Реагирование через KICS/KATA

Название поля события

Значение поля

DeviceAction

KICS response

DeviceAssetID

asset fqdn

DeviceFacility

manual response или automatic response

EventOutcome

succeeded или failed

SourceTranslatedAddress

Это поле содержит значение HTTP-заголовка x-real-ip или x-forwarded-for. Если эти заголовки отсутствуют, поле будет пустым.

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси, будет указан прокси-адрес.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси, будет указан порт на стороне прокси.

SourceUserName

Логин пользователя, который отправил запрос.

SourceUserID

Идентификатор пользователя, который отправил запрос.

DeviceCustomString3

Наименование правила ответа: Authorized, Not Authorized.

DeviceCustomString3Label

response rule name

DeviceCustomString5

Идентификатор тенанта.

DeviceCustomString5Label

tenant ID

DeviceCustomString6

Название тенанта.

DeviceCustomString6Label

tenant name

DeviceExternalID

Идентификатор актива.

SourceHostName

FQDN актива.

Name

Название актива.

DeviceCustomString1

Перечень ip-адресов актива.

DeviceCustomString1Label

addresses

Message

Если EventOutcome = failed, в этом поле будет отображаться сообщение об ошибке.

DeviceCustomString2

fdqn

DeviceCustomString2Label

fqdns