Общие переменные для подстановки значений в Kaspersky Anti Targeted Attack Platform
Для подстановки текущих значений в Kaspersky Anti Targeted Attack Platform могут использоваться общие переменные. Вы можете использовать общие переменные в следующих параметрах:
- заголовки и описания событий в пользовательских параметрах для регистрации событий;
- параметры передачи событий, сообщений приложения или записей аудита через коннектор для электронной почты.
Чтобы вставить общую переменную в поле ввода,
начните вводить имя переменной с символа $ и выберите подходящую общую переменную в появившемся списке.
В зависимости от своего назначения, общие переменные могут использоваться для подстановки значений в различных параметрах (см. таблицу ниже).
Общие переменные для подстановки значений
Переменная | Назначение | Где используется |
| Строки описания сетевых взаимодействий (по одной строке на каждое сетевое взаимодействие) с указанием протокола и адресов отправителя и получателя сетевого пакета |
|
| Адрес получателя сетевого пакета (в зависимости от доступных в протоколе данных это могут быть IP-адрес, номер порта, MAC-адрес и/или другие адресные данные) |
|
| Дополнительная переменная, добавленная с помощью функции |
|
| Имя точки мониторинга, трафик с которой вызвал регистрацию события |
|
| Дата и время регистрации |
|
| Название протокола прикладного уровня, при отслеживании которого зарегистрировано событие |
|
| Адрес отправителя сетевого пакета (в зависимости от доступных в протоколе данных это могут быть IP-адрес, номер порта, MAC-адрес и/или другие адресные данные) |
|
| Имя правила в событии |
|
| Название протокола верхнего уровня |
|
| Код типа события, сообщения приложения или записи аудита |
|
| Дата и время присвоения статуса Обработано или дата и время разрешения повтора события (для событий, не являющихся агрегирующими событиями), либо дата и время регистрации последнего события, включенного в агрегирующее событие (для агрегирующих событий) |
|
| Количество срабатываний вложенного или агрегирующего события |
|
| Описание |
|
| Уникальный идентификатор зарегистрированного события, сообщения приложения или записи аудита |
|
| Категория переданных данных (событие, сообщение приложения или запись аудита) |
|
| Количество передаваемых событий, сообщений приложения или записей аудита |
|
| Шаблон, представляющий собой блок со списком данных |
|
| Шаблон строк для уведомлений в письмах |
|
| Узел с установленным компонентом приложения, от которого поступили данные |
|
| Результат действия в записи аудита |
|
| Значение оценки события |
|
| Уровень критичности события |
|
| Статус сообщения приложения |
|
| Процесс приложения, который вызвал регистрацию сообщения |
|
| Технология, к которой относится событие |
|
| Заголовок события, текст сообщения или зарегистрированное действие |
|
| Имя пользователя, который совершил зарегистрированное действие |
|
