Коды параметров модуля Проверка подлинности

08 июля 2026

ID 287764

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке условий для типов и имен вложений в модуле Проверка подлинности в событие журнала аудита записывается детальная информация об изменениях.

В таблице ниже показано, как параметры модуля Проверка подлинности кодируются в записи журнала аудита.

Коды параметров раздела Проверка подлинности → DMARC-проверка в записи события аудита

Параметр DMARC-проверка

Код в записи события аудита

Примеры

Переключатель Проверка подлинности в панели слева

scanSettings.messageAuthentication
Settings.engineSettings.enableScan

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Правило создано:

scanSettings.messageAuthenticationSettings.
engineSettings.enableScan[][true]

scanSettings.messageAuthenticationSettings.
considerDmarcPrimary[][true]

scanSettings.messageAuthenticationSettings.
dmarcSettings.passAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
dmarcSettings.passAction.backup[][false]

scanSettings.messageAuthenticationSettings.
dmarcSettings.passAction.mark[][Mark]

scanSettings.messageAuthenticationSettings.
dmarcSettings.onFailUseDmarcPolicySettings[]
[true]

scanSettings.messageAuthenticationSettings.
dmarcSettings.failAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
dmarcSettings.failAction.backup[][false]

scanSettings.messageAuthenticationSettings.
dmarcSettings.failAction.mark[][Mark]

scanSettings.messageAuthenticationSettings.
dmarcSettings.dmarcPolicySettings.none.action
[][Skip]

scanSettings.messageAuthenticationSettings.
dmarcSettings.dmarcPolicySettings.none.backup
[][false]

scanSettings.messageAuthenticationSettings.
dmarcSettings.dmarcPolicySettings.none.mark
[][Mark]

scanSettings.messageAuthenticationSettings.
dmarcSettings.dmarcPolicySettings.quarantine.
action[][Skip]

scanSettings.messageAuthenticationSettings.
dmarcSettings.dmarcPolicySettings.quarantine.
backup[][false]

scanSettings.messageAuthenticationSettings.
dmarcSettings.dmarcPolicySettings.quarantine.
mark[][Mark]

scanSettings.messageAuthenticationSettings.
dmarcSettings.dmarcPolicySettings.reject.
action[][Skip]

scanSettings.messageAuthenticationSettings.
dmarcSettings.dmarcPolicySettings.reject.
backup[][false]

scanSettings.messageAuthenticationSettings.
dmarcSettings.dmarcPolicySettings.reject.
mark[][Mark]

scanSettings.messageAuthenticationSettings.
dmarcSettings.permErrorAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
dmarcSettings.permErrorAction.backup[][false]

scanSettings.messageAuthenticationSettings.
dmarcSettings.permErrorAction.mark[][Mark]

scanSettings.messageAuthenticationSettings.
dmarcSettings.tempErrorAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
dmarcSettings.tempErrorAction.backup[][false]

scanSettings.messageAuthenticationSettings.
dmarcSettings.tempErrorAction.mark[][Mark]

Общее → Считать результат DMARC-проверки приоритетным

scanSettings.messageAuthentication
Settings.considerDmarcPrimary

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Вкладка Pass

Действие

scanSettings.messageAuthentication
Settings.dmarcSettings.passAction.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.dmarcSettings.passAction.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthenticationSettings.
dmarcSettings.passAction.mark

Вкладка Fail

Режим

scanSettings.messageAuthentication
Settings.dmarcSettings.
onFailUseDmarcPolicySettings

Возможные значения:

true, если выбран параметр Применить DMARC-политику.
false, если выбран параметр Другое действие.

