fortinet.fortios.fortios_antivirus_profile модуль — Настройка профилей Антивируса в FortiOS и FortiGate Fortinet.

access_token

string

Токенная аутентификация. Генерируется из GUI Fortigate.

antivirus_profile

dictionary

Настройка профилей AntiVirus.

analytics_accept_filetype

integer

Отправлять только файлы, соответствующие этому шаблону файлов DLP, в FortiSandbox (только сканирование после передачи). Источник dlp.filepattern.id.

analytics_bl_filetype

integer

Отправлять только файлы, соответствующие этому шаблону файлов DLP, в FortiSandbox. Источник dlp.filepattern.id.

analytics_db

string

Включить/отключить использование базы данных сигнатур FortiSandbox для дополнения баз данных сигнатур AV.

Варианты:

• "disable"
• "enable"

analytics_ignore_filetype

integer

Не отправлять файлы, соответствующие этому шаблону файлов DLP, в FortiSandbox (только сканирование после передачи). Источник dlp.filepattern.id.

analytics_max_upload

integer

Максимальный размер файлов, которые могут быть загружены в FortiSandbox.

analytics_wl_filetype

integer

Не отправлять файлы, соответствующие этому шаблону файлов DLP, в FortiSandbox. Источник dlp.filepattern.id.

av_block_log

string

Включить/отключить ведение журнала для блокировки файлов AntiVirus.

Варианты:

• "enable"
• "disable"

av_virus_log

string

Включить/отключить ведение журнала AntiVirus.

Варианты:

• "enable"
• "disable"

cifs

dictionary

Настройка параметров CIFS AntiVirus.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для ведения журнала.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу сканирования AntiVirus.

Варианты:

• "disable"
• "block"
• "monitor"

emulator

string

Включить/отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

external_blocklist

string

Включить внешний черный список. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить/отключить сканирование файлов FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить/выключить сканирование, мониторинг и карантин CIFS AntiVirus.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить/выключить карантин для зараженных файлов.

Варианты:

• "disable"
• "enable"

comment

string

Комментарий.

content_disarm

dictionary

Настройки AV Content Disarm и Reconstruction.

cover_page

string

Включить/выключить вставку титульного листа в обезвреженный документ.

Варианты:

• "disable"
• "enable"

detect_only

string

Включить/выключить только обнаружение файлов, которые можно обезвредить, не изменяя содержимое.

Варианты:

• "disable"
• "enable"

error_action

string

Действие, которое необходимо выполнить, если движок CDR обнаруживает неисправимую ошибку.

Варианты:

• "block"
• "log-only"
• "ignore"

office_action

string

Включить/выключить удаление событий действия PowerPoint в документах Microsoft Office.

Варианты:

• "disable"
• "enable"

office_dde

string

Включить/выключить удаление событий обмена данными DDE в документах Microsoft Office.

Варианты:

• "disable"
• "enable"

office_embed

string

Включить/выключить удаление внедренных объектов в документах Microsoft Office.

Варианты:

• "disable"
• "enable"

office_hylink

string

Включить/выключить удаление гиперссылок в документах Microsoft Office.

Варианты:

• "disable"
• "enable"

office_linked

string

Включить/выключить удаление связанных объектов в документах Microsoft Office.

Варианты:

• "disable"
• "enable"

office_macro

string

Включить/выключить удаление макросов в документах Microsoft Office.

Варианты:

• "disable"
• "enable"

original_file_destination

string

Место назначения для отправки исходного файла, если активное содержимое удалено.

Варианты:

• "fortisandbox"
• "quarantine"
• "discard"

pdf_act_form

string

Включить/выключить удаление действий в PDF-документах, которые отправляют данные другим целям.

Варианты:

• "disable"
• "enable"

pdf_act_gotor

string

Включить/выключить удаление действий в PDF-документах, которые обращаются к другим PDF-документам.

Варианты:

• "disable"
• "enable"

pdf_act_java

string

Включить/отключить удаление действий PDF-документа, которые выполняют код JavaScript.

Choices:

• "disable"
• "enable"

pdf_act_launch

string

Включить/отключить удаление действий PDF-документа, которые запускают другие приложения.

