fmgr_secprof_av – Управление профилем безопасности

В версии 2.8.

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения
Статус

Обзор

Управление группами профилей безопасности для объектов FortiManager

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
adom -	Значение по умолчанию: "root"	ADOM, к которому должна принадлежать конфигурация.
analytics_bl_filetype -		Отправлять только файлы, соответствующие этому шаблону DLP, в FortiSandbox.
analytics_db -	Варианты: disable enable	Включить/выключить использование базы данных сигнатур FortiSandbox для дополнения баз сигнатур AV.
analytics_max_upload -		Максимальный размер файлов, которые могут быть загружены в FortiSandbox (1-395 МБ, по умолчанию = 10).
analytics_wl_filetype -		Не отправлять файлы, соответствующие этому шаблону DLP, в FortiSandbox.
av_block_log -	Варианты: disable enable	Включить/выключить протоколирование блокировки файлов антивирусом.
av_virus_log -	Варианты: disable enable	Включить/выключить протоколирование антивируса.
comment -		Комментарий.
content_disarm -		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! ТРЕБУЕТСЯ ЗНАНИЕ API FMGR JSON! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не ansible, указанные ниже. При отправке все другие префиксные подпараметры ИГНОРИРУЮТСЯ. Этот объект ВЗАИМНО ИСКЛЮЧАЕТ свои варианты. Мы ожидаем, что вы знаете, что делаете с этими параметрами списка, и используете руководство по API JSON. В СЛУЧАЕ СОМНЕНИЙ, ИСПОЛЬЗУЙТЕ ПОДВАРИАНТЫ НИЖЕ, ЧТОБЫ СОЗДАТЬ ОБЪЕКТЫ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
content_disarm_cover_page -	Варианты: disable enable	Включить/выключить вставку титульного листа в разобранный документ.
content_disarm_detect_only -	Варианты: disable enable	Включить/выключить только обнаружение файлов, подлежащих разборке, не изменяя содержимое.
content_disarm_office_embed -	Варианты: disable enable	Включить/выключить удаление встроенных объектов в документах Microsoft Office.
content_disarm_office_hylink -	Варианты: disable enable	Включить/выключить удаление гиперссылок в документах Microsoft Office.
content_disarm_office_linked -	Варианты: disable enable	Включить/выключить удаление связанных объектов в документах Microsoft Office.
content_disarm_office_macro -	Варианты: disable enable	Включить/выключить удаление макросов в документах Microsoft Office.
content_disarm_original_file_destination -	Варианты: fortisandbox quarantine discard	Место назначения для отправки исходного файла, если активное содержимое удалено.
content_disarm_pdf_act_form -	Варианты: disable enable	Включить/выключить удаление действий, которые отправляют данные на другие целевые адреса в PDF-документах.
content_disarm_pdf_act_gotor -	Варианты: disable enable	Включить/выключить удаление ссылок на другие PDF-документы в PDF-документах.
content_disarm_pdf_act_java -	Варианты: disable enable	Включить/выключить удаление действий, выполняющих JavaScript-код в PDF-документах.
content_disarm_pdf_act_launch -	Варианты: disable enable	Включить/выключить удаление ссылок на внешние приложения в PDF-документах.
content_disarm_pdf_act_movie -	Варианты: disable enable	Включить/выключить удаление встроенных видео в PDF-документах.
content_disarm_pdf_act_sound -	Варианты: disable enable	Включить/выключить удаление встроенных звуковых файлов в PDF-документах.
content_disarm_pdf_embedfile -	Варианты: disable enable	Включить/выключить удаление встроенных файлов в PDF-документах.
content_disarm_pdf_hyperlink -	Варианты: disable enable	Включить/выключить удаление гиперссылок из PDF-документов.
content_disarm_pdf_javacode -	Варианты: disable enable	Включить/выключить удаление JavaScript-кода в PDF-документах.
extended_log -	Варианты: disable enable	Включить/выключить расширенное протоколирование для антивируса.
ftgd_analytics -	Варианты: disable suspicious everything	Настройки для управления файлами, которые загружаются в FortiSandbox.
ftp -		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! ТРЕБУЕТСЯ ЗНАНИЕ API FMGR JSON! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не ansible, указанные ниже. При отправке все другие префиксные подпараметры ИГНОРИРУЮТСЯ. Этот объект ВЗАИМНО ИСКЛЮЧАЕТ свои варианты. Мы ожидаем, что вы знаете, что делаете с этими параметрами списка, и используете руководство по API JSON. В СЛУЧАЕ СОМНЕНИЙ, ИСПОЛЬЗУЙТЕ ПОДВАРИАНТЫ НИЖЕ, ЧТОБЫ СОЗДАТЬ ОБЪЕКТЫ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
ftp_archive_block -	Варианты: encrypted corrupted multipart nested mailbomb unhandled partiallycorrupted fileslimit timeout	Выберите типы архивов для блокировки. Варианты на основе флагов. Укажите несколько в виде списка.
ftp_archive_log -	Варианты: encrypted corrupted multipart nested mailbomb unhandled partiallycorrupted fileslimit timeout	Выберите типы архивов для протоколирования. Варианты на основе флагов. Укажите несколько в виде списка.
ftp_emulator -	Варианты: disable enable	Включить/выключить эмулятор вирусов.
ftp_options -	Варианты: scan quarantine avmonitor	Включить/выключить сканирование FTP, мониторинг и карантин антивирусом. Варианты на основе флагов. Укажите несколько в виде списка.
ftp_outbreak_prevention -	Варианты: disabled files full-archive	Включить службу FortiGuard по предотвращению вспышек вирусов.

