Модуль fortinet.fortios.fortios_log_threat_weight — настройка параметров весов угроз в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе Fortigate.

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

log_threat_weight

dictionary

Настройка параметров оценки угроз.

application

list / elements=dictionary

Параметры оценки угроз для контроля приложений.

category

integer

Категория приложения.

id

integer / обязательный

Идентификатор записи. См. <a href=’#notes’>Примечания</a>.

level

string

Оценка угроз для событий приложения.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

blocked_connection

string

Оценка угроз для заблокированных подключений.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

botnet_connection_detected

string

Оценка угроз для обнаруженных подключений к ботнету.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

failed_connection

string

Оценка угроз для неудачных подключений.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

geolocation

list / elements=dictionary

Параметры оценки угроз на основе геолокации.

country

string

Код страны.

id

integer / обязательный

Идентификатор записи. См. <a href=’#notes’>Примечания</a>.

level

string

Оценка угроз для событий, связанных с геолокацией.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

ips

dictionary

Параметры оценки угроз IPS.

critical_severity

string

Оценка угроз для событий IPS критической степени серьезности.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

high_severity

string

Оценка угроз для событий IPS высокой степени серьезности.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

info_severity

string

Оценка угроз для информационных событий IPS.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

low_severity

string

Оценка угроз для событий IPS низкой степени серьезности.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

medium_severity

string

Оценка угроз для событий IPS средней степени серьезности.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

level

dictionary

Сопоставление оценок уровням угроз.

critical

integer

Значение оценки критического уровня (1–100).

high

integer

Значение оценки высокого уровня (1–100).

low

integer

Значение оценки низкого уровня (1–100).

medium

integer

Значение оценки среднего уровня (1–100).

malware

dictionary

Параметры оценки угроз, связанных с вредоносными программами, для антивируса.

botnet_connection

string

Оценка угроз для обнаруженных подключений к ботнету.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

command_blocked

string

Оценка угроз для обнаруженной заблокированной команды.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

content_disarm

string

Оценка угроз для обнаруженного вируса (обезвреживание содержимого).

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

ems_threat_feed

string

Оценка угроз для обнаруженного вируса (канал данных об угрозах EMS).

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

file_blocked

string

Оценка угроз для обнаруженного заблокированного файла.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

fortiai

string

Оценка угроз для вируса, обнаруженного FortiAI.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

fortindr

string

Оценка угроз для вируса, обнаруженного FortiNDR.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

fortisandbox

string

Оценка угроз для вируса, обнаруженного FortiSandbox.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

fsa_high_risk

string

Оценка угроз для обнаруженной вредоносной программы высокого риска FortiSandbox.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

fsa_malicious

string

Оценка угроз для обнаруженной вредоносной программы FortiSandbox.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

fsa_medium_risk

string

Оценка угроз для обнаруженной вредоносной программы среднего риска FortiSandbox.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

inline_block

string

Оценка угроз для вредоносной программы, обнаруженной при блокировке в потоке данных.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

malware_list

string

Оценка угроз для обнаруженного вируса (список вредоносных программ).

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

mimefragmented

string

Оценка угроз для обнаруженного фрагментированного MIME-содержимого.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

oversized

string

Оценка угроз для обнаруженного файла превышенного размера.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

switch_proto

string

Оценка угроз для обнаруженного переключения протокола.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

virus_blocked

string

Оценка угроз для обнаруженного вируса (заблокированного).

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

virus_file_type_executable

string

Оценка угроз для обнаруженного вируса (исполняемый тип файла).

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

virus_infected

string

Оценка угроз для обнаруженного вируса (зараженного).

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

virus_outbreak_prevention

string

Оценка угроз для события, связанного с вирусом (предотвращение вспышки).

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

virus_scan_error

string

Оценка угроз для обнаруженного вируса (ошибка сканирования).

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

status

string

Включить/отключить функцию оценки угроз.

Варианты:

• "enable"
• "disable"

url_block_detected

string

Оценка угрозы для блокировки URL.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

web

list / elements=dictionary

Параметры оценки угроз для веб-фильтрации.

category

integer

Оценка угрозы для совпадений при фильтрации веб-категорий.

id

integer / обязательный

Идентификатор записи. См. <a href=’#notes’>Примечания</a>.

level

string

Оценка угрозы для совпадений при фильтрации веб-категорий.

Варианты:

• "disable"
• "low"
• "medium"
• "high"
• "critical"

member_path

string

Путь к атрибуту элемента, с которым нужно выполнить операцию.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с указанием member_path предназначен для выполнения операций с элементами.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Основной ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Использованный виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"