Spec-Zone.ru › Ansible 2.8

fortios_log_threat_weight – Настройка весов угроз в FortiOS и FortiGate Fortinet

Новая версия 2.8.

  • Описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус

Описание

  • Этот модуль позволяет настроить FortiGate или FortiOS, позволяя пользователю устанавливать и изменять параметры весов логов и категорий угроз. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.2

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

  • fortiosapi>=0.9.8

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
host
- / обязательно
IP-адрес FortiOS или FortiGate.
https
boolean
    Варианты:
  • нет
  • да ←
Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
log_threat_weight
-
По умолчанию:
null
Настройка параметров весов угроз.
application
-
Настройки весов угроз для управления приложениями.
category
-
Категория приложения.
id
- / обязательно
Идентификатор записи.
level
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для событий приложений.
blocked-connection
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для заблокированных соединений.
failed-connection
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для неудачных соединений.
geolocation
-
Настройки весов угроз, основанные на геолокации.
country
-
Код страны.
id
- / обязательно
Идентификатор записи.
level
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для событий, основанных на геолокации.
ips
-
Настройки весов угроз для IPS.
critical-severity
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для событий критической степени тяжести IPS.
high-severity
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для событий высокой степени тяжести IPS.
info-severity
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для событий со степенью тяжести «информация» IPS.
low-severity
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для событий с низкой степенью тяжести IPS.
medium-severity
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для событий со средней степенью тяжести IPS.
level
-
Сопоставление оценок для уровней весов угроз.
critical
-
Значение оценки для критического уровня (1-100).
high
-
Значение оценки для высокого уровня (1-100).
low
-
Значение оценки для низкого уровня (1-100).
medium
-
Значение оценки для среднего уровня (1-100).
malware
-
Настройки весов угроз для антивирусного программного обеспечения.
botnet-connection
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для обнаруженных соединений ботнета.
command-blocked
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для обнаруженных заблокированных команд.
mimefragmented
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для обнаруженных фрагментированных MIME-сообщений.
oversized
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для обнаруженных больших файлов.
switch-proto
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для обнаруженных протоколов коммутатора.
virus-blocked
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для обнаруженных заблокированных вирусов.
virus-file-type-executable
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для обнаруженных вирусов (тип файла — исполняемый).
virus-infected
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для обнаруженных зараженных вирусом файлов.
virus-outbreak-prevention
-
    Варианты:
  • выключено
  • низкий
  • средний
  • высокий
  • критический
Оценка весов угроз для события предотвращения вспышки вирусов.
ошибка-сканирования-вируса
-
    Варианты:
  • отключить
  • низкий
  • средний
  • высокий
  • критический
Оценка веса угрозы для обнаруженной ошибки сканирования вирусов.
статус
-
    Варианты:
  • включить
  • отключить
Включить/отключить функцию оценки веса угрозы.
обнаружено-блокирование-url
-
    Варианты:
  • отключить
  • низкий
  • средний
  • высокий
  • критический
Оценка веса угрозы для блокирования URL.
веб
-
Настройки весовых значений угроз для веб-фильтрации.
категория
-
Оценка веса угрозы для соответствий фильтрации веб-категорий.
id
- / обязательно
Идентификатор записи.
уровень
-
    Варианты:
  • отключить
  • низкий
  • средний
  • высокий
  • критический
Оценка веса угрозы для соответствий фильтрации веб-категорий.
пароль
-
По умолчанию:
""
Пароль FortiOS или FortiGate.
имя_пользователя
- / обязательно
Имя пользователя FortiOS или FortiGate.
vdom
-
По умолчанию:
"root"
Виртуальный домен из ранее определённых. VDOM — это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельная единица.

Примечания

Примечание

  • Требуется библиотека fortiosapi, разработанная Fortinet
  • Выполняется как local_action в вашем playbook

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
  tasks:
  - name: Configure threat weight settings.
    fortios_log_threat_weight:
      host:  "{{ host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{ vdom }}"
      https: "False"
      log_threat_weight:
        application:
         -
            category: "4"
            id:  "5"
            level: "disable"
        blocked-connection: "disable"
        failed-connection: "disable"
        geolocation:
         -
            country: "<your_own_value>"
            id:  "11"
            level: "disable"
        ips:
            critical-severity: "disable"
            high-severity: "disable"
            info-severity: "disable"
            low-severity: "disable"
            medium-severity: "disable"
        level:
            critical: "20"
            high: "21"
            low: "22"
            medium: "23"
        malware:
            botnet-connection: "disable"
            command-blocked: "disable"
            mimefragmented: "disable"
            oversized: "disable"
            switch-proto: "disable"
            virus-blocked: "disable"
            virus-file-type-executable: "disable"
            virus-infected: "disable"
            virus-outbreak-prevention: "disable"
            virus-scan-error: "disable"
        status: "enable"
        url-block-detected: "disable"
        web:
         -
            category: "38"
            id:  "39"
            level: "disable"

Значения возврата

Общие значения возврата описаны здесь, следующие являются полями, уникальными для этого модуля:

Ключ Возвращаемое значение Описание
build
строка
всегда
Номер сборки образа fortigate

Пример:
1547
http_method
строка
всегда
Последний метод, используемый для предоставления содержимого в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, предоставленный FortiGate по последней применённой операции

Пример:
200
mkey
строка
успех
Главный ключ (id), используемый в последнем вызове FortiGate

Пример:
id
name
строка
всегда
Имя таблицы, используемой для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь таблицы, используемой для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер ревизии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
успех
vdom
строка
всегда
Используемый виртуальный домен

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Статус

  • Данный модуль не гарантирует обратной совместимости интерфейса. [превью]
  • Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Подсказка

Если вы обнаружите какие-либо проблемы в данной документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/fortios_log_threat_weight_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API