модуль fortinet.fortios.fortios_dlp_profile — настройка профилей DLP в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе FortiGate.

dlp_profile

dictionary

Настройка профилей DLP.

comment

string

Комментарий.

dlp_log

string

Включение или отключение ведения журналов DLP.

Варианты:

• "enable"
• "disable"

extended_log

string

Включение или отключение расширенного ведения журналов для предотвращения утечки данных.

Варианты:

• "enable"
• "disable"

feature_set

string

Набор функций для режима flow/proxy.

Варианты:

• "flow"
• "proxy"

fortidata_error_action

string

Действие при сбое запроса FortiData.

Варианты:

• "log-only"
• "block"
• "ignore"

full_archive_proto

list / elements=string

Протоколы, для которых всегда следует архивировать содержимое.

Варианты:

• "smtp"
• "pop3"
• "imap"
• "http-get"
• "http-post"
• "ftp"
• "nntp"
• "mapi"
• "ssh"
• "cifs"

nac_quar_log

string

Включение или отключение ведения журналов карантина NAC.

Варианты:

• "enable"
• "disable"

name

string / обязательный

Имя профиля DLP.

replacemsg_group

string

Группа сообщений-заменителей, используемая этим профилем DLP. Источник: system.replacemsg-group.name.

rule

list / elements=dictionary

Настройка правил DLP для этого профиля.

action

string

Действие с содержимым, соответствующим этому профилю DLP.

Варианты:

• "allow"
• "log-only"
• "block"
• "quarantine-ip"

archive

string

Включение или отключение архивации DLP.

Варианты:

• "disable"
• "enable"

expiry

string

Длительность карантина в днях, часах и минутах (формат = dddhhmm).

file_size

integer

Соответствие файлам размером не менее указанного (КБ).

file_type

integer

Выберите номер таблицы шаблонов файлов DLP для сопоставления. Источник: dlp.filepattern.id.

filter_by

string

Выберите тип содержимого для сопоставления.

Варианты:

• "sensor"
• "label"
• "fingerprint"
• "encrypted"
• "none"
• "mip"

id

integer / обязательный

Идентификатор. См. раздел <a href=’#notes’>Примечания</a>.

label

string

Выберите метку DLP. Источник: dlp.label.name.

match_percentage

integer

Процент отпечатков в базах данных отпечатков, назначенных выбранному уровню чувствительности, которые должны совпасть.

name

string

Имя фильтра.

proto

list / elements=string

Проверять сообщения или файлы, передаваемые по одному или нескольким из этих протоколов.

Варианты:

• "smtp"
• "pop3"
• "imap"
• "http-get"
• "http-post"
• "ftp"
• "nntp"
• "mapi"
• "ssh"
• "cifs"

sensitivity

list / elements=dictionary

Выберите уровень чувствительности шаблона файла DLP для сопоставления.

name

string / обязательный

Выберите уровень чувствительности DLP. Источник: dlp.sensitivity.name.

sensor

list / elements=dictionary

Выберите датчики DLP.

name

string / обязательный

Имя адреса. Источник: dlp.sensor.name.

severity

string

Выберите уровень серьезности или угрозы, соответствующий этому фильтру.

Варианты:

• "info"
• "low"
• "medium"
• "high"
• "critical"

type

string

Выберите, проверять ли содержимое сообщений (например, электронных писем) или файлов (загруженных файлов или вложений в электронные письма).

Варианты:

• "file"
• "fos_message"

summary_proto

list / elements=string

Протоколы, для которых всегда следует вести журналы сводок.

Варианты:

• "smtp"
• "pop3"
• "imap"
• "http-get"
• "http-post"
• "ftp"
• "nntp"
• "mapi"
• "ssh"
• "cifs"

enable_log

boolean

Включение или отключение ведения журналов для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, с которым выполняется операция.

Если атрибутов несколько, разделите их символом косой черты.

Параметр member_path предназначен для выполнения операций с элементами.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем обращении к FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Использованный виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"