http -		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! НЕОБХОДИМО ЗНАНИЕ FMGR JSON API! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не параметры Ansible, перечисленные ниже. При отправке все другие подпараметры с префиксом ИГНОРИРУЮТСЯ. Этот объект ВЗАИМОИСКЛЮЧАЮЩИЙ со своими опциями. Мы ожидаем, что вы знаете, что делаете с этими параметрами списка, и используете руководство по JSON API. В СЛУЧАЕ СОМНЕНИЙ, ВМЕСТО ЭТОГО ИСПОЛЬЗУЙТЕ ПОДРАЗДЕЛЫ НИЖЕ ДЛЯ СОЗДАНИЯ ОБЪЕКТОВ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
http_archive_block -	Варианты: encrypted corrupted multipart nested mailbomb unhandled partiallycorrupted fileslimit timeout	Выберите типы архивов для блокировки. Варианты на основе ФЛАГОВ. Укажите несколько в виде списка.
http_archive_log -	Варианты: encrypted corrupted multipart nested mailbomb unhandled partiallycorrupted fileslimit timeout	Выберите типы архивов для логирования. Варианты на основе ФЛАГОВ. Укажите несколько в виде списка.
http_content_disarm -	Варианты: disable enable	Включите обезвреживание и восстановление содержимого для этого протокола.
http_emulator -	Варианты: disable enable	Включить/выключить эмулятор вирусов.
http_options -	Варианты: scan quarantine avmonitor	Включить/выключить сканирование, мониторинг и карантин HTTP AntiVirus. Варианты на основе ФЛАГОВ. Укажите несколько в виде списка.
http_outbreak_prevention -	Варианты: disabled files full-archive	Включить службу предотвращения вирусных вспышек FortiGuard.
imap -		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! НЕОБХОДИМО ЗНАНИЕ FMGR JSON API! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не параметры Ansible, перечисленные ниже. При отправке все другие подпараметры с префиксом ИГНОРИРУЮТСЯ. Этот объект ВЗАИМОИСКЛЮЧАЮЩИЙ со своими опциями. Мы ожидаем, что вы знаете, что делаете с этими параметрами списка, и используете руководство по JSON API. В СЛУЧАЕ СОМНЕНИЙ, ВМЕСТО ЭТОГО ИСПОЛЬЗУЙТЕ ПОДРАЗДЕЛЫ НИЖЕ ДЛЯ СОЗДАНИЯ ОБЪЕКТОВ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
imap_archive_block -	Варианты: encrypted corrupted multipart nested mailbomb unhandled partiallycorrupted fileslimit timeout	Выберите типы архивов для блокировки. Варианты на основе ФЛАГОВ. Укажите несколько в виде списка.
imap_archive_log -	Варианты: encrypted corrupted multipart nested mailbomb unhandled partiallycorrupted fileslimit timeout	Выберите типы архивов для логирования. Варианты на основе ФЛАГОВ. Укажите несколько в виде списка.
imap_content_disarm -	Варианты: disable enable	Включите обезвреживание и восстановление содержимого для этого протокола.
imap_emulator -	Варианты: disable enable	Включить/выключить эмулятор вирусов.
imap_executables -	Варианты: default virus	Рассматривать исполняемые файлы Windows как вирусы для целей блокировки или мониторинга.
imap_options -	Варианты: scan quarantine avmonitor	Включить/выключить сканирование, мониторинг и карантин IMAP AntiVirus. Варианты на основе ФЛАГОВ. Укажите несколько в виде списка.
imap_outbreak_prevention -	Варианты: disabled files full-archive	Включить службу предотвращения вирусных вспышек FortiGuard.
inspection_mode -	Варианты: proxy flow-based	Режим инспекции.
mapi -		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! НЕОБХОДИМО ЗНАНИЕ FMGR JSON API! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не параметры Ansible, перечисленные ниже. При отправке все другие подпараметры с префиксом ИГНОРИРУЮТСЯ. Этот объект ВЗАИМОИСКЛЮЧАЮЩИЙ со своими опциями. Мы ожидаем, что вы знаете, что делаете с этими параметрами списка, и используете руководство по JSON API. В СЛУЧАЕ СОМНЕНИЙ, ВМЕСТО ЭТОГО ИСПОЛЬЗУЙТЕ ПОДРАЗДЕЛЫ НИЖЕ ДЛЯ СОЗДАНИЯ ОБЪЕКТОВ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
mapi_archive_block -	Варианты: encrypted corrupted multipart nested mailbomb unhandled partiallycorrupted fileslimit timeout	Выберите типы архивов для блокировки. Варианты на основе ФЛАГОВ. Укажите несколько в виде списка.
mapi_archive_log -	Варианты: encrypted corrupted multipart nested mailbomb unhandled partiallycorrupted fileslimit timeout	Выберите типы архивов для логирования. Варианты на основе ФЛАГОВ. Укажите несколько в виде списка.
mapi_emulator -	Варианты: disable enable	Включить/выключить эмулятор вирусов.
mapi_executables -	Варианты: default virus	Рассматривать исполняемые файлы Windows как вирусы для целей блокировки или мониторинга.
mapi_options -	Варианты: scan quarantine avmonitor	Включить/выключить сканирование, мониторинг и карантин MAPI AntiVirus. Варианты на основе ФЛАГОВ. Укажите несколько в виде списка.
mapi_outbreak_prevention -	Варианты: disabled files full-archive	Включить службу предотвращения вирусных вспышек FortiGuard.
mobile_malware_db -	Варианты: disable enable	Включить/выключить использование базы данных сигнатур мобильных вредоносных программ.
mode -	Варианты: add ← set delete update	Задает один из трех режимов управления объектом. Позволяет использовать мягкие добавления вместо перезаписи существующих значений
nac_quar -		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! НЕОБХОДИМО ЗНАНИЕ FMGR JSON API! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не параметры Ansible, перечисленные ниже. При отправке все другие подпараметры с префиксом ИГНОРИРУЮТСЯ. Этот объект ВЗАИМОИСКЛЮЧАЮЩИЙ со своими опциями. Мы ожидаем, что вы знаете, что делаете с этими параметрами списка, и используете руководство по JSON API. В СЛУЧАЕ СОМНЕНИЙ, ВМЕСТО ЭТОГО ИСПОЛЬЗУЙТЕ ПОДРАЗДЕЛЫ НИЖЕ ДЛЯ СОЗДАНИЯ ОБЪЕКТОВ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
nac_quar_expiry -		Продолжительность карантина.
nac_quar_infected -	Варианты: none quar-src-ip	Включить/Выключить карантин инфицированных хостов в запрещенном списке пользователей.

