События аудита

Тип действия

Название действия

Параметры и описание

Работа компонента

Service start

Service stop

reason

Причина прерывания службы, если доступно.

Операции с алертами

Alert assigning

• alert_id

  Идентификатор алерта, с которым выполняется действие.

• group_name

  Имя группы, которой назначен алерт.

• group_id

  Идентификатор группы, которой назначен алерт.

Changing alert status

• alert_id

  Идентификатор алерта, с которым выполняется действие.

• alert_status

  Предыдущий статус алерта.

• new_alert_status

  Новый статус алерта.

Alert auto assigning

• alert_id

  Идентификатор алерта, с которым выполняется действие.

• account_name

  Имя пользователя, которому назначен алерт.

• account_id

  Идентификатор пользователя, которому назначен алерт.

Операции с инцидентами

Creating incident

incident_id

Идентификатор инцидента, с которым выполняется действие.

Incident assigning

• incident_id

  Идентификатор инцидента, с которым выполняется действие.

• group_name

  Имя группы, которой назначен инцидент.

• group_id

  Идентификатор группы, которой назначен инцидент.

Changing incident status

• incident_id

  Идентификатор инцидента, с которым выполняется действие.

• incident_status

  Предыдущий статус инцидента.

• new_incident_status

  Новый статус инцидента.

Merge incidents

incident_id

Идентификатор целевого инцидента после слияния.

Incident auto assigning

• incident_id

  Идентификатор инцидента, с которым выполняется действие.

• account_name

  Имя пользователя, которому назначен инцидент.

• account_id

  Идентификатор пользователя, которому назначен инцидент.

Операции с правилами сегментации

Creating segmentation rule

rule_name

Имя правила сегментации.

Changing segmentation rule

Enabling segmentation rule

Disabling segmentation rule

Deleting segmentation rule

Операции с правилами сегментации

Creating aggregation rule

rule_name

Идентификатор правила агрегации.

Changing aggregation rule

Enabling aggregation rule

Disabling aggregation rule

Deleting aggregation rule

Уведомления по электронной почте

Creating e-mail templates

subject

Тема шаблона электронного письма, с которым выполняется действие.

Enabling e-mail templates

Disabling e-mail template

Changing e-mail templates

Deleting e-mail templates

Settings

Enabling auto send to SB by IOA trigger

tenant_name

Имя тенанта, с которым выполняется действие.

Disabling auto send to SB by IOA trigger

Turning on the Assign "Untrusted" status to alerts toggle switch

Turning off the Assign "Untrusted" status to alerts toggle switch

Enabling the use of KSN

Disabling the use of KSN

Enabling the use of KPSN

Disabling the use of KPSN

Enabling the use of MDR

Disabling the use of MDR

Configuring the connection of OSMP to a local reputation database of KPSN

Enabling auto send to SB

Disabling auto send to SB

Enabling manual send to SB

Disabling manual send to SB

Selecting a database update source

Updating database manually

version_of_updated_databases

Версия антивирусных баз.

Auto updating database

Changing passwords for archives

Enabling the required password change

Disabling the required password change

Enabling user password change

period

Количество дней, по истечении которых пароль должен быть изменен.

Управление тенантами

Creating tenant

tenant_name

Имя тенанта.

Changing tenant

Bind Administration Server

Changing integration KATA/KEDR

integration_parameters

Параметры интеграции.

Changing integration TIP

Changing custom integration

Changing integration

Хранилище

Uploading file to storage

• file_name

  Имя файла.

• alert_id

  Идентификатор инцидента, с которым выполняется действие.

• incident_id

  Идентификатор инцидента, с которым выполняется действие.

   

Downloading file from storage

Deleting file from storage

Auto deleting file from storage

Параметр

Configuring an IOC scan schedule

Правила запрета

Uploading prevention rules from file

• file_name

  Имя файла.

• count

  Количество правил запрета, созданных после импорта файла.

Creating a prevention rule

file_name

Имя файла.

Modifying a prevention rule

Enabling the use of a prevention rule

Disabling the use of a prevention rule

Removing a prevention rule

Плейбуки

Creating a playbook

playbook_name

Название плейбука.

Removing a playbook

Changing the operation mode

YARA

Uploading a YARA file

file_name

Имя файла.

Downloading a YARA rule

rule_name

Имя YARA-правила.

Changing YARA rule

Enabling the automatic use of YARA rules

Disabling the automatic use of YARA rules

Deleting a YARA rule

IOC

Uploading an IOC file

file_name

Имя файла.

Downloading an IOC rule

rule_name

Имя IOC-правила.

Changing IOC rule

Enabling the automatic use of IOC rules

Disabling the automatic use of IOC rules

Deleting an IOC rule

Работа с TLS-сертификатами

Generating a TLS certificate for the Endpoint Agent component

Uploading a TLS certificate for the Endpoint Agent component

Deleting a TLS certificate for the Endpoint Agent component

Downloading the TLS certificate of the server

Параметры Sandbox

OS set of virtual machines changed

sb_name

Название Sandbox.

Creating a request for connection to the server with the Sandbox component

Enabling a connection with the Sandbox component

Disabling a connection with the Sandbox component

Deleting a connection with the Sandbox component

Renaming the Sandbox server

• new_sb_name

  Новое имя Sandbox.

• sb_ip

  IP-адрес Sandbox.

Правила Sandbox

Creating a file scanning rule in custom images

virtual_machine_name

Имя виртуальной машины.

Enabling a file scanning rule in custom images

Disabling a file scanning rule in custom images

Deleting a file scanning rule in custom images

Editing a file scanning rule in custom images

• virtual_machine_name

  Имя виртуальной машины.

• new_virtual_machine_name

  Новое имя виртуальной машины, если оно было изменено.

Export a file scanning rule in custom images

file_name

Имя файла.

Import a file scanning rule in custom images

file_name

Имя файла.

Распределенное решение

Assigning the PCN OSMP role

tenant_name

Имя тенанта.

Assigning the SCN OSMP role

Creating a request for connection of the SCN OSMP to the PCN OSMP

Accepting a request for connection of the SCN OSMP to the PCN OSMP

Rejecting a request for connection of the SCN OSMP to the PCN OSMP

Confirming the assign PCN role to CN

Disconnecting an SCN from PCN

Операции с учетными записями

Creating a user account

• account_name

  Имя пользователя.

• account_id

  Идентификатор пользователя.

• account_authorization

  Дата и время последнего входа учетной записи, с которой было выполнено действие.

• password_verification

  Статус проверки пароля учетной записи, с которой выполняется действие.

• account_expiration_date

  Срок действия учетной записи, с которой выполняется действие. Значение всегда равно 01.01.2222.

• account_status

  Статус учетной записи, с которой выполняется действие.

• account_type

  Тип учетной записи, с которой выполняется действие.

Changing access rights of user account

Change the password

Enabling account

Disabling account

Deleting an account

Аутентификация и авторизация пользователей

Successful login

administrator_rights

Указывает, есть ли у пользователя права администратора.

Login denied because the user is not registered

Login denied because the user is blocked

Login denied because the password is incorrect

Login denied because the password attempt limit was exceeded

Login denied because the password has expired

Log off