YandexSecurityEventConnectorUrl

Задать URL для экспорта событий безопасности

Описание политики

Политика задает URL для экспорта событий безопасности из Браузера во внешнюю SIEM-систему. Если URL пустой, политика не работает. Особенности экспорта:

можно указать адрес IPv4/IPv6 и порт, а также схему http или https;
события экспортируются при каждом открытии сайта и любом переходе на сайте;
если сервер недоступен, Браузер повторяет отправку, каждый раз увеличивая интервал между попытками;
когда сервер станет доступен, неотправленные события отправятся при очередной попытке;
если Браузер был закрыт, неотправленные события отправятся после запуска Браузера;
при появлении больше 11 000 неотправленных запросов, первые 1000 из них удаляются.

Примечание

Политика работает и в базовой версии Браузера, но в ней отправляется только событие License с полем "LicenseType": "basic".

Значок	Описание
	Доступна в мобильной версии Браузера для организаций.
	Работает только в расширенной версии Браузера для организаций.

Значения политики

Windows

Linux

macOS

Android

iOS

Значение	Описание
Not Configured	События безопасности не экспортируются.
Disabled	События безопасности не экспортируются.
Enabled	Администратор задает URL для экспорта событий безопасности. Примечание Конвертируйте URL без латиницы (например, `яндекс.рф`) через punycode. Пример значения: `https://example.com/event-collector`

Внимание

По умолчанию установлено значение Not Configured.

Значение

Описание

Нет

События безопасности не экспортируются.

"YandexSecurityEventConnectorUrl": "URL"

Администратор задает URL для экспорта событий безопасности.

Примечание

Конвертируйте URL без латиницы (например, яндекс.рф) через punycode.

Пример значения:

"YandexSecurityEventConnectorUrl": "https://example.com/event-collector"

Значение

Описание

Нет

События безопасности не экспортируются.

<key>YandexSecurityEventConnectorUrl</key>
<string>URL</string>

Администратор задает URL для экспорта событий безопасности.

Примечание

Конвертируйте URL без латиницы (например, яндекс.рф) через punycode.

Пример значения

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>PayloadContent</key>
    <array>
      <dict>
        <!-- Политика YandexSecurityEventConnectorUrl -->
        <key>YandexSecurityEventConnectorUrl</key>
        <string>https://example.com/event-collector</string>
        <!-- Общая информация для Yandex Browser -->
        <key>PayloadDisplayName</key>
        <string>Yandex Browser</string>
        <key>PayloadIdentifier</key>
        <string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadType</key>
        <string>ru.yandex.desktop.yandex-browser</string>
        <key>PayloadUUID</key>
        <string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
      </dict>
    </array>
    <key>PayloadDescription</key>
    <string>Test policy for Yandex Browser</string>
    <key>PayloadDisplayName</key>
    <string>Yandex.Browser</string>
    <key>PayloadIdentifier</key>
    <string>test.yandex.browser</string>
    <key>PayloadScope</key>
    <string>User</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
    <key>TargetDeviceType</key>
    <integer>5</integer>
  </dict>
</plist>