nac_quar_log -	Варианты: отключить включить	Включить/отключить ведение журнала карантина AntiVirus.
name -		Имя профиля.
nntp -		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! НЕОБХОДИМЫ ЗНАНИЯ API FMGR JSON! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не ansible, перечисленные ниже. Если отправлено, все остальные префиксные подпараметры ИГНОРИРУЮТСЯ. Этот объект ВЗАИМНО ИСКЛЮЧАЕТ свои параметры. Ожидается, что вы знаете, что делаете с этими параметрами списка, и используете руководство по API JSON. В СЛУЧАЕ СОМНЕНИЙ, ИСПОЛЬЗУЙТЕ НИЖЕУКАЗАННЫЕ ПОДПАРАМЕТРЫ, ЧТОБЫ СОЗДАТЬ ОБЪЕКТЫ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
nntp_archive_block -	Варианты: зашифрованный поврежденный многочастьный вложенный бомбардировка почтой необработанный частично поврежденный предел файлов таймаут	Выберите типы архивов для блокировки. Параметры на основе флагов. Укажите несколько в виде списка.
nntp_archive_log -	Варианты: зашифрованный поврежденный многочастьный вложенный бомбардировка почтой необработанный частично поврежденный предел файлов таймаут	Выберите типы архивов для ведения журнала. Параметры на основе флагов. Укажите несколько в виде списка.
nntp_emulator -	Варианты: отключить включить	Включить/отключить эмулятор вирусов.
nntp_options -	Варианты: сканировать карантин avmonitor	Включить/отключить сканирование, мониторинг и карантин NNTP AntiVirus. Параметры на основе флагов. Укажите несколько в виде списка.
nntp_outbreak_prevention -	Варианты: выключен файлы полный архив	Включить службу FortiGuard по предотвращению вспышек вирусов.
pop3 -		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! НЕОБХОДИМЫ ЗНАНИЯ API FMGR JSON! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не ansible, перечисленные ниже. Если отправлено, все остальные префиксные подпараметры ИГНОРИРУЮТСЯ. Этот объект ВЗАИМНО ИСКЛЮЧАЕТ свои параметры. Ожидается, что вы знаете, что делаете с этими параметрами списка, и используете руководство по API JSON. В СЛУЧАЕ СОМНЕНИЙ, ИСПОЛЬЗУЙТЕ НИЖЕУКАЗАННЫЕ ПОДПАРАМЕТРЫ, ЧТОБЫ СОЗДАТЬ ОБЪЕКТЫ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
pop3_archive_block -	Варианты: зашифрованный поврежденный многочастьный вложенный бомбардировка почтой необработанный частично поврежденный предел файлов таймаут	Выберите типы архивов для блокировки. Параметры на основе флагов. Укажите несколько в виде списка.
pop3_archive_log -	Варианты: зашифрованный поврежденный многочастьный вложенный бомбардировка почтой необработанный частично поврежденный предел файлов таймаут	Выберите типы архивов для ведения журнала. Параметры на основе флагов. Укажите несколько в виде списка.
pop3_content_disarm -	Варианты: отключить включить	Включить разбор и реконструкцию содержимого для этого протокола.
pop3_emulator -	Варианты: отключить включить	Включить/отключить эмулятор вирусов.
pop3_executables -	Варианты: по умолчанию вирус	Обрабатывать исполняемые файлы Windows как вирусы для целей блокировки или мониторинга.
