check_point.mgmt.cp_mgmt_threat_exception_facts – Получение фактов объектов исключений угроз на Check Point через API веб-служб

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 1.0.6).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt

Для использования в плейбуке укажите: check_point.mgmt.cp_mgmt_threat_exception_facts

Новое в версии 2.9: модуля check_point.mgmt

Описание
Параметры
Примеры

Описание

Получение фактов объектов исключений угроз на устройствах Check Point.
Все операции выполняются через API веб-служб.
Этот модуль обрабатывает обе операции: получение конкретного объекта и получение нескольких объектов. Для получения конкретного объекта используйте параметр «name».

Параметры

Параметр			Варианты/Значения по умолчанию	Комментарии
dereference_group_members boolean			Варианты: no yes	Указывает, следует ли дериференцировать поле "members" по уровню детализации для каждого объекта в ответе.
details_level string			Варианты: uid standard full	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.
exception_group_name string				Имя группы исключений.
exception_group_uid string				UID группы исключений.
filter string				Выражение для поиска, фильтрующее базу правил. Предоставленный текст должен быть точно таким же, как и в Smart Console. Логические операторы в выражении ('AND', 'OR') должны быть предоставлены заглавными буквами. Если оператор не используется, применяется оператор OR по умолчанию.
filter_settings dictionary				Устанавливает настройки фильтра.
	packet_search_settings dictionary			Когда 'search-mode' установлен в 'packet', этот объект позволяет установить параметры поиска пакетов.
		expand_group_members boolean	Варианты: no yes	Если значение true, если выражение поиска содержит UID или имя объекта группы, результаты будут включать правила, которые соответствуют по крайней мере одному члену группы.
		expand_group_with_exclusion_members boolean	Варианты: no yes	Если значение true, если выражение поиска содержит UID или имя объекта группы с исключением, результаты будут включать правила, которые соответствуют по крайней мере одному члену части "include" и не является членом части "except".
		match_on_any boolean	Варианты: no yes	Соответствие объекту 'Any'.
		match_on_group_with_exclusion boolean	Варианты: no yes	Соответствие объекту группы с исключением.
		match_on_negate boolean	Варианты: no yes	Соответствие отрицательной ячейке.
	search_mode string		Варианты: general packet	При установке в 'general' включены как Полный поиск по тексту, так и Поиск по пакетам. В этом режиме Поиск по пакетам не будет соответствовать объекту 'Any', отрицательной ячейке или группе с исключением. При установке search-mode в 'packet', по умолчанию включено соответствие объекту 'Any', отрицательной ячейке или группе с исключением. packet-search-settings могут быть предоставлены для изменения поведения по умолчанию.
layer string				Уровень, к которому принадлежит правило, определенный по имени или UID.
limit integer				Не более указанного количества результатов будет возвращено. Этот параметр актуален только для получения небольшого количества объектов.
name string				Имя уровня, содержащего родительское правило угрозы. Этот параметр актуален только для получения небольшого количества объектов.
offset integer				Пропустить указанное количество результатов перед началом возврата. Этот параметр актуален только для получения небольшого количества объектов.
order list / elements=string				Сортирует результаты по заданному полю. По умолчанию результаты сортируются в порядке возрастания по имени. Этот параметр актуален только для получения небольшого количества объектов.
	ASC string		Варианты: name	Сортирует результаты по заданному полю в порядке возрастания.
	DESC string		Варианты: name	Сортирует результаты по заданному полю в порядке убывания.
package string				Имя пакета.
rule_name string				Имя родительского правила.
show_membership boolean			Варианты: no yes	Указывает, следует ли рассчитывать и отображать поле "groups" для каждого объекта в ответе.
use_object_dictionary boolean			Варианты: no yes	Н/Д
version string				Версия checkpoint. Если не указана, используется последняя версия.

Примеры

- name: show-threat-exception
  cp_mgmt_threat_exception_facts:
    name: Exception Rule
    layer: New Layer 1
    rule_name: Threat Rule 1

- name: show-threat-rule-exception-rulebase
  cp_mgmt_threat_exception_facts:
    name: Standard Threat Prevention
    rule_name: Threat Rule 1

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_threat_exception_facts_module.html