Kaspersky Symphony XDR: Open Single Management Platform

Изменен набор пространств для разграничения доступа к событиям

Название поля события

Значение поля

DeviceAction

  • space set was created
  • space set was deleted
  • space set was updated (включая выдачу прав доступа и отзыв прав доступа)

EventOutcome

succeeded

SourceTranslatedAddress

Это поле содержит значение HTTP-заголовка x-real-ip или x-forwarded-for. Если эти заголовки отсутствуют, поле будет пустым.

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси, будет указан прокси-адрес.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси, будет указан порт на стороне прокси.

SourceUserName

Логин пользователя, который использовался для изменения параметров.

DeviceCustomString2

Идентификатор набора пространств.

DeviceCustomString2Label

set ID

DeviceCustomString3

Название набора пространств.

DeviceCustomString3Label

set name