Väljaanne
- Dünaamilise grupi malli loomine
- Dünaamilise grupi malli reegli kriteeriumide loend
- Näiteid dünaamilise rühma mallide kohta
Lahendus
Looge dünaamilise grupi mall
-
Klõpsake nuppu Veel → Dünaamilised rühmamallid → Uus mall.
ESET PROTECT On-Prem kasutajad: Klõpsake More → Dynamic Group Templates → Add.
-
Sisestage uue dünaamilise grupimalli nimi väljale Nimi ja klõpsake Väljend.
-
Valige operatsioon rippmenüüst Operatsioon. See operatsioon viiakse läbi kõigi lisatud reeglite puhul.
Selles näites valige NOR (Kõik tingimused peavad olema valed).
-
Klõpsake nuppu Add Rule (Lisa reegel). Reegel koosneb kriteeriumist, loogilisest ühendajast ja väärtusest.
-
Valige reegli kriteerium. Lisateavet olemasolevate kriteeriumide kohta leiate Dünaamilise grupi malli reegli kriteeriumide loendist.
Selles näites klõpsake Installeeritud tarkvara → Rakenduse nimi → OK.
-
Valige reeglikriteeriumi jaoks loogiline ühendaja ja määrake reeglikriteeriumi väärtus. Lisateavet olemasolevate loogiliste ühendajate kohta vt Dünaamilise grupi malli loogilised ühendajad.
Selles näites valige loogilise pistiku rippmenüüst has prefix ja sisestage väärtuse väljale ESET Endpoint.
-
Klõpsake nuppu Finish (Lõpeta). Kui tegemist on uue malliga, looge dünaamiline rühm, kasutades uut malli.
Selles näites olete loonud dünaamilise grupi malli, mis lisab kõik seadmed, millel ei ole installitud tarkvara ja millel on nime eesliide ESET Endpoint, määratud dünaamilisse gruppi.
Dünaamilise rühma malli reegli kriteeriumide loend
Klõpsake alloleval laiendusel, et näha kõiki dünaamilise grupi malli väljendusviisi konfiguratsioonis saadaval olevaid reeglite kriteeriume.
ESET PROTECTi ja ESET PROTECT On-Premi erinevused
Mõned loetletud kriteeriumid võivad olla saadaval ainult ESET PROTECTis või ESET PROTECT On-Premis ja nende kriteeriumide nimed võivad olla veidi erinevad.
Reeglikriteeriumid kuvatakse ESET PROTECTis ja ESET PROTECT On-Premis erinevalt:
-
ESET PROTECTi kriteeriumide puu on ühe tasandi kategoriseeritud. See tähendab, et kriteeriumide kategooriad kuvatakse koos nende alamkategooriatega (näiteks allikakriteerium on saadaval pärast seda, kui olete laiendanud kategooriat Funktsionaalsus/kaitsestaatus ).
-
ESET PROTECT On-Prem kriteeriumipuu on kahetasandilise kategoriseerimisega. See tähendab, et alamkategooriatele pääseb ligi pärast kategooria laiendamist (näiteks Source (Allikas ) kriteeriumid on saadaval pärast seda, kui olete laiendanud kategooria Functionality (Funktsionaalsus ) ja seejärel laiendanud alamkategooriat Protection status (Kaitse staatus )).
