Created with Fabric.js 5.3.0 YandexSecurityEventConnectors

Поддерживается в:
Десктопная версия
Мобильная версия

Задать список URL'ов для экспорта событий безопасности

Описание политики

Политика задает список URL'ов для экспорта событий безопасности из Браузера во внешнюю SIEM-систему.

Одновременно может быть задана только одна из политик: YandexSecurityEventConnectors или YandexSecurityEventConnectorUrl, иначе обе не будут работать.

Особенности экспорта:

  • можно указать адрес IPv4/IPv6 и порт, а также схему http или https;

  • поддерживается соединение по протоколам TLS/mTLS;

  • можно добавить клиентский сертификат, указав его в фильтрах политики AutoSelectCertificateForUrls;

  • события экспортируются при каждом открытии сайта и любом переходе на сайте;

  • если сервер недоступен, Браузер повторяет отправку, каждый раз увеличивая интервал между попытками;

  • когда сервер станет доступен, неотправленные события отправятся при очередной попытке;

  • если Браузер был закрыт, неотправленные события отправятся после запуска Браузера;

  • при появлении больше 11 000 неотправленных запросов, первые 1000 из них удаляются.

Примечание

Политика работает и в базовой версии Браузера, но в ней отправляется только событие License с полем "LicenseType": "basic".

Значок

Описание

Created with Fabric.js 5.3.0

Доступна в мобильной версии Браузера для организаций.

Работает только в расширенной версии Браузера для организаций.

Значения политики

Значение

Описание

Not Configured

События безопасности не экспортируются.

Disabled

События безопасности не экспортируются.

Enabled

Администратор задает массив, состоящий из словарей URL'ов для экспорта событий безопасности:

  • connectors — массив URL'ов.
    • url — URL для экспорта событий безопасности.

Примечание

Конвертируйте URL без латиницы (например, яндекс.рф) через punycode.

Пример значения:

{
  "connectors": [
    {
      "url": "https://example.com"
    },
    {
      "url": "https://example2.com"
    }
  ]
}

Внимание

По умолчанию установлено значение Not Configured.

Значение

Описание

Нет

События безопасности не экспортируются.

 
"YandexSecurityEventConnectors": {
  "connectors": [
    {
      "url": "URL1"
    },
    {
      "url": "URL2"
    }
  ]
}

Администратор задает массив, состоящий из словарей URL'ов для экспорта событий безопасности:

  • connectors — массив URL'ов.
    • url — URL для экспорта событий безопасности.

Примечание

Конвертируйте URL без латиницы (например, яндекс.рф) через punycode.

Пример значения:

"YandexSecurityEventConnectors": {
  "connectors": [
    {
      "url": "https://example.com"
    },
    {
      "url": "https://example2.com"
    }
  ]
}

Значение

Описание

Нет

События безопасности не экспортируются.

 
<key>YandexSecurityEventConnectors</key>
<dict>
  <key>connectors</key>
  <array>
    <dict>
      <key>url</key>
      <string>URL1</string>
    </dict>
    <dict>
      <key>url</key>
      <string>URL2</string>
    </dict>
  </array>
</dict>

Администратор задает массив, состоящий из словарей URL'ов для экспорта событий безопасности:

  • connectors — массив URL'ов.
    • url — URL для экспорта событий безопасности.

Примечание

Конвертируйте URL без латиницы (например, яндекс.рф) через punycode.

Пример значения
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>PayloadContent</key>
    <array>
      <dict>
        <!-- Политика YandexSecurityEventConnectors -->
        <key>YandexSecurityEventConnectors</key>
        <dict>
          <key>connectors</key>
          <array>
            <dict>
              <key>url</key>
              <string>https://example.com</string>
            </dict>
            <dict>
              <key>url</key>
              <string>https://example2.com</string>
            </dict>
          </array>
        </dict>
        <!-- Общая информация для Yandex Browser -->
        <key>PayloadDisplayName</key>
        <string>Yandex Browser</string>
        <key>PayloadIdentifier</key>
        <string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadType</key>
        <string>ru.yandex.desktop.yandex-browser</string>
        <key>PayloadUUID</key>
        <string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
      </dict>
    </array>
    <key>PayloadDescription</key>
    <string>Test policy for Yandex Browser</string>
    <key>PayloadDisplayName</key>
    <string>Yandex.Browser</string>
    <key>PayloadIdentifier</key>
    <string>test.yandex.browser</string>
    <key>PayloadScope</key>
    <string>User</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
    <key>TargetDeviceType</key>
    <integer>5</integer>
  </dict>
</plist>

Значение

Описание

Not Configured

События безопасности не экспортируются.

 
"YandexSecurityEventConnectors": {
  "connectors": [
    {
      "url": "URL1"
    },
    {
      "url": "URL2"
    }
  ]
}

Администратор задает массив, состоящий из словарей URL'ов для экспорта событий безопасности:

  • connectors — массив URL'ов.
    • url — URL для экспорта событий безопасности.

Примечание

Конвертируйте URL без латиницы (например, яндекс.рф) через punycode.

Пример значения:

"YandexSecurityEventConnectors": {
  "connectors": [
    {
      "url": "https://example.com"
    },
    {
      "url": "https://example2.com"
    }
  ]
}

Значение

Описание

Not Configured

События безопасности не экспортируются.

 
"YandexSecurityEventConnectors": {
  "connectors": [
    {
      "url": "URL1"
    },
    {
      "url": "URL2"
    }
  ]
}

Администратор задает массив, состоящий из словарей URL'ов для экспорта событий безопасности:

  • connectors — массив URL'ов.
    • url — URL для экспорта событий безопасности.

Примечание

Конвертируйте URL без латиницы (например, яндекс.рф) через punycode.

Пример значения:

"YandexSecurityEventConnectors": {
  "connectors": [
    {
      "url": "https://example.com"
    },
    {
      "url": "https://example2.com"
    }
  ]
}

Написать в службу поддержки

Также вы можете перейти на сервис

favicon Яндекс Браузера для организаций


Полезные ссылки

Промостраница Яндекс Браузера для организаций

Предыдущая
YandexSecurityEventBlocklist
Следующая
YandexSecurityEventConnectorUrl