Действие

scanSettings.messageAuthentication
Settings.dmarcSettings.failAction.
action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.dmarcSettings.failAction.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.dmarcSettings.failAction.mark

Политика None

Действие

scanSettings.messageAuthentication
Settings.dmarcSettings.dmarcPolicy
Settings.none.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.dmarcSettings.dmarcPolicy
Settings.none.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.dmarcSettings.dmarcPolicySettings.
none.mark

Политика Quarantine

Действие

scanSettings.messageAuthentication
Settings.dmarcSettings.dmarcPolicy
Settings.quarantine.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.dmarcSettings.dmarcPolicy
Settings.quarantine.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.dmarcSettings.dmarcPolicy
Settings.quarantine.mark

Политика Reject

Действие

scanSettings.messageAuthentication
Settings.dmarcSettings.dmarcPolicy
Settings.reject.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.dmarcSettings.dmarcPolicy
Settings.reject.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.dmarcSettings.dmarcPolicy
Settings.reject.mark

Вкладка PermError

Действие

scanSettings.messageAuthentication
Settings.dmarcSettings.permErrorAction.
action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.dmarcSettings.permErrorAction.
backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.dmarcSettings.permErrorAction.
mark

Вкладка TempError

Действие

scanSettings.messageAuthenticationSettings.
dmarcSettings.tempErrorAction.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthenticationSettings.
dmarcSettings.tempErrorAction.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthenticationSettings.
dmarcSettings.tempErrorAction.mark

Коды параметров раздела Проверка подлинности → SPF-проверка в записи события аудита

Параметр SPF-проверка

Код в записи события аудита

Примеры

Вкладка Pass

Правило создано:

scanSettings.messageAuthenticationSettings.
spfSettings.passAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
spfSettings.passAction.backup[][false]

scanSettings.messageAuthenticationSettings.
spfSettings.passAction.mark[][TestMark]

scanSettings.messageAuthenticationSettings.
spfSettings.failAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
spfSettings.failAction.backup[][false]

scanSettings.messageAuthenticationSettings.
spfSettings.failAction.mark[][TestMark]

scanSettings.messageAuthenticationSettings.
spfSettings.softFailAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
spfSettings.softFailAction.backup[][false]

scanSettings.messageAuthenticationSettings.
spfSettings.softFailAction.mark[][TestMark]

scanSettings.messageAuthenticationSettings.
spfSettings.neutralAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
spfSettings.neutralAction.backup[][false]

scanSettings.messageAuthenticationSettings.
spfSettings.neutralAction.mark[][TestMark]

scanSettings.messageAuthenticationSettings.
spfSettings.permErrorAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
spfSettings.permErrorAction.backup[][false]

scanSettings.messageAuthenticationSettings.
spfSettings.permErrorAction.mark[][TestMark]

scanSettings.messageAuthenticationSettings.
spfSettings.softFailAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
spfSettings.softFailAction.backup[][false]

scanSettings.messageAuthenticationSettings.
spfSettings.softFailAction.mark[][TestMark]

scanSettings.messageAuthenticationSettings.
spfSettings.noneAction.action[][Skip]

scanSettings.messageAuthenticationSettings.
spfSettings.noneAction.backup[][false]

scanSettings.messageAuthenticationSettings.
spfSettings.noneAction.mark[][TestMark]

Действие

scanSettings.messageAuthentication
Settings.spfSettings.passAction.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.spfSettings.passAction.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.spfSettings.passAction.mark

Вкладка Fail

Действие

scanSettings.messageAuthentication
Settings.spfSettings.failAction.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.spfSettings.failAction.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.spfSettings.failAction.mark

Вкладка SoftFail

Действие

scanSettings.messageAuthentication
Settings.spfSettings.softFailAction.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.spfSettings.softFailAction.
backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.spfSettings.softFailAction.mark

Вкладка Neutral

Действие

scanSettings.messageAuthentication
Settings.spfSettings.neutralAction.
action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.spfSettings.neutralAction.
backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.spfSettings.neutralAction.mark

Вкладка PermError

Действие

scanSettings.messageAuthentication
Settings.spfSettings.permErrorAction.
action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.spfSettings.permErrorAction.
backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.spfSettings.permErrorAction.
mark

Вкладка TempError

Действие

scanSettings.messageAuthentication
Settings.spfSettings.tempErrorAction.
action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.spfSettings.tempErrorAction.
backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.spfSettings.tempErrorAction.mark

Вкладка None

Действие

scanSettings.messageAuthentication
Settings.spfSettings.noneAction.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.spfSettings.noneAction.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.spfSettings.noneAction.mark

Коды параметров раздела Проверка подлинности → DKIM-проверка в записи события аудита

Параметр DKIM-проверка

Код в записи события аудита

Примеры

Вкладка Общее

Режим сопоставления

scanSettings.messageAuthentication
Settings.dkimSettings.alignmentMode

Возможные значения:

Strict, если выбран параметр Строгий.
Relaxed, если выбран параметр Нестрогий.

