Коды параметров раздела Защита

16 сентября 2026

ID 287102

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке параметров раздела Параметры → Защита в событие журнала аудита записывается детальная информация об изменениях.

Для каждой измененной вкладки раздела Защита отображается отдельное событие в журнале аудита на вкладке Аудит.

Ниже показано, как параметры раздела Защита кодируются в записи журнала аудита.

Коды параметров раздела Защита → Антивирус

В таблице ниже показано, как параметры вкладки Антивирус кодируются в записи журнала аудита.

Коды параметров раздела Защита → Антивирус

Параметр на вкладке Антивирус

Код в записи события аудита

Использовать Антивирус

av_settings.enable_av_scan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Максимальная длительность проверки (сек.)

av_settings.scan_time_limit

Максимальная глубина проверки архивов

av_settings.max_nesting_level

Использовать эвристический анализ

av_settings.use_analyzer

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Уровень эвристического анализа

av_settings.heuristic_level

Возможные значения:

Light, если выбран уровень Поверхностный.
Medium, если выбран уровень Средний.
Deep, если выбран уровень Глубокий.

Некоторые легальные программы

av_settings.exclude_other_detect

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Пример:

Параметры изменены:

av_settings.enable_av_scan[True][False]

av_settings.scan_time_limit[150][180]

av_settings.max_nesting_level[30][32]

av_settings.use_analyzer[True][False]

av_settings.heuristic_level[Light][Medium]

av_settings.exclude_other_detect[True][False]

Коды параметров раздела Защита → Проверка ссылок

В таблице ниже показано, как параметры вкладки Проверка ссылок кодируются в записи журнала аудита.

Коды параметров раздела Защита → Проверка ссылок

Параметр на вкладке Проверка ссылок

Код в записи события аудита

Проверять ссылки

mlf_settings.enable_mlf_scan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Максимальная длительность проверки (сек.)

mlf_settings.scan_time_limit

Рекламные ссылки

mlf_settings.exclude_adware_detect

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Ссылки, связанные с некоторыми легальными программами

mlf_settings.exclude_other_detect

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Пример:

Параметры изменены:

mlf_settings.enable_mlf_scan[True][False]

mlf_settings.scan_time_limit[20][30]

mlf_settings.exclude_adware_detect[True][False]

mlf_settings.exclude_other_detect[True][False]

Коды параметров раздела Защита → Анти-Спам

В таблице ниже показано, как параметры вкладки Анти-Спам кодируются в записи журнала аудита.

Коды параметров раздела Защита → Анти-Спам

Параметр на вкладке Анти-Спам

Код в записи события аудита

Использовать Анти-Спам

as_settings.enable_as_scan

Максимальная длительность проверки (сек.)

as_settings.scan_time_limit

Использовать службу Moebius

as_settings.use_enforced_antispam_
updates_service

Защита от спуфинга Active Directory

as_settings.enable_bec

Уникальное имя группы LDAP (DN)

as_settings.bec_group_dn

Проверять репутацию IP-адреса и домена отправителя

as_settings.use_ip_reputation

Проверять репутацию отправителя по заголовкам Received

as_settings.use_ip_reputation_received_hdr

Использовать Анти-Спам карантин

as_settings.enable_reputation_filtering

Максимальное время хранения сообщения (сек.)

as_settings.max_message_timeout

Максимальное количество сообщений

as_settings.max_messages_count

Максимальный размер карантина (МБ)

as_settings.max_size

Пример:

Параметры изменены:

as_settings.enAntiSpamable_as_scan[True][False]

as_settings.scan_time_limit[20][30]

as_settings.enable_reputation_filtering[True][False]

as_settings.enable_bec[True][False]

as_settings.bec_group_dn[group_name_1][group_name_2]

as_settings.use_ip_reputation[True][False]

as_settings.as_settings.use_ip_reputation_received_hdr[True][False]

as_settings.use_enforced_antispam_updates_service[True][False]

max_message_timeout[2000][3000]

max_messages_count[0][1]

max_size[1024][2048]

Коды параметров раздела Защита → Анти-Фишинг

В таблице ниже показано, как параметры вкладки Анти-Фишинг кодируются в записи журнала аудита.

Коды параметров раздела Защита → Анти-Фишинг

Параметр на вкладке Анти-Фишинг

Код в записи события аудита

Использовать Анти-Фишинг

ap_settings.enable_ap_scan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Максимальная длительность проверки (сек.)

ap_settings.scan_time_limit

Пример:

Параметры изменены:

ap_settings.enable_ap_scan[True][False]

ap_settings.scan_time_limit[20][30]

Коды параметров раздела Защита → Контентная фильтрация

В таблице ниже показано, как параметры вкладки Контентная фильтрация кодируются в записи журнала аудита.

Коды параметров раздела Защита → Контентная фильтрация

Параметр на вкладке Контентная фильтрация

Код в записи события аудита

Использовать Контентную фильтрацию

cf_settings.enable_cf_scan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Максимальная длительность проверки (сек.)

cf_settings.scan_time_limit

Максимальная глубина проверки архивов

cf_settings.max_nesting_level

Пример:

Параметры изменены:

cf_settings.enable_cf_scan[True][False]

cf_settings.scan_time_limit[20][30]

cf_settings.max_nesting_level[30][32]

Коды параметров раздела Защита → Внешние службы

В таблице ниже показано, как параметры вкладки Внешние службы кодируются в записи журнала аудита.