Choices:

• "disable"
• "enable"

pdf_act_movie

string

Включить/отключить удаление действий PDF-документа, которые воспроизводят видео.

Choices:

• "disable"
• "enable"

pdf_act_sound

string

Включить/отключить удаление действий PDF-документа, которые воспроизводят звук.

Choices:

• "disable"
• "enable"

pdf_embedfile

string

Включить/отключить удаление вложенных файлов в PDF-документах.

Choices:

• "disable"
• "enable"

pdf_hyperlink

string

Включить/отключить удаление гиперссылок из PDF-документов.

Choices:

• "disable"
• "enable"

pdf_javacode

string

Включить/отключить удаление кода JavaScript в PDF-документах.

Choices:

• "disable"
• "enable"

ems_threat_feed

string

Включить/отключить использование потока угроз EMS при выполнении сканирования AntiVirus. Анализирует файлы, включая содержимое архивов.

Choices:

• "disable"
• "enable"

extended_log

string

Включить/отключить расширенное протоколирование для антивируса.

Choices:

• "enable"
• "disable"

external_blocklist

list / elements=dictionary

Один или несколько внешних черных списков вредоносных программ.

name

string / required

Внешний черный список. Source system.external-resource.name.

external_blocklist_archive_scan

string

Включить/отключить сканирование архивов внешнего черного списка.

Choices:

• "disable"
• "enable"

external_blocklist_enable_all

string

Включить/отключить все внешние черные списки.

Choices:

• "disable"
• "enable"

feature_set

string

Набор функций потока/прокси.

Choices:

• "flow"
• "proxy"

fortiai_error_action

string

Действие, которое нужно предпринять, если FortiAI обнаруживает ошибку.

Choices:

• "log-only"
• "block"
• "ignore"

fortiai_timeout_action

string

Действие, которое нужно предпринять, если FortiAI обнаруживает истечение времени ожидания сканирования.

Choices:

• "log-only"
• "block"
• "ignore"

fortindr_error_action

string

Действие, которое нужно предпринять, если FortiNDR обнаруживает ошибку.

Choices:

• "log-only"
• "block"
• "ignore"

fortindr_timeout_action

string

Действие, которое нужно предпринять, если FortiNDR обнаруживает истечение времени ожидания сканирования.

Choices:

• "log-only"
• "block"
• "ignore"

fortisandbox_error_action

string

Действие, которое необходимо выполнить, если при сканировании FortiSandbox inline возникла ошибка.

Choices:

• "log-only"
• "block"
• "ignore"

fortisandbox_max_upload

integer

Максимальный размер файлов, которые могут быть загружены в FortiSandbox в Мбайтах.

fortisandbox_mode

string

Режимы сканирования FortiSandbox.

Choices:

• "inline"
• "analytics-suspicious"
• "analytics-everything"

fortisandbox_timeout_action

string

Действие, которое необходимо выполнить, если при сканировании FortiSandbox inline возникло время ожидания.

Choices:

• "log-only"
• "block"
• "ignore"

ftgd_analytics

string

Параметры управления загрузкой файлов в FortiSandbox.

Choices:

• "disable"
• "suspicious"
• "everything"

ftp

dictionary

Настройка параметров FTP AntiVirus.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Choices:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для логирования.

Choices:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу сканирования AntiVirus.

Choices:

• "disable"
• "block"
• "monitor"

emulator

string

Включить/отключить эмулятор вирусов.

Choices:

• "enable"
• "disable"

external_blocklist

string

Включить внешний черный список. Анализирует файлы, включая содержимое архивов.

Choices:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить/отключить сканирование файлов с помощью FortiAI.

Choices:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Choices:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Choices:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить/отключить сканирование, мониторинг и карантин FTP AntiVirus.

Choices:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Choices:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить/отключить карантин для зараженных файлов.

Choices:

• "disable"
• "enable"

http

dictionary

Настройка параметров HTTP AntiVirus.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для логирования.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу проверки AntiVirus.

Варианты:

• "disable"
• "block"
• "monitor"

content_disarm

string

Включить/отключить обезвреживание и реконструкцию контента при сканировании AntiVirus.

