CheckPoint Firewall Collection

Modeling Rule

Check Point Firewall

Details

IDcheckpoint_firewall_collection
From Version8.15.0
TagsCheckPoint Firewall Event Collection

Schema

check_point_vpn_1_firewall_1_raw

Field Type Array?
act string
action_reason string
app string
cefDeviceEventClassId string
cefDeviceProduct string
cefDeviceVendor string
cefDeviceVersion string
client_outbound_packets int
cn1 int
cn1Label string
cn2 int
cn2Label string
cn3 int
cn3Label string
cs2 string
cs2Label string
cs3 string
cs3Label string
dhost string
dns_query string
dns_type string
dpt int
dst string
duration string
duser string
ifname string
in int
inzone string
loguid string
msg string
origin string
out int
outzone string
proto string
reason string
rt int
server_outbound_packets int
service_id string
session_id string
session_id_ string
shost string
spt int
src string
suser string

check_point_url_filtering_raw

Field Type Array?
act string
app string
cefDeviceEventClassId string
cefDeviceProduct string
cefDeviceVendor string
cp_severity string
cs2 string
cs2Label string
dpt int
dst string
duration string
duser string
loguid string
proto string
request string
requestMethod string
rt int
service_id string
shost string
src string
suser string

check_point_smartdefense_raw

Field Type Array?
act string
cefDeviceEventClassId string
cefDeviceProduct string
cefDeviceVendor string
cefSeverity string
cs1 string
cs1Label string
cs4 string
cs4Label string
dhost string
dpt int
dst string
duser string
flexString2 string
flexString2Label string
loguid string
proto int
rt int
session_id string
shost string
spt int
src string
suser string

check_point_application_control_raw

Field Type Array?
act string
app string
cefDeviceEventClassId string
cefDeviceProduct string
cefDeviceVendor string
cefSeverity string
cs2 string
cs2Label string
dhost string
dpt int
dst string
duration string
duser string
loguid string
proto string
request string
requestMethod string
rt int
service_id string
shost string
src string
suser string