Kriteeriumide loend
Aktiveerimine
- Aktiveeritud ESET PROTECT-grupi seadmed, mis põhinevad sellel, kas need on aktiveeritud või ei ole aktiveeritud ESET PROTECTi või ESET PROTECT On-Premi poolt
- Asukoha ID
- Mooduli kood
- Istekoha nimi
- Tellimuse kood
- Tellimuse lipud
- Tellimusmudeli staatus
- Tellimusmudeli tüüp
- Tellimusmooduli kood
- Tellimusmooduli nimi - seadmeid rühmitatakse tellimusnime alusel
- Tellimuse uuendamise periood
- Tellimuse tüüp
- Tellimuse kehtivus
Aktiivsed tuvastused
- Avastusmootor - rühmitab seadmeid selle alusel, millist avastamismootori versiooni nad hetkel kasutavad või kas nende avastamismootor on avaldatud enne või pärast teatud kuupäeva
- Käsitletud tuvastamine
- Avastamise nimi
- Avastamise tüüp
- Esimest korda nähtud aeg
- Avastatud faili šahtkood
- Objekt URI-gruppi kuuluvad seadmed, mis põhinevad leitud ohuga seotud ühtsel ressursiindikaatoril
- Protsessi nimi - seadmeid rühmitatakse leitud ohuga seotud protsessinimede osa või kõigi protsessinimede alusel
- Nõutav taaskäivitamine - rühmitab seadmed selle alusel, kas nad vajavad taaskäivitamist
- Skaneerimislogi viide - grupeerib seadmed selle alusel, kas nende skaneerimislogis on viidatud konkreetsele elemendile
- Kasutaja - grupeerib seadmed vastavalt hetkel sisselogitud kasutajale
Arvuti
- Arvuti - rühmitada kõik seadmed, välja arvatud konkreetne arvuti, või valida üks arvuti, mida käsitleda rühmana
- Hallatavate rakenduste mask - rühmitage seadmed selle alusel, kas nad kuuluvad või ei kuulu ühe eelnevalt määratletud hallatava rakenduse maski alla
Seadme identifikaatorid
- Identifikaatori tüüp - rühmitada seadmed nende kasutatava identifikaatori tüübi alusel, FQDN, arvutinimi, arvuti töörühm, IMEI või seerianumber
- Identifikaatori väärtus - rühmitada seadmed konkreetse identifikaatori väärtuse osa või kogu väärtuse alusel
Funktsionaalsus/kaitseprobleemid
- Funktsioon - rühmitage seadmed selle alusel, millised toote omadused vajavad tähelepanu
- Probleem - rühmitada seadmeid ESETi kuvatava veateate alusel. Valige olemasolevate veateadete loetelust
- Allikas-Rühmitage seadmed ESET PROTECTi komponendi, kliendilahenduse või operatsioonisüsteemi alusel, mis on tuvastatud probleemi allikana
- Status-Group seadmed nende näidatud oleku alusel. Valige järgmiste valikute vahel: Rike, OK, Turvateade ja Turvarisk
- Jälgi
Funktsionaalsus/kaitsestaatus
- Lähte-grupeerib seadmed ESET PROTECTi komponendi, kliendilahenduse või operatsioonisüsteemi alusel, mis on tuvastatud probleemi allikana
- Seadmete staatus - rühmitage seadmed nende näidatud oleku alusel. Valige järgmiste valikute vahel: Häire, OK, Turvateade ja turvarisk
Arvuti funktsionaalsus/kaitsestaatus
- Status-Group seadmed nende näidatud oleku alusel. Valige järgmiste valikute vahel: Rike, OK, Turvateade ja Turvarisk
Riistvara
- Running on battery-Group devices based on that they are discharging (töötab akutoitel), not discharging (töötab toiteadapteri abil), or not present.
HW inventuur/karkass
- Kirjeldus
- Identifier
- Tootja - grupeerib seadmed tootja alusel
- Seerianumber
- Tüüp
HW inventuur/pilv
- Pilveteenuse pakkuja
- Asukoht
- Masina tüüp
- Nimi
- Ressursi identifikaator
HW inventuuri/seadme teave
- Seadme tootja
- Seadme mudel
- Firmware tüüp
- Firmware versioon
- Seerianumber
- Usaldusväärse platvormimooduli (TPM) versioon
HW inventuur/näidik
- Kirjeldus
- Tunnus
- Tootja
- Seerianumber
HW inventar/näidiku adapter
- Arhitektuuri tüüp
- Kirjeldus
- Identifikaator
- Tootja
- Mälu suurus [MB]
- Mälu tüüp
- Värskendussagedus (max) [Hz]
HW inventar / sisendseade
- Kirjeldus
- Identifikaator
- Tootja
- Tüüp
HW inventar/massihoidla
- Kirjeldus
- Riistvara krüpteerimise staatus
- Identifikaator
- Tootja
- Seerianumber
- Salvestusmaht [MB]
- Tüüp
HW inventar/võrguadapter
- Ühenduse nimi
- Kirjeldus
- MAC-aadress
- Tootja
- Tüüp
HW inventar/printer
- Kirjeldus
- Identifikaator
- Asukoha tüüp
- Märgistuse tüüp
- Trükitüüp
- Eraldusvõime (horisontaalne - vertikaalne) [pikslid tolli kohta]
HW inventar/protsessor
- Arhitektuuri tüüp
