить помещение заражённых узлов в список заблокированных пользователей.

Варианты:

• "none"
• "quar-src-ip"

log

string

Включить или отключить ведение журнала антивирусного карантина.

Варианты:

• "enable"
• "disable"

name

string / required

Имя профиля.

nntp

dictionary

Настройка параметров антивирусной защиты NNTP.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для регистрации в журнале.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу антивирусного сканирования.

Варианты:

• "disable"
• "block"
• "monitor"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

external_blocklist

string

Включить внешний список блокировки. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить или отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

malware_stream

string

Включить потоковое сканирование на наличие вредоносного ПО нулевого дня. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить или отключить антивирусное сканирование, мониторинг и помещение в карантин NNTP-трафика.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить или отключить помещение заражённых файлов в карантин.

Варианты:

• "disable"
• "enable"

outbreak_prevention

dictionary

Настройка параметров предотвращения вспышек вирусов.

external_blocklist

string

Включить или отключить внешний список блокировки вредоносного ПО.

Варианты:

• "disable"
• "enable"

ftgd_service

string

Включить или отключить службу FortiGuard по предотвращению вспышек вирусов.

Варианты:

• "disable"
• "enable"

outbreak_prevention_archive_scan

string

Включить или отключить сканирование архивов для предотвращения вспышек вирусов.

Варианты:

• "disable"
• "enable"

pop3

dictionary

Настройка параметров антивирусной защиты POP3.

archive_block

list / elements=string

Выберите типы архивов, которые нужно блокировать.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов, события для которых нужно записывать в журнал.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу антивирусного сканирования.

Варианты:

• "disable"
• "block"
• "monitor"

content_disarm

string

Включить или отключить обезвреживание и реконструкцию содержимого при антивирусном сканировании.

Варианты:

• "disable"
• "enable"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

executables

string

Считать исполняемые файлы Windows вирусами для их блокировки или мониторинга.

Варианты:

• "default"
• "virus"

external_blocklist

string

Включить внешний список блокировки. Выполняет анализ файлов, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить или отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

malware_stream

string

Включить потоковое сканирование на вредоносное ПО нулевого дня. Выполняет анализ файлов, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить или отключить антивирусное сканирование, мониторинг и помещение в карантин для POP3.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить или отключить помещение зараженных файлов в карантин.

Варианты:

• "disable"
• "enable"

replacemsg_group

string

Группа сообщений-заменителей, настроенная для этого профиля. Источник: system.replacemsg-group.name.

scan_mode

string

Настройка режима сканирования.

Варианты:

• "default"
• "legacy"
• "quick"
• "full"

smb

dictionary

Настройка параметров антивирусной защиты SMB.

archive_block

string

Выберите типы архивов, которые нужно блокировать.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "fileslimit"
• "timeout"
• "unhandled"

archive_log

string

Выберите типы архивов, события для которых нужно записывать в журнал.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "fileslimit"
• "timeout"
• "unhandled"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

options

string

Включить или отключить антивирусное сканирование, мониторинг и помещение в карантин для SMB.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу FortiGuard для предотвращения вспышек вирусов.

Варианты:

• "disabled"
• "files"
• "full-archive"

smtp

dictionary

Настройка параметров антивирусной защиты SMTP.

archive_block

list / elements=string

Выберите типы архивов, которые нужно блокировать.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов, события для которых нужно записывать в журнал.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу антивирусного сканирования.

Варианты:

• "disable"
• "block"
• "monitor"

content_disarm

string

Включить или отключить обезвреживание и реконструкцию содержимого при антивирусном сканировании.

Варианты:

• "disable"
• "enable"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

executables

string

Считать исполняемые файлы Windows вирусами для их блокировки или мониторинга.

Варианты:

• "default"
• "virus"

external_blocklist

string

Включить внешний список блокировки. Выполняет анализ файлов, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить или отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

malware_stream

string

Включить потоковое сканирование на вредоносное ПО нулевого дня. Выполняет анализ файлов, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить или отключить антивирусное сканирование, мониторинг и помещение в карантин для SMTP.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить или отключить помещение зараженных файлов в карантин.

Варианты:

• "disable"
• "enable"

ssh

dictionary

Настройка параметров антивирусной защиты SFTP и SCP.

archive_block

list / elements=string

Выберите типы архивов, которые нужно блокировать.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов, события для которых нужно записывать в журнал.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу антивирусного сканирования.

Варианты:

• "disable"
• "block"
• "monitor"

emulator

string

Включить или отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

external_blocklist

string

Включить внешний список блокировки. Выполняет анализ файлов, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить или отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

malware_stream

string

Включить потоковое сканирование вредоносных программ нулевого дня. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить или отключить антивирусное сканирование, мониторинг и помещение в карантин для SFTP и SCP.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вспышек вирусов.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить или отключить помещение заражённых файлов в карантин.

Варианты:

• "disable"
• "enable"

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с пометкой member_path предназначен для выполнения операций с элементами.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого на FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Использованный виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"