Правило создано:

scanSettings.messageAuthenticationSettings.
dkimSettings.alignmentMode[][Strict]

scanSettings.messageAuthenticationSettings.
dkimSettings.signatureAbsenceIsViolation[]
[true]

scanSettings.messageAuthenticationSettings.
dkimSettings.temperrorIsViolation[][true]

scanSettings.messageAuthenticationSettings.
dkimSettings.permerrorIsViolation[][true]

scanSettings.messageAuthenticationSettings.
dkimSettings.action[][Skip]

scanSettings.messageAuthenticationSettings.
dkimSettings.backup[][false]

scanSettings.messageAuthenticationSettings.
dkimSettings.mark[][TestMark]

Правило изменено:

scanSettings.messageAuthenticationSettings.
dkimSettings.alignmentMode[Strict][Relaxed]

scanSettings.messageAuthenticationSettings.
dkimSettings.signatureAbsenceIsViolation
[true][false]

scanSettings.messageAuthenticationSettings.
dkimSettings.temperrorIsViolation[true][false]

scanSettings.messageAuthenticationSettings.
dkimSettings.permerrorIsViolation[true][false]

scanSettings.messageAuthenticationSettings.
dkimSettings.action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
dkimSettings.backup[false][false]

scanSettings.messageAuthenticationSettings.
dkimSettings.mark[TestMark][]

Правило удалено:

scanSettings.messageAuthenticationSettings.
dkimSettings.alignmentMode[Strict][]

scanSettings.messageAuthenticationSettings.
dkimSettings.signatureAbsenceIsViolation
[true][]

scanSettings.messageAuthenticationSettings.
dkimSettings.temperrorIsViolation[true][]

scanSettings.messageAuthenticationSettings.
dkimSettings.permerrorIsViolation[true][]

scanSettings.messageAuthenticationSettings.
dkimSettings.action[Skip][]

scanSettings.messageAuthenticationSettings.
dkimSettings.backup[false][]

scanSettings.messageAuthenticationSettings.
dkimSettings.mark[TestMark][]

Считать отсутствие DKIM-подписи нарушением подлинности отправителя

scanSettings.messageAuthentication
Settings.dkimSettings.
signatureAbsenceIsViolation

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Считать временные ошибки (TempError) нарушением подлинности отправителя

scanSettings.messageAuthentication
Settings.dkimSettings.
temperrorIsViolation

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Считать постоянные ошибки (PermError) нарушением подлинности отправителя

scanSettings.messageAuthentication
Settings.dkimSettings.
permerrorIsViolation

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Вкладка Действие

Действие

scanSettings.messageAuthentication
Settings.dkimSettings.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.dkimSettings.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.dkimSettings.mark

Коды параметров раздела Проверка подлинности → Сопоставление доменов отправителя в записи события аудита

Параметр Сопоставление доменов отправителя

Код в записи события аудита

Примеры

Режим сопоставления

scanSettings.messageAuthentication
Settings.senderAlignmentSettings.mode

Возможные значения:

Strict, если выбран параметр Строгий.
Relaxed, если выбран параметр Нестрогий.

Правило создано:

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.mode[][Relaxed]

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.action[][Skip]

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.backup[][false]

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.mark[][TestMark]

Правило изменено:

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.mode[Relaxed][Strict]

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.backup[false][true]

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.mark[TestMark][]

Правило удалено:

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.mode[Relaxed][]

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.action[Skip][]

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.backup[false][]

scanSettings.messageAuthenticationSettings.
senderAlignmentSettings.mark[TestMark][]

Действие

scanSettings.messageAuthentication
Settings.senderAlignmentSettings.action

Возможные значения:

Skip, если действие Пропустить.
Reject, если действие Отклонить.
DeleteMessage, если действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.senderAlignmentSettings.backup

Возможные значения:

true, если переключатель в положении Вкл.
false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthentication
Settings.senderAlignmentSettings.mark

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!