Problem
- Opret en dynamisk gruppeskabelon
- Liste over regelkriterier for dynamiske gruppeskabeloner
- Eksempler på dynamiske gruppeskabeloner
Løsning
Opret en dynamisk gruppeskabelon
-
Klik på Mere → Dynamiske gruppeskabeloner → Ny skabelon.
ESET PROTECT On-Prem-brugere: Klik på Mere → Dynamiske gruppeskabeloner → Tilføj.

-
Skriv et navn til den nye dynamiske gruppeskabelon i feltet Navn, og klik på Udtryk.

-
Vælg en handling i rullemenuen Handling. Denne handling vil blive udført for alle de regler, du tilføjer.
I dette eksempel vælges NOR (alle betingelser skal være falske).

-
Klik på Tilføj regel. En regel består af et kriterium, en logisk forbindelse og en værdi.

-
Vælg et regelkriterium. Se listen over regelkriterier i Dynamic Group Template for at få flere oplysninger om de tilgængelige kriterier.
I dette eksempel skal du klikke på Installeret software → Programnavn → OK.

-
Vælg en logisk konnektor for regelkriterierne, og angiv en værdi for regelkriterierne. Se Logiske konnektorer i dynamiske gruppeskabeloner for at få flere oplysninger om tilgængelige logiske konnektorer.
I dette eksempel skal du vælge has prefix i rullemenuen for logiske konnektorer og skrive ESET Endpoint i værdifeltet.

-
Klik på Udfør. Hvis dette er en ny skabelon, skal du oprette en dynamisk gruppe ved hjælp af den nye skabelon.
I dette eksempel har du oprettet en dynamisk gruppeskabelon, som tilføjer alle enheder uden installeret software, der har navnepræfikset ESET Endpoint, til den angivne dynamiske gruppe.

