Модуль fortinet.fortios.fortios_antivirus_quarantine — настройка параметров карантина в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создаётся в графическом интерфейсе FortiGate.

antivirus_quarantine

dictionary

Настройка параметров карантина.

agelimit

integer

Срок хранения файлов в карантине (0–479 часов; 0 означает бессрочно).

destination

string

Выберите, помещать ли файлы в карантин на диск FortiGate или в FortiAnalyzer либо удалять их вместо помещения в карантин.

Варианты:

• "NULL"
• "disk"
• "FortiAnalyzer"

drop_blocked

list / elements=string

Не помещать в карантин отброшенные файлы, обнаруженные в сеансах с использованием выбранных протоколов. Отброшенные файлы удаляются, а не помещаются в карантин.

Варианты:

• "imap"
• "smtp"
• "pop3"
• "http"
• "ftp"
• "nntp"
• "imaps"
• "smtps"
• "pop3s"
• "https"
• "ftps"
• "mapi"
• "cifs"
• "ssh"
• "mm1"
• "mm3"
• "mm4"
• "mm7"

drop_heuristic

list / elements=string

Не помещать в карантин файлы, обнаруженные эвристическими методами в сеансах с использованием выбранных протоколов. Отброшенные файлы удаляются, а не помещаются в карантин.

Варианты:

• "imap"
• "smtp"
• "pop3"
• "http"
• "ftp"
• "nntp"
• "imaps"
• "smtps"
• "pop3s"
• "https"
• "ftps"
• "mapi"
• "cifs"
• "ssh"
• "mm1"
• "mm3"
• "mm4"
• "mm7"

drop_infected

list / elements=string

Не помещать в карантин заражённые файлы, обнаруженные в сеансах с использованием выбранных протоколов. Отброшенные файлы удаляются, а не помещаются в карантин.

Варианты:

• "imap"
• "smtp"
• "pop3"
• "http"
• "ftp"
• "nntp"
• "imaps"
• "smtps"
• "pop3s"
• "https"
• "ftps"
• "mapi"
• "cifs"
• "ssh"
• "mm1"
• "mm3"
• "mm4"
• "mm7"

drop_intercepted

list / elements=string

Отбрасывать перехваченные данные для протокола

Варианты:

• "imap"
• "smtp"
• "pop3"
• "http"
• "ftp"
• "imaps"
• "smtps"
• "pop3s"
• "https"
• "ftps"
• "mapi"
• "mm1"
• "mm3"
• "mm4"
• "mm7"

drop_machine_learning

list / elements=string

Не помещать в карантин файлы, обнаруженные с помощью машинного обучения в сеансах с использованием выбранных протоколов. Отброшенные файлы удаляются, а не помещаются в карантин.

Варианты:

• "imap"
• "smtp"
• "pop3"
• "http"
• "ftp"
• "nntp"
• "imaps"
• "smtps"
• "pop3s"
• "https"
• "ftps"
• "mapi"
• "cifs"
• "ssh"

lowspace

string

Выберите способ обработки дополнительных файлов при нехватке места на диске.

Варианты:

• "drop-new"
• "ovrw-old"

maxfilesize

integer

Максимальный размер файла для помещения в карантин (0–500 Мбайт; 0 означает отсутствие ограничений).

quarantine_quota

integer

Объём дискового пространства, резервируемого для помещения файлов в карантин (0–4294967295 Мбайт; 0 означает отсутствие ограничений с учётом доступного места на диске).

store_blocked

list / elements=string

Помещать в карантин заблокированные файлы, обнаруженные в сеансах с использованием выбранных протоколов.

Варианты:

• "imap"
• "smtp"
• "pop3"
• "http"
• "ftp"
• "nntp"
• "imaps"
• "smtps"
• "pop3s"
• "https"
• "ftps"
• "mapi"
• "cifs"
• "ssh"
• "mm1"
• "mm3"
• "mm4"
• "mm7"

store_heuristic

list / elements=string

Помещать в карантин файлы, обнаруженные эвристическими методами в сеансах с использованием выбранных протоколов.

Варианты:

• "imap"
• "smtp"
• "pop3"
• "http"
• "ftp"
• "nntp"
• "imaps"
• "smtps"
• "pop3s"
• "https"
• "ftps"
• "mapi"
• "cifs"
• "ssh"
• "mm1"
• "mm3"
• "mm4"
• "mm7"

store_infected

list / elements=string

Помещать в карантин заражённые файлы, обнаруженные в сеансах с использованием выбранных протоколов.

Варианты:

• "imap"
• "smtp"
• "pop3"
• "http"
• "ftp"
• "nntp"
• "imaps"
• "smtps"
• "pop3s"
• "https"
• "ftps"
• "mapi"
• "cifs"
• "ssh"
• "mm1"
• "mm3"
• "mm4"
• "mm7"

store_intercepted

list / elements=string

Помещать в карантин перехваченные данные для протокола

Варианты:

• "imap"
• "smtp"
• "pop3"
• "http"
• "ftp"
• "imaps"
• "smtps"
• "pop3s"
• "https"
• "ftps"
• "mapi"
• "mm1"
• "mm3"
• "mm4"
• "mm7"

store_machine_learning

list / elements=string

Помещать в карантин файлы, обнаруженные с помощью машинного обучения в сеансах с использованием выбранных протоколов.

Варианты:

• "imap"
• "smtp"
• "pop3"
• "http"
• "ftp"
• "nntp"
• "imaps"
• "smtps"
• "pop3s"
• "https"
• "ftps"
• "mapi"
• "cifs"
• "ssh"

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, для которого выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с атрибутом member_path предназначен для выполнения операций с элементами.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи конфигурации на FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate для последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем обращении к FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"