Варианты:

• "disable"
• "enable"

emulator

string

Включить/отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

external_blocklist

string

Включить внешний черный список. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить/отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить/отключить сканирование, мониторинг и карантин HTTP AntiVirus.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить/отключить карантин для зараженных файлов.

Варианты:

• "disable"
• "enable"

unknown_content_encoding

string

Настроить действие, которое устройство FortiGate будет выполнять с неизвестной кодировкой контента.

Варианты:

• "block"
• "inspect"
• "bypass"

imap

dictionary

Настройка параметров IMAP AntiVirus.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для записи в журнал.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу проверки на вирусы.

Варианты:

• "disable"
• "block"
• "monitor"

content_disarm

string

Включить/отключить обезвреживание и восстановление содержимого при сканировании на вирусы.

Варианты:

• "disable"
• "enable"

emulator

string

Включить/отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

executables

string

Рассматривать исполняемые файлы Windows как вирусы для целей блокировки или мониторинга.

Варианты:

• "default"
• "virus"

external_blocklist

string

Включить внешний черный список. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить/отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить/отключить сканирование, мониторинг и карантин IMAP AntiVirus.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить/отключить карантин для зараженных файлов.

Варианты:

• "disable"
• "enable"

inspection_mode

string

Режим инспекции.

Варианты:

• "proxy"
• "flow-based"

mapi

dictionary

Настроить параметры MAPI AntiVirus.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для записи в журнал.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу проверки на вирусы.

Варианты:

• "disable"
• "block"
• "monitor"

emulator

string

Включить/отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

executables

string

Рассматривать исполняемые файлы Windows как вирусы для целей блокировки или мониторинга.

Варианты:

• "default"
• "virus"

external_blocklist

string

Включить внешний черный список. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить/отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить/отключить сканирование, мониторинг и карантин MAPI AntiVirus.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить/отключить карантин для зараженных файлов.

Варианты:

• "disable"
• "enable"

mobile_malware_db

string

Включить/отключить использование базы сигнатур мобильного вредоносного ПО.

Варианты:

• "disable"
• "enable"

nac_quar

dictionary

Настроить параметры карантина AntiVirus.

expiry

string

Продолжительность карантина.

infected

string

Включить/отключить помещение зараженных хостов в список запрещенных пользователей.

Варианты:

• "none"
• "quar-src-ip"

log

string

Включить/отключить ведение журнала карантина AntiVirus.

Варианты:

• "enable"
• "disable"

name

string / required

Имя профиля.

nntp

dictionary

Настроить параметры NNTP AntiVirus.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для логирования.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу проверки на вирусы.

Варианты:

• "disable"
• "block"
• "monitor"

emulator

string

Включить/отключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

external_blocklist

string

Включить внешний черный список. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить/отключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить/отключить сканирование, мониторинг и карантин NNTP AntiVirus.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить/отключить карантин для зараженных файлов.

Варианты:

• "disable"
• "enable"

outbreak_prevention

dictionary

Настроить параметры предотвращения вирусных вспышек.

external_blocklist

string

Включить/отключить внешний черный список вредоносных программ.

Варианты:

• "disable"
• "enable"

ftgd_service

string

Включить/отключить службу предотвращения вирусных вспышек FortiGuard.

Варианты:

• "disable"
• "enable"

outbreak_prevention_archive_scan

string

Включить/отключить сканирование архивов на предмет предотвращения вспышек.

Варианты:

• "disable"
• "enable"

pop3

dictionary

Настроить параметры POP3 AntiVirus.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для логирования.

Choices:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу антивирусного сканирования.

Choices:

• "disable"
• "block"
• "monitor"

content_disarm

string

Включить/отключить обезвреживание и реконструкцию контента при выполнении антивирусного сканирования.

Choices:

• "disable"
• "enable"

emulator

string

Включить/отключить эмулятор вирусов.

Choices:

• "enable"
• "disable"

executables

string

Рассматривать исполняемые файлы Windows как вирусы для целей блокировки или мониторинга.

Choices:

• "default"
• "virus"

external_blocklist

string

Включить внешний черный список. Анализирует файлы, включая содержимое архивов.

Choices:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить/отключить сканирование файлов с помощью FortiAI.