Коды параметров раздела Защита → Внешние службы

Параметр на вкладке Внешние службы

Код в записи события аудита

Время ожидания сервера KSN (сек.)

external_services.ksn_timeout

Разрешить подключение к DNS-серверу

external_services.use_dns

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Время ожидания DNS-сервера (сек.)

external_services.dns_timeout

Использовать SPF-проверку

external_services.use_spf

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Использовать DKIM-проверку

external_services.use_dkim

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Использовать DMARC-проверку

external_services.use_dmark

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Пример:

Параметры изменены:

external_services.ksn_timeout[5][10]

external_services.use_dns[True][False]

external_services.dns_timeout[5][10]

external_services.use_spf[True][False]

external_services.use_dkim[True][False]

external_services.use_dmark[True][False]

Коды параметров раздела Защита → Обезвреживание содержимого

В таблице ниже показано, как параметры вкладки Обезвреживание содержимого кодируются в записи журнала аудита.

Коды параметров раздела Защита → Обезвреживание содержимого

Параметр на вкладке Обезвреживание содержимого

Код в записи события аудита

Обезвреживание содержимого

cdr_settings.enable_cdr_scan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Максимальная длительность проверки (сек.)

cdr_settings.scan_time_limit

Максимальный размер сообщения после обезвреживания (в байтах)

cdr_settings.max_disarmed_message_size

Режим обезвреживания

cdr_settings.objects_to_scan

Возможные значения:

ScanSuspiciosOnly, если выбрано значение Обезвреживать только особо подозрительные объекты.
ScanAll, если выбрано значение Обезвреживать все объекты выбранных типов.

Использовать преднастроенный список разрешенных URL

cdr_settings.base_url_allowlist_enabled

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Использовать свой список разрешенных URL

cdr_settings.custom_url_allowlist_enabled

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

URL

cdr_settings.custom_url_allowlist{Number}.Index

В веб-интерфейсе приложения этого поля нет. Поле содержит число, отражающее расположение URL в списке URL, начинается с 0.

Параметры URL-адреса:

cdr_settings.custom_url_allowlist{Number}.scheme – запись для поля Протокол.
cdr_settings.custom_url_allowlist{Number}.host – запись для поля Домен.
cdr_settings.custom_url_allowlist{Number}.port – запись для поля Порт.
cdr_settings.custom_url_allowlist{Number}.path – запись для поля Путь.
cdr_settings.custom_url_allowlist{Number}.include_subdomains – запись для поля Включить поддомены.
Возможные значения:
- True, если переключатель в положении Вкл.
- False, если переключатель в положении Выкл.
cdr_settings.custom_url_allowlist{Number}.include_subpaths – запись для поля Включить вложенные пути.
Возможные значения:
- True, если переключатель в положении Вкл.
- False, если переключатель в положении Выкл.

Пример:

Параметры изменены:

cdr_settings.enable_cdr_scan[False][True]

cdr_settings.scan_time_limit[150][180]

cdr_settings.max_disarmed_message_size[20971520][10971520]

cdr_settings.base_url_allowlist_enabled[False][True]

cdr_settings.custom_url_allowlist_enabled[False][True]

URL изменены:

Удаление третьего URL в списке из пяти URL:

cdr_settings.custom_url_allowlist{3}.Index[3][]

cdr_settings.custom_url_allowlist{3}.scheme[https][]

cdr_settings.custom_url_allowlist{3}.host[vk.com][]

cdr_settings.custom_url_allowlist{3}.port[][]

cdr_settings.custom_url_allowlist{3}.path[*][]

cdr_settings.custom_url_allowlist{3}.include_subdomains[True][]

cdr_settings.custom_url_allowlist{3}.include_subpaths[True][]

cdr_settings.custom_url_allowlist{4}.Index[4][3]

cdr_settings.custom_url_allowlist{5}.Index[5][4]

Изменение четвертого URL:

cdr_settings.custom_url_allowlist{4}.port[4200][8080]

cdr_settings.custom_url_allowlist{4}.path[*][/news]

cdr_settings.custom_url_allowlist{4}.include_subpaths[True][False]

Добавление пятого URL:

cdr_settings.custom_url_allowlist{5}.Index[][5]

cdr_settings.custom_url_allowlist{5}.scheme[][http]

cdr_settings.custom_url_allowlist{5}.host[][ya.ru]

cdr_settings.custom_url_allowlist{5}.port[][8080]

cdr_settings.custom_url_allowlist{5}.path[][*]

cdr_settings.custom_url_allowlist{5}.include_subdomains[][True]

cdr_settings.custom_url_allowlist{5}.include_subpaths[][True]

Коды параметров раздела Защита → Фильтрация некорректных сообщений

В таблице ниже показано, как параметры вкладки Фильтрация некорректных сообщений кодируются в записи журнала аудита.

Коды параметров раздела Защита → Фильтрация некорректных сообщений

Параметр на вкладке Фильтрация некорректных сообщений

Код в записи события аудита

Использовать фильтрацию некорректных сообщений

enable_malformed_message_scan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Пример:

Параметры изменены:

enable_malformed_message_scan[True][False]

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!