Коды параметров условий проверки подлинности

28 сентября 2026

ID 315104

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке условий для технологий проверки подлинности в модуле Проверка подлинности в событие журнала аудита записывается детальная информация об изменениях.

В таблице ниже показано, как параметры условий в модуле Проверка подлинности кодируются в записи журнала аудита.

Коды параметров условия для технологии DMARC-проверка в выражении типа С действиями DMARC-политики при DMARC Fail

Параметр условия в выражении типа С действиями DMARC-политики при DMARC Fail

Код в записи события аудита

Примеры

Тип логической связи

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.
conditionsJoiningOperation

Возможные значения:

AllTrue, если выбрано значение Только если сработают все условия.
AnyTrue, если выбрано значение Если сработает одно или несколько условий.

Для выражения типа С действиями DMARC-политики при DMARC Fail тип логической связи может быть только Только если сработают все условия, без возможности изменения.

Условие создано:

scanSettings.messageAuthenticationSettings.
expressions{1}.enableDmarcCondition[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcCondition.statuses.
Added[Fail]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoiningOperation
[][AllTrue]

Условие удалено:

scanSettings.messageAuthenticationSettings.
expressions{1}.enableDmarcCondition[True][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcCondition.statuses.
Removed[Fail]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoiningOperation
[AllTrue][]

DMARC-проверка

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.
enableDmarcCondition

Возможные значения: True.

Результат совпадает с любым из перечисленных

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.
dmarcCondition.statuses

Возможные значения: Fail.

Коды параметров условия для технологий проверки в выражении типа С пользовательскими действиями

Параметр условия в выражении типа С пользовательскими действиями

Код в записи события аудита

Примеры

DMARC-проверка

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.
enableDmarcCondition

Возможные значения:

True, если технология проверки DMARC включена в выражении.
False, если технология проверки DMARC выключена в выражении.

Условие DMARC-проверка создано:

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoiningOperation[]
[AnyTrue]

scanSettings.messageAuthenticationSettings.
expressions{1}.enableDmarcCondition[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcCondition.statuses.
Added[Fail TempError]

Условие DMARC-проверка изменено:

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoiningOperation
[AnyTrue][AllTrue]

scanSettings.messageAuthenticationSettings.
expressions{1}.enableDmarcCondition[True]
[False]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcCondition.statuses.
Removed[Fail TempError]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcCondition.statuses.
Added[PermError]

Условие DMARC-проверка удалено:

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoiningOperation
[AllTrue][]

scanSettings.messageAuthenticationSettings.
expressions{1}.enableDmarcCondition[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcCondition.statuses.
Removed[PermError]

Результат совпадает с любым из перечисленных

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.
dmarcCondition.statuses

Возможные значения:

Fail.
Pass.
TempError.
PermError.
None.
PrivateIP.

Может быть выбрано несколько значений.

DKIM-проверка

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.
enableDkimCondition

Возможные значения:

True, если технология проверки DKIM включена в выражении.
False, если технология проверки DKIM выключена в выражении.

Условие DKIM-проверка создано:

scanSettings.messageAuthenticationSettings.
expressions {1}.enableDkimCondition[][True]

scanSettings.messageAuthenticationSettings.
expressions {1}.dkimCondition.alignmentMode
[][Strict]

scanSettings.messageAuthenticationSettings.
expressions{1}.dkimCondition.signature
HasAnyOfStatuses.Added[Pass TempError]

scanSettings.messageAuthenticationSettings.
expressions{1}.signatureHasNoneOfStatuses.
Added[Fail]

Условие DKIM-проверка изменено:

scanSettings.messageAuthenticationSettings.
expressions{1}.enableDmarcCondition[True]
[False]

scanSettings.messageAuthenticationSettings.
expressions {1}.dkimCondition.alignmentMode
[Strict][Relaxed]

scanSettings.messageAuthenticationSettings.
expressions{1}.dkimCondition.
signatureHasAnyOfStatuses.Removed[TempError]

scanSettings.messageAuthenticationSettings.
expressions{1}.signatureHasNoneOfStatuses.
Removed[Fail]

scanSettings.messageAuthenticationSettings.
expressions{1}.signatureHasNoneOfStatuses.
Added[PermError]

Условие DKIM-проверка удалено:

scanSettings.messageAuthenticationSettings.
expressions{1}.enableDmarcCondition[False][]

scanSettings.messageAuthenticationSettings.
expressions {1}.dkimCondition.alignmentMode
[Relaxed][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dkimCondition.
signatureHasAnyOfStatuses.Removed[Pass]

scanSettings.messageAuthenticationSettings.
expressions{1}.signatureHasNoneOfStatuses.
Removed[PermError]

Режим сопоставления

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dkimCondition.
alignmentMode

Возможные значения:

Strict, если выбрано строгое сопоставление.
Relaxed, если выбрано нестрогое сопоставление.

Среди результатов проверки подписей есть хотя бы один из перечисленных

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dkimCondition.
signatureHasAnyOfStatuses

Возможные значения:

Fail.
Pass.
TempError.
PermError.
None.
LocalPolicy.
Neutral.

Может быть выбрано несколько значений.

Среди результатов проверки подписей нет ни одного из перечисленных

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.signatureHas
NoneOfStatuses

Возможные значения:

Fail.
Pass.
TempError.
PermError.
Neutral.

Может быть выбрано несколько значений.

SPF-проверка

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.
enableSpfCondition

Возможные значения:

True, если технология проверки SPF включена в выражении.
False, если технология проверки SPF выключена в выражении.

Условие SPF-проверка создано:

scanSettings.messageAuthenticationSettings.
expressions{1}.enableSpfCondition[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.spfCondition.statuses.Added
[Fail TempError]

Условие SPF-проверка изменено:

scanSettings.messageAuthenticationSettings.
expressions{1}.enableSpfCondition[True]
[False]

scanSettings.messageAuthenticationSettings.
expressions{1}.spfCondition.statuses.Removed
[Fail TempError]

scanSettings.messageAuthenticationSettings.
expressions{1}.spfCondition.statuses.
Added[PermError]

Условие SPF-проверка удалено:

scanSettings.messageAuthenticationSettings.
expressions{1}.enableSpfCondition[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.spfCondition.statuses.
Removed[PermError]

Результат совпадает с любым из перечисленных

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.
spfCondition.statuses

Возможные значения:

Fail.
Pass.
TempError.
PermError.
Neutral.
SoftFail.
None.
PrivateIP.

Может быть выбрано несколько значений.

Сопоставление доменов отправителя

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.enable
SdaCondition

Возможные значения:

True, если технология проверки Сопоставление доменов отправителя включена в выражении.
False, если технология проверки Сопоставление доменов отправителя выключена в выражении.

Условие Сопоставление доменов отправителя создано:

scanSettings.messageAuthenticationSettings.
expressions{1}.enableSdaCondition[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.sdaCondition.statuses.
Added[Strict]

Условие Сопоставление доменов отправителя изменено:

scanSettings.messageAuthenticationSettings.
expressions{1}.enableSdaCondition[True]
[False]

scanSettings.messageAuthenticationSettings.
expressions{1}.sdaCondition.statuses.
Removed[Strict]

scanSettings.messageAuthenticationSettings.
expressions{1}.sdaCondition.statuses.Added
[NotAligned]

Условие Сопоставление доменов отправителя удалено:

scanSettings.messageAuthenticationSettings.
expressions{1}.enableSdaCondition[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.spfCondition.statuses.Removed
[NotAligned]

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!