Liste over regelkriterier for dynamisk gruppeskabelon
Klik på ekspanderen nedenfor for at se alle tilgængelige kriterier for regler i udtrykskonfigurationen for den dynamiske gruppeskabelon.
Liste over kriterier
Aktivering
- Aktiveret af ESET PROTECT-Group-enheder baseret på, om de blev aktiveret eller ikke er aktiveret af ESET PROTECT eller ESET PROTECT On-Prem
- Placerings-ID
- Modulkode
- Navn på plads
- Abonnementskode
- Flag for abonnement
- Status for abonnementsmodel
- Type af abonnementsmodel
- Kode for abonnementsmodul
- Navn på abonnementsmodul - gruppér enheder baseret på abonnementsnavnet
- Fornyelsesperiode for abonnement
- Abonnementstype
- Abonnementets gyldighed
Aktive registreringer
- Detektionsmotor - Gruppér enheder baseret på, hvilken version af detektionsmotoren de bruger i øjeblikket, eller om deres detektionsmotor blev frigivet før eller efter en bestemt dato
- Detektion håndteret
- Navn på detektion
- Type af detektion
- Tidspunkt for første gang set
- Hash af detekteret fil
- Objekt URI - gruppér enheder baseret på den ensartede ressourceindikator, der er knyttet til en fundet trussel
- Procesnavn - gruppér enheder baseret på en del af eller alle de procesnavne, der er forbundet med en fundet trussel
- Genstart påkrævet - gruppér enheder baseret på, om de kræver en genstart
- Reference til scanningslog - gruppér enheder baseret på, om der henvises til et specifikt element i deres scanningslog
- Bruger - gruppér enheder baseret på den bruger, der aktuelt er logget ind
Computer
- Computer - Gruppér alle enheder undtagen en bestemt computer sammen, eller vælg en enkelt computer, der skal behandles som en gruppe
- Administreret applikationsmaske - Gruppér enheder baseret på, om de er dækket af en af de foruddefinerede administrerede applikationsmasker eller ej
Enhedsidentifikatorer
- Identifikatortype - gruppér enheder baseret på den type identifikator, de bruger, FQDN, computernavn, computerarbejdsgruppe, IMEI eller serienummer
- Identifikatorværdi - Gruppér enheder baseret på en del af eller hele en specifik identifikatorværdi
Problemer med funktionalitet/beskyttelse
- Funktion - gruppér enheder ud fra, hvilke produktfunktioner der kræver opmærksomhed
- Problem - Gruppér enheder ud fra den fejlmeddelelse, ESET viser. Vælg fra en liste over tilgængelige fejlmeddelelser
- Kilde - gruppér enheder ud fra den ESET PROTECT-komponent, klientløsning eller det operativsystem, der er identificeret som kilden til et problem
- Status - gruppér enheder baseret på deres angivne status. Vælg mellem Fejlfunktion, OK, Sikkerhedsmeddelelse og Sikkerhedsrisiko
- Spor
Funktionalitet/Beskyttelsesstatus
- Kilde - Gruppér enheder baseret på ESET PROTECT-komponenten, klientløsningen eller operativsystemet, der er identificeret som kilden til et problem
- Status - Gruppér enheder baseret på deres angivne status. Vælg mellem Funktionsfejl, OK, Sikkerhedsmeddelelse og Sikkerhedsrisiko
Funktionalitet/beskyttelsesstatus for computeren
- Status-Gruppér enheder ud fra deres angivne status. Vælg mellem Funktionsfejl, OK, Sikkerhedsmeddelelse og Sikkerhedsrisiko
Hardware
- Kører på batteri - gruppér enheder ud fra, om de aflades (kører på batteri), ikke aflades (kører med en strømadapter) eller ikke er til stede.
HW-inventar/Chassis
- Beskrivelse
- Identifikator
- Producent - gruppér enheder baseret på producenten
- Serienummer
- Type
HW-inventar/sky
- Cloud-udbyder
- Placering
- Maskintype
- Navn
- Ressource-id
HW-inventar/enhedsoplysninger
- Producent af enhed
- Enhedsmodel
- Firmware-type
- Firmware-version
- Serienummer
- Trusted Platform Module (TPM) version
HW-inventar/display
- Beskrivelse
- Identifikator
- Producent
- Serienummer
HW-inventar/skærmadapter
- Arkitekturtype
- Beskrivelse
- Identifikator
- Producent
- Hukommelsesstørrelse [MB]
- Hukommelsestype
- Opdateringshastighed (maks.) [Hz]
HW-inventar/Input-enhed
- Beskrivelse
- Identifikator
- Producent
- Type
HW-inventar/masselager
- Beskrivelse
- Status for hardwarekryptering
- Identifikator
- Producent
- Serienummer
- Lagerkapacitet [MB]
- Type
HW-inventar/Netværksadapter
- Navn på forbindelse
- Beskrivelse
- MAC-adresse
- Producent
- Type
HW-inventar/skriver
- Beskrivelse
- Identifikator
- Placeringstype
- Type af mærkning
- Udskrivningstype
- Opløsning (vandret - lodret) [pixels pr. tomme]
HW-inventar/processor
- Arkitekturtype
- Urhastighed [MHz]
- Beskrivelse
- Identifikator
- Producent
- Antal kerner
- Antal logiske kerner
HW-beholdning/RAM
- Arkitekturtype
- Kapacitet [MB]
- Urhastighed [Hz]
- Beskrivelse
- Identifikator
- Producent
- Serienummer
HW-inventar/lydenhed
- Beskrivelse
- Identifikator
- Producent
Installeret software
- Agent understøtter afinstallation - gruppér computere med agentversioner, der understøtter afinstallationsopgaven for agenten
- Programnavn - gruppér enheder, der har et bestemt program installeret eller ikke installeret
- Applikationsleverandør - gruppér enheder med software fra en bestemt leverandør installeret
- Applikationsversion - gruppér enheder med en bestemt version af en applikation
- Enhedsadministratortilladelse - gruppér enheder baseret på, om du har administratortilladelser til dem eller ej
- Størrelse i MB - gruppér enheder baseret på mængden af drevplads i MB, der bruges af software
Sidste opstartstidspunkt
- Sidste opstartstidspunkt
Loggede brugere
- Domæne - gruppér enheder baseret på, om de logger ind på et bestemt domæne
- Fuldt navn - gruppér enheder baseret på det fulde navn på enhedens bruger
