Códigos de configuración de la sección Protección en los registros de eventos de auditoría

Si el registro de eventos de auditoría y ajustes modificados está activado en los ajustes del Registro de eventos, cuando los ajustes en la sección ConfiguraciónProtección se editan, la información detallada sobre los cambios se registra en un evento de Registro de auditoría.

Para cada pestaña modificada de la sección Protección, se muestra un evento por separado en el Registro de auditoría en la pestaña Auditoría.

La siguiente tabla muestra cómo los ajustes de la sección Protección se codifican en un Registro de auditoría.

Códigos de configuración de la sección Protección →Antivirus en el registro de eventos de auditoría

Ajuste en la sección Protección →Antivirus

Código en el registro de eventos de auditoría

Ejemplos

Usar Antivirus

av_settings.enable_av_scan

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Ajustes modificados:

av_settings.enable_av_scan [true] [false]

av_settings.scan_time_limit [150] [180]

av_settings.max_nesting_level [30] [32]

av_settings.use_analyzer[true][false]

av_settings.heuristic_level[Light][Medium]

av_settings.exclude_other_detect [true] [false]

Tiempo máximo de análisis (s)

av_settings.scan_time_limit

Nivel máximo de análisis de archivos comprimidos

av_settings.max_nesting_level

Usar análisis heurístico

av_settings.use_analyzer

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Nivel del análisis heurístico

av_settings.heuristic_level

Valores posibles:

  • Light si está seleccionado el nivel Ligero.
  • Medium si está seleccionado el nivel Medio.
  • Deep si está seleccionado el nivel Profundo.

Algunas aplicaciones legítimas

av_settings.exclude_other_detect

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Códigos de configuración de la sección Protección →Análisis de enlaces en el registro de eventos de auditoría

Ajuste en la sección Protección →Análisis de enlaces

Código en el registro de eventos de auditoría

Ejemplos

Analizar enlaces

mlf_settings.enable_mlf_scan

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Ajustes modificados:

mlf_settings.enable_mlf_scan[true][false]

mlf_settings.scan_time_limit [20] [30]

mlf_settings.exclude_adware_detect [true] [false]

mlf_settings.exclude_other_detect [true] [false]

Tiempo máximo de análisis (s)

mlf_settings.scan_time_limit

Enlaces con adware

mlf_settings.exclude_adware_detect

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Enlaces asociados a algunas aplicaciones legítimas

mlf_settings.exclude_other_detect

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Códigos de configuración de la sección Protección →Antispam en el registro de eventos de auditoría

Ajuste en la sección Protección →Antispam

Código en el registro de eventos de auditoría

Ejemplos

Usar Antispam

as_settings.enable_as_scan

Ajustes modificados:

as_settings.enable_as_scan [verdadero] [falso]

as_settings.scan_time_limit [20] [30]

as_settings.enable_reputation_
filtering[true][false]

as_settings.enable_bec [verdadero] [falso]

as_settings.bec_group_dn[group_name_1]
[group_name_2]

as_settings.use_ip_reputation [verdadero] [falso]

as_settings.use_enforced_antispam_
updates_service[true][false]

max_message_timeout [2000] [3000]

max_messages_count [0] [1]

max_size[1024][2048]

Tiempo máximo de análisis (s)

as_settings.scan_time_limit

Usar Moebius

as_settings.use_enforced_antispam_
updates_service

Protección contra la suplantación mediante anuncios

as_settings.enable_bec

LDAP de grupo: distinguishedName

as_settings.bec_group_dn

Reputación del IP y del dominio

as_settings.use_ip_reputation

Usar cuarentena de Antispam

as_settings.enable_reputation_filtering

Duración máxima de la cuarentena (s)

max_message_timeout

Cantidad máxima de mensajes

max_messages_count

Tamaño máximo de la cuarentena (en MB)

max_size

Códigos de configuración de la sección Protección →Antiphishing en el registro de eventos de auditoría

Ajuste en la sección Protección →Antiphishing

Código en el registro de eventos de auditoría

Ejemplos

Usar Antiphishing

ap_settings.enable_ap_scan

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Ajustes modificados:

ap_settings.enable_ap_scan[true][false]

ap_settings.scan_time_limit[20][30]

Tiempo máximo de análisis (s)

ap_settings.scan_time_limit

Códigos de configuración de la sección Protección →Filtrado de contenido en el registro de eventos de auditoría

Ajuste en la sección Protección →Filtrado de contenido

Código en el registro de eventos de auditoría

Ejemplos

Usar Filtrado de contenido

cf_settings.enable_cf_scan

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Ajustes modificados:

cf_settings.enable_cf_scan[true][false]

cf_settings.scan_time_limit[20][30]

cf_settings.max_nesting_level[30][32]

Tiempo máximo de análisis (s)

cf_settings.scan_time_limit

Nivel máximo de análisis de archivos comprimidos

cf_settings.max_nesting_level

Códigos de configuración de la sección Protección →Servicios externos en el registro de eventos de auditoría

Ajuste en la sección Protección →Servicios externos

Código en el registro de eventos de auditoría

Ejemplos

Tiempo de espera de servidor KSN (s)

external_services.ksn_timeout

Ajustes modificados:

external_services.ksn_timeout[5][10]

external_services.use_dns[true][false]

external_services.dns_timeout[5][10]

external_services.use_spf [true] [false]

external_services.use_dkim [true] [false]

external_services.use_dmark [true] [false]

Permitir conexión a servidor DNS

external_services.use_dns

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Tiempo de espera de servidor DNS (s)

external_services.dns_timeout

Usar SPF

external_services.use_spf

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Usar DKIM

external_services.use_dkim

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Usar DMARC

external_services.use_dmark

Valores posibles:

  • true si el conmutador están en la posición .
  • false si el conmutador están en la posición No.

Inicio de página