События аудита

22 сентября 2026

ID 322850

Скачать PDF

События аудита отображаются в разделе Поиск угроз и могут включать типы действий, перечисленные в таблице ниже.

Тип действия

Название действия

Параметры и описание

Работа компонента

Service start

Service stop

reason

Причина прерывания службы, если доступно.

Операции с алертами

Alert assigning

alert_id
Идентификатор алерта, с которым выполняется действие.
group_name
Имя группы, которой назначен алерт.
group_id
Идентификатор группы, которой назначен алерт.

изменение статуса алерта;

alert_id
Идентификатор алерта, с которым выполняется действие.
alert_status
Предыдущий статус алерта.
new_alert_status
Новый статус алерта.

Alert auto assigning

alert_id
Идентификатор алерта, с которым выполняется действие.
account_name
Имя пользователя, которому назначен алерт.
account_id
Идентификатор пользователя, которому назначен алерт.

Операции с инцидентами

Creating incident

incident_id

Идентификатор инцидента, с которым выполняется действие.

Incident assigning

incident_id
Идентификатор инцидента, с которым выполняется действие.
group_name
Имя группы, которой назначен инцидент.
group_id
Идентификатор группы, которой назначен инцидент.

Изменение статуса инцидента.

incident_id
Идентификатор инцидента, с которым выполняется действие.
incident_status
Предыдущий статус инцидента.
new_incident_status
Новый статус инцидента.

Merge incidents

incident_id

Идентификатор целевого инцидента после слияния.

Incident auto assigning

incident_id
Идентификатор инцидента, с которым выполняется действие.
account_name
Имя пользователя, которому назначен инцидент.
account_id
Идентификатор пользователя, которому назначен инцидент.

Операции с правилами сегментации

Создание правила сегментации

rule_name

Имя правила сегментации.

Changing segmentation rule

Enabling segmentation rule

Disabling segmentation rule

Deleting segmentation rule

Операции с правилами сегментации

Creating aggregation rule

rule_name

Идентификатор правила агрегации.

Changing aggregation rule

Enabling aggregation rule

Disabling aggregation rule

Deleting aggregation rule

Уведомления по электронной почте

Creating e-mail templates

subject

Тема шаблона электронного письма, с которым выполняется действие.

Enabling e-mail templates

Disabling e-mail template

Changing e-mail templates

Deleting e-mail templates

Settings

Enabling auto send to SB by IOA trigger

tenant_name

Имя тенанта, с которым выполняется действие.

Disabling auto send to SB by IOA trigger

Turning on the Assign "Untrusted" status to alerts toggle switch

Turning off the Assign "Untrusted" status to alerts toggle switch

Enabling the use of KSN

Disabling the use of KSN

Enabling the use of KPSN

Disabling the use of KPSN

Enabling the use of MDR

Disabling the use of MDR

Configuring the connection of OSMP to a local reputation database of KPSN

Enabling auto send to SB

Disabling auto send to SB

Enabling manual send to SB

Disabling manual send to SB

Выбор источника обновления баз

Updating database manually

version_of_updated_databases

Версия антивирусных баз.

Auto updating database

Changing passwords for archives

Enabling the required password change

Disabling the required password change

Enabling user password change

period

Количество дней, по истечении которых пароль должен быть изменен.

Управление тенантами

Creating tenant

tenant_name

Имя тенанта.

Changing tenant

Bind Administration Server

Changing integration KATA/KEDR

integration_parameters

Параметры интеграции.

Changing integration TIP

Changing custom integration

Changing integration

Хранилище

Uploading file to storage

file_name
Имя файла.
alert_id
Идентификатор инцидента, с которым выполняется действие.
incident_id
Идентификатор инцидента, с которым выполняется действие.

Downloading file from storage

Deleting file from storage

Auto deleting file from storage

Параметр

Configuring an IOC scan schedule

Правила запрета.

Uploading prevention rules from file

file_name
Имя файла.
count
Количество правил запрета, созданных после импорта файла.

Создание правила запрета

file_name

Имя файла.

Modifying a prevention rule

Enabling the use of a prevention rule

Disabling the use of a prevention rule

Removing a prevention rule

Плейбуки

Creating a playbook

playbook_name

Название плейбука.

Removing a playbook

Changing the operation mode

YARA

Uploading an YARA file

file_name

Имя файла.

Downloading an YARA rule

rule_name

Имя YARA-правила.

Changing YARA rule

Enabling the automatic use of YARA rules

Disabling the automatic use of YARA rules

Deleting an YARA rule

IOC

Uploading an IOC file

file_name

Имя файла.

Downloading an IOC rule

rule_name

Имя IOC-правила.

Changing IOC rule

Enabling the automatic use of IOC rules

Disabling the automatic use of IOC rules

Deleting an IOC rule

Работа с TLS-сертификатами

Generating a TLS certificate for the Endpoint Agent component

Uploading a TLS certificate for the Endpoint Agent component

Deleting a TLS certificate for the Endpoint Agent component

Downloading the TLS certificate of the server

Параметры Sandbox

OS set of virtual machines changed

sb_name

Название Sandbox.

Creating a request for connection to the server with the Sandbox component

Enabling a connection with the Sandbox component

Disabling a connection with the Sandbox component

Deleting a connection with the Sandbox component

Renaming the Sandbox server

new_sb_name
Новое имя Sandbox.
sb_ip
IP-адрес Sandbox.

Правила Sandbox

Creating a file scanning rule in custom images

virtual_machine_name

Имя виртуальной машины.

Enabling a file scanning rule in custom images

Disabling a file scanning rule in custom images

Deleting a file scanning rule in custom images

Editing a file scanning rule in custom images

virtual_machine_name
Имя виртуальной машины.
new_virtual_machine_name
Новое имя виртуальной машины, если оно было изменено.

Export a file scanning rule in custom images

file_name

Имя файла.

Import a file scanning rule in custom images

file_name

Имя файла.

Распределенное решение

Assigning the PCN OSMP role

tenant_name

Имя тенанта.

Assigning the SCN OSMP role

Creating a request for connection of the SCN OSMP to the PCN OSMP

Accepting a request for connection of the SCN OSMP to the PCN OSMP

Rejecting a request for connection of the SCN OSMP to the PCN OSMP

Сonfirming the assign PCN role to CN

Disconnecting an SCN from PCN

Операции с учетными записями

Creating a user account

account_name
Имя пользователя.
account_id
Идентификатор пользователя.
account_authorization
Дата и время последнего входа учетной записи, с которой было выполнено действие.
password_verification
Статус проверки пароля учетной записи, с которой выполняется действие.
account_expiration_date
Срок действия учетной записи, с которой выполняется действие. Значение всегда равно 01.01.2222.
account_status
Статус учетной записи, с которой выполняется действие.
account_type
Тип учетной записи, с которой выполняется действие.

Сhanging access rights of user account

Change the password

Enabling account

Disabling account

Deleting an account

Аутентификация и авторизация пользователей

Successful login

administrator_rights

Указывает, есть ли у пользователя права администратора.

Log off

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!