- Brugernavn - gruppér enheder baseret på navnet på den bruger, der aktuelt er logget ind
- Oprindelse
Mobilt netværk
- Mobilteknologi - Gruppér enheder baseret på det mobilnetværk, de bruger
- eSIM
- Hjemmeabonnent MCC - gruppér enheder baseret på deres mobile landekode (MCC)
- Hjemmeabonnent MNC - gruppér enheder baseret på deres mobilnetværkskode (MNC)
- Telefonnummer - gruppér enheder baseret på deres telefonnummer
- Roaming-abonnent - enheder i gruppen baseret på, om de roamer eller ej
- Roaming-abonnent MCC - gruppér enheder baseret på deres mobile landekode for roaming
- Roaming-abonnent MNC - enheder i gruppen baseret på deres roaming-mobilnetværkskode
- SIM-operatørnetværk - gruppér enheder baseret på deres SIM-operatørnetværk
- Unikt SIM-serienummer - gruppér enheder baseret på deres unikke SIM-serienummer eller en række SIM-serienumre
- Abonnements-id
Netværksadaptere
- Adapternavn - Gruppér enheder baseret på navnet på den installerede netværksadapter
- MAC-adresse - gruppér enheder ud fra deres MAC-adresse
- Rækkefølge - Gruppér enheder ud fra, om de bruger deres primære eller sekundære netværksadapter
Netværkets DNS-servere
- IP DNS-server - gruppér enheder ud fra deres brug af en specifik DNS-server-IP-adresse eller en adresse inden for et bestemt interval
- Bestil - gruppér enheder baseret på, om de bruger deres primære eller sekundære DNS-server
Netværksgateways
- IP-gateway - gruppér enheder ud fra IP-adressen på den netværksgateway, de bruger
Netværkets IP-adresser
- Adapter-IP-adresse - gruppér enheder baseret på deres netværksadapter-IP-adresse
- Adapter subnet mask - gruppér enheder ud fra den subnet mask, de bruger
- Adressetype - gruppér enheder ud fra, om de bruger en IPv4- eller IPv6-adresse
- IP-undernetværk - gruppér enheder baseret på deres IP-undernetværk
- MAC-adresse - gruppér enheder ud fra deres MAC-adresse
- Rækkefølge - gruppér enheder ud fra, om de bruger deres primære eller sekundære netværks-IP-adresse
WINS-servere på netværket
- IP WINS-server - gruppér enheder ud fra IP-adressen på den WINS-server, de bruger
- Bestil - gruppér enheder ud fra, om de bruger deres primære eller sekundære WINS-server
OS-udgave
- OS build-nummer
- OS-navn - gruppér enheder ud fra navnet på det operativsystem, de bruger
- OS-platform - Gruppér enheder baseret på platformen for det operativsystem, de bruger
- OS-sikkerhedsopdatering
- OS-servicepakke - gruppér enheder ud fra, om de bruger en bestemt servicepakke eller en række servicepakker
- OS-type - gruppér enheder ud fra den type operativsystem, de bruger
- OS-version - gruppér enheder ud fra den version af operativsystemet, de bruger
OS-sted
- OS-sprog - gruppér enheder baseret på sproget i det operativsystem, de bruger
- OS locale-Gruppér enheder baseret på locale for det OS, de bruger
Peer-certifikat
- Udsteder
- Produkt
- Serienummer
- Status
- Emne
- Gyldig fra
- Gyldig til
Håndtering af patches
- Navn på applikation
- Leverandør af applikation
- Applikationens version
- Patch-version
Ydeevne
- Idle state-Gruppér enheder baseret på, om de er eller ikke er i en idle state
Karantæne
- Navn på detektion
- Kan udelukkes - gruppér enheder baseret på, om elementer i karantænen kan udelukkes fra scanning
- Hash - gruppér enheder baseret på hashen af elementer i karantænen
- Hits - gruppér enheder baseret på, om de har et bestemt antal elementer i karantæne eller har flere eller færre end dette antal elementer
- Objektnavn - gruppér enheder baseret på, om et objekt med et bestemt navn er sat i karantæne
- Kan gendannes - gruppér enheder ud fra, om elementer i karantænen kan gendannes til deres oprindelige placering
- Størrelse - gruppér enheder ud fra, om elementer i karantænen kan gendannes til deres oprindelige placering
- Tidspunkt for første forekomst - gruppér enheder baseret på det tidspunkt, hvor en given trussel først blev sat i karantæne
- Tidspunkt for sidste forekomst - Gruppér enheder baseret på det tidspunkt, hvor et givet element sidst blev sat i karantæne
Topdomæner for spam
- Antal - gruppér enheder baseret på, om de har modtaget et bestemt antal spammails fra et givet domæne
- Domæne - Gruppér enheder, der logger ind på domæner, der er forbundet med det højeste antal spam-beskeder
Spam top modtagere
- Count - gruppér enheder baseret på, om de har modtaget et bestemt antal spam-mails
- Modtager - gruppér enheder, der modtager den største mængde spam-mails
Topafsendere af spam
- Tæl - gruppér enheder, der har sendt et bestemt antal spam-e-mails
- Afsender - gruppe af enheder, der sender det højeste antal spam-mails
Opbevaringsenheder
- Lagerkapacitet [MB]-Gruppér enheder baseret på lagerkapacitet i MB
- Status for lagerkryptering - gruppér enheder baseret på, om de bruger krypteret eller ukrypteret lagerplads
- Lager-id - gruppér enheder ud fra id'et på deres primære lagerenhed
- Lagertype - Gruppér enheder baseret på tilstedeværelsen af en bestemt type lager. Vælg Compact disc, lokal disk, netværksdrev, flytbar disk eller ukendt drevtype
Lagerenhedernes kapacitet
- Ledig plads [%]-Gruppér enheder baseret på mængden af ledig plads i procent
- Fri plads [MB]-Gruppér enheder baseret på mængden af ledig drevplads i MB
- Storage ID - Gruppér enheder baseret på ID'et for deres primære lagerenhed
Tidszone
- Tidszone - gruppér enheder baseret på den tidszone, de bruger
- Tidszoneforskydning [minutter]-Gruppér enheder baseret på den tidszoneforskydning, de bruger i minutter
- Navn på applikation
- Leverandør af applikation
- Version af applikationen
- Kategori
- CVE
- Patch uuid
- Score

