События инспектирования SSL

cs4

cs4Label

Приоритет события.

Всегда имеет значение Medium.

Значение отображается по умолчанию.

devicePayloadId

Идентификатор сессии.

deviceDirection

Направление соединения из сырого события. Возможные значения:

• 0 – request (запрос);
• 1 – response (ответ).

cs1

cs1Label

Название веб-категории посещаемого домена.

Если таких веб-категорий несколько, то записывается любое значение из списка.

Если категория не была определена, то указывается значение Uncategorized.

Значение отображается по умолчанию.

cs3

cs3Label

Источники обнаружения.

Если объекта обнаружения нет в локальных базах (если домен не найден), он относится к группе Без категории и поле остается пустым.

Возможные значения:

• Local.
• Пустое поле.

rt

Дата и время формирования события на устройстве Kaspersky NGFW (сессия удалилась и попала в Менеджер сессий Kaspersky NGFW).

Формат: 2023-12-26T12:31:54Z.

dtz

Часовой пояс на устройстве.

dvchost

Имя хоста устройства Kaspersky NGFW.

Значение отображается по умолчанию.

src

IP-адрес источника.

Значение отображается по умолчанию.

dst

IP-адрес назначения.

Значение отображается по умолчанию.

proto

Протокол уровней L3–L4.

Всегда указывается значение TCP.

Значение отображается по умолчанию.

spt

Порт источника.

dpt

Порт назначения.

app

Протокол уровня L7 из обнаружения контроля приложений.

cat

Список всех категорий, под которые попал посещаемый домен.

Если категория не была определена, то указывается значение Uncategorized.

Значение отображается по умолчанию.

msg

Текст сообщения.

Формат: <Текст ошибки>. <Уточняющая причина (опционально)>.

Варианты событий:

• Произошла ошибка расшифровки. Используется версия SSL ниже, чем указана в настройках.
• Произошла ошибка расшифровки. Другая ошибка.

  Более подробную информацию вы можете посмотреть в журналах системных событий.

• ClientCertificateRequest – Произошла ошибка расшифровки. Сервер запросил клиентский сертификат, но сертификат отсутствует.
• CipherReduction – Произошла ошибка расшифровки. Клиент использует неподдерживаемые шифры.
• ServerCertificateSigAlgorithm – Произошла ошибка расшифровки. Неподдерживаемый алгоритм подписи сертификата сервера.
• FailedChannelBindingAuthorization – Произошла ошибка расшифровки. Сервер требует проверку целостности SSL-канала.
• ClientCertificateAlert – Произошла ошибка расшифровки. Клиент отклонил сгенерированный сертификат.
• Не прошла проверка сертификата сервера. <Текст причины ошибки при валидации сертификата сервера>.
• SSL exception by domain name.
• SSL exception by web category.

Значение отображается по умолчанию.

reason

Причина ошибки при проверке сертификата.

Поле заполняется только для сообщения Ошибка при валидации сертификата сервера.

DestinationDnsDomain

Доменное имя (одно на одну сессию).

Значение отображается по умолчанию.

externalId

Идентификатор сессии.