Choices:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Choices:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Choices:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить/отключить сканирование, мониторинг и карантин POP3 AntiVirus.

Choices:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Choices:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить/отключить карантин для зараженных файлов.

Choices:

• "disable"
• "enable"

replacemsg_group

string

Группа сообщений для замены, настроенная для этого профиля. Источник system.replacemsg-group.name.

scan_mode

string

Настроить режим сканирования.

Choices:

• "default"
• "legacy"
• "quick"
• "full"

smb

dictionary

Настроить параметры SMB AntiVirus.

archive_block

string

Выберите типы архивов для блокировки.

Choices:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "fileslimit"
• "timeout"
• "unhandled"

archive_log

string

Выберите типы архивов для логирования.

Choices:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "fileslimit"
• "timeout"
• "unhandled"

emulator

string

Включить/отключить эмулятор вирусов.

Choices:

• "enable"
• "disable"

options

string

Включить/отключить сканирование, мониторинг и карантин SMB AntiVirus.

Choices:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек FortiGuard.

Choices:

• "disabled"
• "files"
• "full-archive"

smtp

dictionary

Настроить параметры SMTP AntiVirus.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Choices:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для логирования.

Choices:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу сканирования AntiVirus.

Choices:

• "disable"
• "block"
• "monitor"

content_disarm

string

Включить/отключить обезвреживание и восстановление содержимого при сканировании AntiVirus.

Choices:

• "disable"
• "enable"

emulator

string

Включить/отключить эмулятор вирусов.

Choices:

• "enable"
• "disable"

executables

string

Рассматривать исполняемые файлы Windows как вирусы для целей блокировки или мониторинга.

Choices:

• "default"
• "virus"

external_blocklist

string

Включить внешний черный список. Анализирует файлы, включая содержимое архивов.

Choices:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить/отключить сканирование файлов с помощью FortiAI.

Choices:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Choices:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Choices:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить/отключить сканирование, мониторинг и карантин SMTP AntiVirus.

Choices:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Choices:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить/отключить карантин для зараженных файлов.

Choices:

• "disable"
• "enable"

ssh

dictionary

Настройка параметров AntiVirus для SFTP и SCP.

archive_block

list / elements=string

Выберите типы архивов для блокировки.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

archive_log

list / elements=string

Выберите типы архивов для логирования.

Варианты:

• "encrypted"
• "corrupted"
• "partiallycorrupted"
• "multipart"
• "nested"
• "mailbomb"
• "timeout"
• "unhandled"
• "fileslimit"

av_scan

string

Включить службу сканирования AntiVirus.

Варианты:

• "disable"
• "block"
• "monitor"

emulator

string

Включить/выключить эмулятор вирусов.

Варианты:

• "enable"
• "disable"

external_blocklist

string

Включить внешний черный список. Анализирует файлы, включая содержимое архивов.

Варианты:

• "disable"
• "block"
• "monitor"

fortiai

string

Включить/выключить сканирование файлов с помощью FortiAI.

Варианты:

• "disable"
• "block"
• "monitor"

fortindr

string

Включить сканирование файлов с помощью FortiNDR.

Варианты:

• "disable"
• "block"
• "monitor"

fortisandbox

string

Включить сканирование файлов с помощью FortiSandbox.

Варианты:

• "disable"
• "block"
• "monitor"

options

list / elements=string

Включить/выключить сканирование, мониторинг и карантин AntiVirus для SFTP и SCP.

Варианты:

• "scan"
• "avmonitor"
• "quarantine"

outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

• "disable"
• "block"
• "monitor"
• "disabled"
• "files"
• "full-archive"

quarantine

string

Включить/выключить карантин для зараженных файлов.

Варианты:

• "disable"
• "enable"

enable_log

boolean

Включить/Выключить логирование для задачи.

Варианты:

• false ← (default)
• true

member_path

string

Путь к атрибуту элемента для выполнения операции.

Разделяется символом слеша, если атрибутов несколько.

Параметр, помеченный как member_path, является допустимым для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент под указанным путем к атрибуту.

При указании member_state опция state игнорируется.

Варианты:

• "present"
• "absent"

state

string / required

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен, среди ранее определенных. vdom — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельный блок.

Значение по умолчанию: "root"