check_point_identity_awareness_raw

Field Type Array?
act string
auth_status string
cefDeviceEventClassId string
cefDeviceProduct string
cefDeviceVendor string
cs3 string
cs5 string
dst string
duser string
loguid string
reason string
rt int
src string
suser string
{
    "check_point_vpn_1_firewall_1_raw": {
      "rt": {
          "type": "int",
          "is_array": false
      },
      "cefDeviceVersion": {
          "type": "string",
          "is_array": false
      },
      "outzone": {
          "type": "string",
          "is_array": false
      },            
      "app": {
          "type": "string",
          "is_array": false
      },
      "service_id": {
          "type": "string",
          "is_array": false
      },
      "cs2Label": {
          "type": "string",
          "is_array": false
      },
      "cs2": {
          "type": "string",
          "is_array": false
      },
      "src": {
          "type": "string",
          "is_array": false
      },
      "dst": {
          "type": "string",
          "is_array": false
      },
      "loguid": {
          "type": "string",
          "is_array": false
      },
      "cefDeviceEventClassId": {
          "type": "string",
          "is_array": false
      },
      "reason": {
          "type": "string",
          "is_array": false
      },
      "session_id_": {
          "type": "string",
          "is_array": false
      },
      "session_id": {
          "type": "string",
          "is_array": false
      },      
      "proto": {
          "type": "string",
          "is_array": false
      },
      "duration": {
          "type": "string",
          "is_array": false
      },
      "dns_type": {
          "type": "string",
          "is_array": false
      },
      "dns_query": {
          "type": "string",
          "is_array": false
      },
      "cefDeviceVendor": {
          "type": "string",
          "is_array": false
      },
      "cefDeviceProduct": {
          "type": "string",
          "is_array": false
      },
      "act": {
          "type": "string",
          "is_array": false
      },
      "shost": {
          "type": "string",
          "is_array": false
      },
      "suser": {
          "type": "string",
          "is_array": false
      },
      "spt": {
          "type": "int",
          "is_array": false
      },
      "inzone": {
          "type": "string",
          "is_array": false
      },
      "dhost": {
          "type": "string",
          "is_array": false
      },
      "duser": {
          "type": "string",
          "is_array": false
      },
      "dpt": {
          "type": "int",
          "is_array": false
      },
      "cn1": {
          "type": "int",
          "is_array": false
      },
      "cn2": {
          "type": "int",
          "is_array": false
      },
      "cn3": {
          "type": "int",
          "is_array": false
      },
      "cs3": {
          "type": "string",
          "is_array": false
      },
      "msg": {
          "type": "string",
          "is_array": false
      },
      "in": {
          "type": "int",
          "is_array": false
      },
      "out": {
          "type": "int",
          "is_array": false
      },
        "ifname": {
          "type": "string",
          "is_array": false
      },
        "origin": {
          "type": "string",
          "is_array": false
      },
        "action_reason": {
          "type": "string",
          "is_array": false
      },
        "client_outbound_packets": {
        "type": "int",
        "is_array": false
      },
        "server_outbound_packets": {
        "type": "int",
        "is_array": false
      },
        "cn1Label": {
          "type": "string",
          "is_array": false
      },
        "cn2Label": {
          "type": "string",
          "is_array": false
      },
        "cn3Label": {
          "type": "string",
          "is_array": false
      },
        "cs3Label": {
        "type": "string",
        "is_array": false
      }
    },
    "check_point_url_filtering_raw": {
        "rt": {
            "type": "int",
            "is_array": false
        },
        "loguid": {
            "type": "string",
            "is_array": false
        },
        "cefDeviceEventClassId": {
            "type": "string",
            "is_array": false
        },         
        "app": {
            "type": "string",
            "is_array": false
        },
        "service_id": {
            "type": "string",
            "is_array": false
        },
        "cs2Label": {
            "type": "string",
            "is_array": false
        },
        "cs2": {
            "type": "string",
            "is_array": false
        },
        "src": {
            "type": "string",
            "is_array": false
        },
        "dst": {
            "type": "string",
            "is_array": false
        },
        "proto": {
            "type": "string",
            "is_array": false
        },
        "duration": {
            "type": "string",
            "is_array": false
        },
        "request": {
            "type": "string",
            "is_array": false
        },
        "requestMethod": {
            "type": "string",
            "is_array": false
        },
        "cp_severity": {
            "type": "string",
            "is_array": false
        },
        "cefDeviceVendor": {
            "type": "string",
            "is_array": false
        },
        "cefDeviceProduct": {
            "type": "string",
            "is_array": false
        },
        "act": {
            "type": "string",
            "is_array": false
        },
        "shost": {
            "type": "string",
            "is_array": false
        },
        "suser": {
            "type": "string",
            "is_array": false
        },
        "duser": {
            "type": "string",
            "is_array": false
        },
        "dpt": {
            "type": "int",
            "is_array": false
        }
      },
  "check_point_smartdefense_raw": {
    "rt": {
        "type": "int",
        "is_array": false
    },
    "cs1Label": {
        "type": "string",
        "is_array": false
    },
    "cs1": {
        "type": "string",
        "is_array": false
    },
    "cs4Label": {
        "type": "string",
        "is_array": false
    },
    "cs4": {
        "type": "string",
        "is_array": false
    },
    "flexString2Label": {
        "type": "string",
        "is_array": false
    },
    "flexString2": {
        "type": "string",
        "is_array": false
    },
    "loguid": {
        "type": "string",
        "is_array": false
    },
    "cefDeviceEventClassId": {
        "type": "string",
        "is_array": false
    },
    "session_id": {
        "type": "string",
        "is_array": false
    },
    "proto": {
        "type": "int",
        "is_array": false
    },
    "cefSeverity": {
        "type": "string",
        "is_array": false
    },
    "cefDeviceVendor": {
        "type": "string",
        "is_array": false
    },
    "cefDeviceProduct": {
        "type": "string",
        "is_array": false
    },
    "act": {
        "type": "string",
        "is_array": false
    },
    "shost": {
        "type": "string",
        "is_array": false
    },
    "suser": {
        "type": "string",
        "is_array": false
    },
    "src": {
        "type": "string",
        "is_array": false
    },
    "dst": {
        "type": "string",
        "is_array": false
    },
    "spt": {
        "type": "int",
        "is_array": false
    },
    "dhost": {
        "type": "string",
        "is_array": false
    },
    "duser": {
        "type": "string",
        "is_array": false
    },
    "dpt": {
        "type": "int",
        "is_array": false
    }
  },
  "check_point_application_control_raw": {
    "rt": {
        "type": "int",
        "is_array": false
    },
    "loguid": {
        "type": "string",
        "is_array": false
    },
    "cefDeviceEventClassId": {
        "type": "string",
        "is_array": false
    },
    "proto": {
        "type": "string",
        "is_array": false
    },
    "app": {
        "type": "string",
        "is_array": false
    },
    "service_id": {
        "type": "string",
        "is_array": false
    },
    "cs2Label": {
        "type": "string",
        "is_array": false
    },
    "cs2": {
        "type": "string",
        "is_array": false
    },
    "duration": {
        "type": "string",
        "is_array": false
    },
    "request": {
        "type": "string",
        "is_array": false
    },
    "requestMethod": {
        "type": "string",
        "is_array": false
    },
    "cefSeverity": {
        "type": "string",
        "is_array": false
    },
    "cefDeviceVendor": {
        "type": "string",
        "is_array": false
    },
    "cefDeviceProduct": {
        "type": "string",
        "is_array": false
    },
        "act": {
        "type": "string",
        "is_array": false
    },
    "src": {
        "type": "string",
        "is_array": false
    },
    "dst": {
        "type": "string",
        "is_array": false
    },
    "shost": {
        "type": "string",
        "is_array": false
    },
    "suser": {
        "type": "string",
        "is_array": false
    },
    "dhost": {
        "type": "string",
        "is_array": false
    },
    "duser": {
        "type": "string",
        "is_array": false
    },
    "dpt": {
        "type": "int",
        "is_array": false
    }
  },
  "check_point_identity_awareness_raw": {
    "rt": {
      "type": "int",
      "is_array": false
    },
    "loguid": {
      "type": "string",
      "is_array": false
    },
    "cefDeviceEventClassId": {
      "type": "string",
      "is_array": false
    },
    "cs5": {
      "type": "string",
      "is_array": false
    },
    "auth_status": {
      "type": "string",
      "is_array": false
    },
    "act": {
      "type": "string",
      "is_array": false
    },
    "reason": {
      "type": "string",
      "is_array": false
    },
    "cefDeviceVendor": {
      "type": "string",
      "is_array": false
    },
    "cefDeviceProduct": {
      "type": "string",
      "is_array": false
    },
    "src": {
      "type": "string",
      "is_array": false
    },
    "dst": {
      "type": "string",
      "is_array": false
    },
    "suser": {
      "type": "string",
      "is_array": false
    },
    "cs3": {
      "type": "string",
      "is_array": false
    },
    "duser": {
      "type": "string",
      "is_array": false
    }
  }
}