pop3_options -	Варианты: сканировать карантин avmonitor	Включить/отключить сканирование, мониторинг и карантин POP3 AntiVirus. Параметры на основе флагов. Укажите несколько в виде списка.
pop3_outbreak_prevention -	Варианты: отключено файлы полный архив	Включить службу FortiGuard по предотвращению вспышек вирусов.
replacemsg_group -		Группа сообщений замены, настроенная для этого профиля.
scan_mode -	Варианты: быстрый полный	Выберите режим полного сканирования или быстрый режим сканирования.
smb -		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! НЕОБХОДИМЫ ЗНАНИЯ API FMGR JSON! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не ansible, перечисленные ниже. Если отправлено, все остальные префиксные подпараметры ИГНОРИРУЮТСЯ. Этот объект ВЗАИМНО ИСКЛЮЧАЕТ свои параметры. Ожидается, что вы знаете, что делаете с этими параметрами списка, и используете руководство по API JSON. В СЛУЧАЕ СОМНЕНИЙ, ИСПОЛЬЗУЙТЕ НИЖЕУКАЗАННЫЕ ПОДПАРАМЕТРЫ, ЧТОБЫ СОЗДАТЬ ОБЪЕКТЫ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
smb_archive_block -	Варианты: зашифрованный поврежденный многочастьный вложенный бомбардировка почтой необработанный частично поврежденный предел файлов таймаут	Выберите типы архивов для блокировки. Параметры на основе флагов. Укажите несколько в виде списка.
smb_archive_log -	Варианты: зашифрованный поврежденный многочастьный вложенный бомбардировка почтой необработанный частично поврежденный предел файлов таймаут	Выберите типы архивов для ведения журнала. Параметры на основе флагов. Укажите несколько в виде списка.
smb_emulator -	Варианты: отключить включить	Включить/отключить эмулятор вирусов.
smb_options -	Варианты: сканировать карантин avmonitor	Включить/отключить сканирование, мониторинг и карантин SMB AntiVirus. Параметры на основе флагов. Укажите несколько в виде списка.
smb_outbreak_prevention -	Варианты: отключено файлы полный архив	Включить службу FortiGuard по предотвращению вспышек вирусов.
smtp -		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! НЕОБХОДИМЫ ЗНАНИЯ API FMGR JSON! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не ansible, перечисленные ниже. Если отправлено, все остальные префиксные подпараметры ИГНОРИРУЮТСЯ. Этот объект ВЗАИМНО ИСКЛЮЧАЕТ свои параметры. Ожидается, что вы знаете, что делаете с этими параметрами списка, и используете руководство по API JSON. В СЛУЧАЕ СОМНЕНИЙ, ИСПОЛЬЗУЙТЕ НИЖЕУКАЗАННЫЕ ПОДПАРАМЕТРЫ, ЧТОБЫ СОЗДАТЬ ОБЪЕКТЫ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
smtp_archive_block -	Варианты: зашифрованный поврежденный многочастьный вложенный бомбардировка почтой необработанный частично поврежденный предел файлов таймаут	Выберите типы архивов для блокировки. Параметры на основе флагов. Укажите несколько в виде списка.
smtp_archive_log -	Варианты: зашифрованный поврежденный многочастьный вложенный бомбардировка почтой необработанный частично поврежденный предел файлов таймаут	Выберите типы архивов для ведения журнала. Параметры на основе флагов. Укажите несколько в виде списка.

