fortinet.fortios.fortios_log_threat_weight – Настройка весов угроз в FortiOS и FortiGate Fortinet.

Примечание

Этот плагин входит в коллекцию fortinet.fortios (версия 1.1.8).

Для его установки используйте: ansible-galaxy collection install fortinet.fortios.

Для использования в книге задач укажите: fortinet.fortios.fortios_log_threat_weight.

Новое в версии 2.8: of fortinet.fortios

Обзор
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять категорию весов угроз и журнала. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировано с FOS v6.0.0

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

ansible>=2.9.0

Параметры

Параметр			Варианты/Значения по умолчанию	Комментарии
access_token строка				Аутентификация на основе токена. Сгенерировано в графическом интерфейсе Fortigate.
log_threat_weight словарь				Настройка параметров весов угроз.
	application список / элементы=строка			Настройка параметров весов угроз для контроля приложений.
		category целое число		Категория приложения.
		id целое число / обязательно		Идентификатор записи.
		level строка	Варианты: disable low medium high critical	Оценка веса угрозы для событий приложений.
	blocked_connection строка		Варианты: disable low medium high critical	Оценка веса угрозы для заблокированных подключений.
	botnet_connection_detected строка		Варианты: disable low medium high critical	Оценка веса угрозы для обнаруженных подключений ботнета.
	failed_connection строка		Варианты: disable low medium high critical	Оценка веса угрозы для неудачных подключений.
	geolocation список / элементы=строка			Настройки параметров весов угроз, базирующихся на геолокации.
		country строка		Код страны.
		id целое число / обязательно		Идентификатор записи.
		level строка	Варианты: disable low medium high critical	Оценка веса угрозы для событий, базирующихся на геолокации.
	ips словарь			Настройки параметров весов угроз для IPS.
		critical_severity строка	Варианты: disable low medium high critical	Оценка веса угрозы для событий IPS с критическим уровнем серьезности.
		high_severity строка	Варианты: disable low medium high critical	Оценка веса угрозы для событий IPS с высоким уровнем серьезности.
		info_severity строка	Варианты: disable low medium high critical	Оценка веса угрозы для событий IPS с информационным уровнем серьезности.
		low_severity строка	Варианты: disable low medium high critical	Оценка веса угрозы для событий IPS с низким уровнем серьезности.
		medium_severity строка	Варианты: disable low medium high critical	Оценка веса угрозы для событий IPS со средним уровнем серьезности.
	level словарь			Сопоставление оценок для уровней весов угроз.
		critical целое число		Значение оценки для критического уровня (1-100).
		high целое число		Значение оценки для высокого уровня (1-100).
		low целое число		Значение оценки для низкого уровня (1-100).
		medium целое число		Значение оценки для среднего уровня (1-100).
	malware_detected строка		Варианты: disable low medium high critical	Оценка веса угрозы для обнаруженного вредоносного ПО.
	status строка		Варианты: enable disable	Включить/выключить функцию весов угроз.
	url_block_detected строка		Варианты: disable low medium high critical	Оценка веса угрозы для блокировки URL.
	web список / элементы=строка			Настройки параметров весов угроз для веб-фильтрации.
		category целое число		Оценка веса угрозы для совпадений веб-категорий фильтрации.
		id целое число / обязательно		Идентификатор записи.
		level строка	Варианты: disable low medium high critical	Оценка веса угрозы для совпадений веб-категорий фильтрации.
vdom строка			Значение по умолчанию: "root"	Виртуальная область (vdom), среди тех, которые были определены ранее. Vdom — это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство.

Примечания

Примечание

Модуль fortiosapi устарел, httpapi — предпочтительный способ запуска playbooks

Примеры

- hosts: fortigates
  collections:
    - fortinet.fortios
  connection: httpapi
  vars:
   vdom: "root"
   ansible_httpapi_use_ssl: yes
   ansible_httpapi_validate_certs: no
   ansible_httpapi_port: 443
  tasks:
  - name: Configure threat weight settings.
    fortios_log_threat_weight:
      vdom:  "{{ vdom }}"
      log_threat_weight:
        application:
         -
            category: "4"
            id:  "5"
            level: "disable"
        blocked_connection: "disable"
        botnet_connection_detected: "disable"
        failed_connection: "disable"
        geolocation:
         -
            country: "<your_own_value>"
            id:  "12"
            level: "disable"
        ips:
            critical_severity: "disable"
            high_severity: "disable"
            info_severity: "disable"
            low_severity: "disable"
            medium_severity: "disable"
        level:
            critical: "21"
            high: "22"
            low: "23"
            medium: "24"
        malware_detected: "disable"
        status: "enable"
        url_block_detected: "disable"
        web:
         -
            category: "29"
            id:  "30"
            level: "disable"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие — поля, уникальные для этого модуля:

Ключ	Возвращаемое значение	Описание
build строка	всегда	Номер сборки изображения FortiGate Пример: 1547
http_method строка	всегда	Последний метод, использованный для предоставления содержимого в FortiGate Пример: PUT
http_status строка	всегда	Последний результат, полученный от FortiGate при последней операции Пример: 200
mkey строка	успех	Главный ключ (id), используемый в последнем вызове FortiGate Пример: id
name строка	всегда	Имя таблицы, используемой для выполнения запроса Пример: urlfilter
path строка	всегда	Путь таблицы, используемой для выполнения запроса Пример: webfilter
revision строка	всегда	Внутренний номер ревизии Пример: 17.0.2.10658
serial строка	всегда	Серийный номер устройства Пример: FGVMEVYYQT3AB5352
status строка	всегда	Указание результата операции Пример: успех
vdom строка	всегда	Используемый виртуальный домен Пример: root
version строка	всегда	Версия FortiGate Пример: v5.6.3

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Hongbin Lu (@fgtdev-hblu)
Frank Shen (@frankshen01)
Miguel Angel Munoz (@mamunozgonzalez)
Nicolas Thomas (@thomnico)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortios/fortios_log_threat_weight_module.html