Перехват списка загруженных файлов в публичные облачные обменники через данные веб-форм Staffcop на примере https://cloud.mail.ru/

Попробуйте создать фильтр:

  • Тип события - Перхват веб-форм

  • Сайт - cloud.mail.ru

  • В поиске по ключевым словам введите - «~/file/add» - без кавычек

Получится такой фильтр как на скриншоте.

  1. Импортировать себе этот фильтр можно Создав новый фильтр и на вкладке Фильтр - Код фильтра:

../_images/file_mail.ru1.png

Код фильтра который можно вставить в фильтр:

agent_eventtype@default:agent_eventtype=27#Данные формы
agent_web@domain:domain=cloud.mail.ru
keyword=~\/file\/add

{
 "operator": "AND",
 "rules": []
}

И нужно будет на вкладке «Уведомления» настроить кому отсылать письма если такие события будт происходить

Этот фильтр показывает момент загрузки файла в облако mail.ru.

В самом событии видно, что за файл был передан:

../_images/file_mail.ru2.png