smtp_content_disarm -	Варианты: выключить включить	Включить разбор и реконструкцию содержимого для данного протокола.
smtp_emulator -	Варианты: выключить включить	Включить/выключить эмулятор вирусов.
smtp_executables -	Варианты: по умолчанию вирус	Обрабатывать исполняемые файлы Windows как вирусы для целей блокирования или мониторинга.
smtp_options -	Варианты: сканировать карантин avmonitor	Включить/выключить сканирование, мониторинг и карантин SMTP AntiVirus. Опции на основе флагов. Укажите несколько в виде списка.
smtp_outbreak_prevention -	Варианты: выключено файлы полный архив	Включить службу FortiGuard по предотвращению вспышек вирусов.

Примечания

Примечание

Полная документация по адресу https://ftnt-ansible-docs.readthedocs.io/en/latest/.

Примеры

- name: DELETE Profile
  fmgr_secprof_av:
    name: "Ansible_AV_Profile"
    mode: "delete"

- name: CREATE Profile
  fmgr_secprof_av:
    name: "Ansible_AV_Profile"
    comment: "Created by Ansible Module TEST"
    mode: "set"
    inspection_mode: "proxy"
    ftgd_analytics: "everything"
    av_block_log: "enable"
    av_virus_log: "enable"
    scan_mode: "full"
    mobile_malware_db: "enable"
    ftp_archive_block: "encrypted"
    ftp_outbreak_prevention: "files"
    ftp_archive_log: "timeout"
    ftp_emulator: "disable"
    ftp_options: "scan"

Значения возврата

Общие значения возврата описаны здесь, следующие являются полями, уникальными для данного модуля:

Ключ	Возвращаемое	Описание
api_result строка	всегда	полный ответ API, включает код состояния и сообщение

Статус

Этот модуль не гарантирует обратной совместимости интерфейса. [предварительная версия]
Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

Luke Weighall (@lweighall)
Andrew Welsh (@Ghilli3)
Jim Huber (@p4r4n0y1ng)

Подсказка

Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/fmgr_secprof_av_module.html