События Защиты DNS-трафика

cs4

cs4Label

Приоритет события.

Всегда имеет значение High.

Значение отображается по умолчанию.

devicePayloadId

Идентификатор сессии.

deviceDirection

Направление соединения из сырого события. Возможные значения:

• 0 – request (запрос);
• 1 – response (ответ).

Значение отображается по умолчанию.

cs1

cs1Label

Обнаруженный объект.

Возможные значения:

• Malware.
• Phishing.
• Malware, Phishing.

Значение отображается по умолчанию.

act

Действие, примененное при посещении домена.

Значение отображается по умолчанию.

cs3

cs3Label

Источник обнаружения.

Возможное значение: Local.

rt

Дата и время формирования события на устройстве Kaspersky NGFW (когда сессия удалилась и попала в Менеджер сессий Kaspersky NGFW).

Формат: 2023-12-26T12:31:54Z.

dtz

Часовой пояс на устройстве.

dvchost

Имя хоста устройства Kaspersky NGFW.

Значение отображается по умолчанию.

dhost

Список доменных имен или IP-адресов, на которых произошло срабатывание защиты DNS-трафика.

Значения разделяются запятыми. Пример: zeus.ru, ya.ru.

Значение отображается по умолчанию.

src

IP-адрес источника.

Значение отображается по умолчанию.

dst

IP-адрес получателя.

Значение отображается по умолчанию.

proto

Протокол L3-L4.

Возможные значения:

• UDP.
• TCP.

Значение отображается по умолчанию.

spt

Для протоколов TCP и UDP – порт источника.

Для протокола ICMP – ICMP ID.

Для остальных протоколов поле остается пустым.

dpt

Для протоколов TCP и UDP – порт получателя.

Для протокола ICMP – ICMP ID.

Для остальных протоколов поле остается пустым.

app

Протокол уровня L7 из обнаружения контроля приложений.

Единственное возможное значение: DNS.

KasperskyNgfwDnsProfile

Сработавший профиль защиты DNS-трафика.

Значение отображается по умолчанию.

externalId

Идентификатор сессии.