События Зоны безопасности

name

Название события. Возможные значения: Antiscan, IPSP.

severity

Уровень важности события.

rt

Дата и время формирования события на устройстве Kaspersky NGFW.

dtz

Часовой пояс на устройстве Kaspersky NGFW.

src

IP-адрес источника.

Значение отображается по умолчанию.

spt

Порт источника.

dst

IP-адрес назначения.

Значение отображается по умолчанию.

dpt

Порт назначения.

proto

Протокол L3-L4.

Значение отображается по умолчанию.

act

Действие, примененное к обнаруженной угрозе.

Значение отображается по умолчанию.

msg

Для события Antiscan – название сигнатуры атаки.

deviceInboundInterface

Для события IPSP – входящий интерфейс.

Значение отображается по умолчанию.

sourceZoneExternalID

Для события IPSP – зона безопасности источника.

Значение отображается по умолчанию.

cat

Для события IPSP – режим проверки. Возможные значения: strict, loose.