Коды параметров модуля Проверка подлинности

28 сентября 2026

ID 287764

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке условий в модуле Проверка подлинности в событие журнала аудита записывается детальная информация об изменениях.

В таблице ниже показано, как параметры модуля Проверка подлинности кодируются в записи журнала аудита.

Коды параметров раздела Проверка подлинности → Основное

Параметр на вкладке Основное

Код в записи события аудита

Примеры

Переключатель Статус

scanSettings.messageAuthentication
Settings.engineSettings.enableScan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Правило создано:

scanSettings.messageAuthenticationSettings.
engineSettings.enableScan[][False]

scanSettings.messageAuthenticationSettings.
actionSelectionPolicy[][HighestPriority
ExpressionAction]

Правило изменено:

scanSettings.messageAuthenticationSettings.
engineSettings.enableScan[False][True]

scanSettings.messageAuthenticationSettings.
actionSelectionPolicy[HighestPriority
ExpressionAction][StrictestAction]

Правило удалено:

scanSettings.messageAuthenticationSettings.
engineSettings.enableScan[True][]

scanSettings.messageAuthenticationSettings.
actionSelectionPolicy[StrictestAction][]

При срабатывании выражений

scanSettings.messageAuthentication
Settings.actionSelectionPolicy

Возможные значения:

HighestPriorityExpressionAction, если выбрано действие Применить действие выражения с высшим приоритетом, остальные выражения игнорировать.
StrictestAction, если выбрано действие Применить самое строгое среди действий сработавших выражений.

Коды параметров раздела Проверка подлинности → Действия при ошибке проверки

Параметр на вкладке Действия при ошибке проверки

Код в записи события аудита

Примеры

Действие

scanSettings.messageAuthentication
Settings.errorActions.action

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Правило создано:

scanSettings.messageAuthenticationSettings.
errorActions.action[][Skip]

scanSettings.messageAuthenticationSettings.
errorActions.backup[][False]

scanSettings.messageAuthenticationSettings.
errorActions.mark[][]

scanSettings.messageAuthenticationSettings.
errorAction.disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.
errorAction.disclaimer.templateId[][1]

Правило изменено:

scanSettings.messageAuthenticationSettings.
errorActions.action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
errorActions.backup[False][True]

scanSettings.messageAuthenticationSettings.
errorActions.mark[][%5BМА ERROR%5D]

scanSettings.messageAuthenticationSettings.
errorAction.disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.
errorAction.disclaimer.templateId[1][2]

Правило удалено:

scanSettings.messageAuthenticationSettings.
errorActions.action[Skip][]

scanSettings.messageAuthenticationSettings.
errorActions.backup[True][]

scanSettings.messageAuthenticationSettings.
errorActions.mark[%5BМА ERROR%5D][]

scanSettings.messageAuthenticationSettings.
errorAction.disclaimer.enable[False][]

scanSettings.messageAuthenticationSettings.
errorAction.disclaimer.templateId[2][]

Поместить исходное сообщение в Хранилище

scanSettings.messageAuthentication
Settings.errorActions.backup

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.messageAuthenticationSettings.
errorActions.backup

Предупреждения и примечания

Статус:

scanSettings.messageAuthenticationSettings.
errorAction.disclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.messageAuthenticationSettings.
errorAction.disclaimer.templateId

Коды параметров раздела Проверка подлинности → Действия, если выражения не сработали

Параметр на вкладке Действия, если выражения не сработали

Код в записи события аудита

Примеры

Действие

scanSettings.
messageAuthenticationSettings.
defaultActions.action

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Правило создано:

scanSettings.messageAuthenticationSettings
.defaultActions.action[][Skip]

scanSettings.messageAuthenticationSettings.
defaultActions.backup[][False]

scanSettings.messageAuthenticationSettings.
defaultActions.mark[][]

scanSettings.messageAuthenticationSettings.
defaultAction.disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.
defaultAction.disclaimer.templateId[][1]

Правило изменено:

scanSettings.messageAuthenticationSettings.
defaultActions.action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
defaultActions.backup[False][True]

scanSettings.messageAuthenticationSettings.
defaultActions.mark[][%5BМА DEFAULT%5D]

scanSettings.messageAuthenticationSettings.
defaultAction.disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.
defaultAction.disclaimer.templateId[1][2]

Правило удалено:

scanSettings.messageAuthenticationSettings.
defaultActions.action[Reject][]

scanSettings.messageAuthenticationSettings.
defaultActions.backup[True][]

scanSettings.messageAuthenticationSettings.
defaultActions.mark[%5BМА DEFAULT%5D][]

scanSettings.messageAuthenticationSettings.
defaultAction.disclaimer.enable[False][]

scanSettings.messageAuthenticationSettings.
defaultAction.disclaimer.templateId[2][]

Поместить исходное сообщение в Хранилище

scanSettings.
messageAuthenticationSettings.
defaultActions.backup

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.
messageAuthenticationSettings.
defaultActions.mark

Предупреждения и примечания

Статус:

scanSettings.
messageAuthenticationSettings.
defaultAction.disclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.
messageAuthenticationSettings.
defaultAction.disclaimer.templateId

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!