- Taktimiskiirus [MHz]
- Kirjeldus
- Identifikaator
- Tootja
- Tuumade arv
- Loogiliste südamike arv
HW inventar / RAM
- Arhitektuuri tüüp
- Maht [MB]
- Taktimiskiirus [Hz]
- Kirjeldus
- Tunnus
- Tootja
- Seerianumber
HW inventar / heliseade
- Kirjeldus
- Identifikaator
- Tootja
Installeeritud tarkvara
- Agent toetab deinstallimist-gruppi kuuluvad arvutid, mille agentide versioonid toetavad agentide deinstallimise ülesannet
- Rakenduse nimi - rühm seadmeid, millele on paigaldatud või ei ole paigaldatud konkreetne rakendus
- Rakenduse tootja - rühmitab seadmed, millele on paigaldatud konkreetse tootja tarkvara
- Rakenduse versioon - rühmitab seadmeid, millel on teatud rakenduse versioon
- Seadmeadministraatori õigused - rühmitada seadmeid selle alusel, kas teil on neil administraatori õigused või mitte
- Suurus MB-ga - rühmitab seadmed vastavalt tarkvara poolt kasutatava kettaruumi suurusele MB-ga
Viimane käivitamise aeg
- Viimane käivitamise aeg
Sisselogitud kasutajad
- Domeeni-grupeerib seadmed selle alusel, kas nad logivad sisse konkreetsesse domeeni
- Täielik nimi - grupeerib seadmeid seadme kasutaja täisnime alusel
- Kasutajanimi - grupeerib seadmed hetkel sisselogitud kasutaja nime alusel
- Päritolu
Mobiilsidevõrk
- Mobiilitehnoloogia - rühmitab seadmed nende kasutatava mobiilsidevõrgu alusel
- eSIM
- Koduabonent MCC-grupeerib seadmeid nende mobiilse riigikoodi (MCC) alusel
- Kodutellija MNC-gruppi kuuluvad seadmed nende mobiilsidevõrgu koodi (MNC) alusel
- Telefoninumber - seadmeid rühmitatakse nende telefoninumbri alusel
- Rändleva abonendi-rühma seadmed selle alusel, kas nad on rändluses või mitte
- Rändleva abonendi MCC-grupi seadmed nende rändlusriigi koodi alusel
- Rändlev abonent MNC-grupi seadmed nende rändlusvõrgu koodi alusel
- SIM-võrguoperaatori võrk - seadmed rühmitatakse nende SIM-võrguoperaatori võrgu alusel
- SIM-koodi kordumatu seerianumber-Gruppi kuuluvad seadmed, mis põhinevad nende SIM-koodi kordumatul seerianumbril või SIM-koodi seerianumbrite vahemikul
- Tellimuse ID
Võrguadapterid
- Adapteri nimi - rühmitab seadmeid paigaldatud võrguadapteri nime alusel
- MAC-aadress - grupeerib seadmed nende MAC-aadressi alusel
- Järjestus - grupeerib seadmed selle alusel, kas nad kasutavad oma esmast või teisese võrguadapterit
Võrgu DNS-serverid
- IP DNS-server - rühmitab seadmed selle alusel, et nad kasutavad konkreetset DNS-serveri IP-aadressi või kindlaksmääratud vahemikku kuuluvat aadressi
- Seadmete järjestamine-grupeerimine selle alusel, kas nad kasutavad oma esmast või sekundaarset DNS-serverit
Võrguväravad
- IP-värav - rühmitab seadmeid nende kasutatava võrguvärava IP-aadressi alusel
Võrgu IP-aadressid
- Adapteri IP-aadress - rühmitab seadmed nende võrguadapteri IP-aadressi alusel
- Adapteri alamvõrgumask - grupeerib seadmed nende kasutatava alamvõrgumaskiga
- Aadressi tüüp - grupeerib seadmed selle alusel, kas nad kasutavad IPv4- või IPv6-aadressi
- IP alamvõrk - rühmitab seadmeid nende IP alamvõrgu alusel
- MAC-aadress - rühmitada seadmed nende MAC-aadressi alusel
- Järjestus - grupeerib seadmed selle alusel, kas nad kasutavad oma esmast või sekundaarset võrgu IP-aadressi
Võrgu WINS-serverid
- IP WINS server - rühmitada seadmed nende kasutatava WINS serveri IP-aadressi alusel
- Järjestada-grupeerida seadmed selle alusel, kas nad kasutavad oma esmast või teisese WINS-serverit
Operatsioonisüsteemi väljaanne
- Operatsioonisüsteemi koostamisnumber
- OS nimi - grupeeri seadmed nende kasutatava operatsioonisüsteemi nime alusel
- OS platvorm - grupeeri seadmed nende kasutatava operatsioonisüsteemi platvormi alusel
- Operatsioonisüsteemi turvaparandus
- OS service pack - rühmitada seadmed selle alusel, kas nad kasutavad konkreetset teenustepaketti või erinevaid teenustepakette
- Operatsioonisüsteemi tüüp - rühmitada seadmeid nende kasutatava operatsioonisüsteemi tüübi alusel
- Operatsioonisüsteemi versioon - rühmitada seadmeid nende kasutatava operatsioonisüsteemi versiooni alusel
Operatsioonisüsteemi piirkond
- OS keel - rühmitab seadmed nende kasutatava operatsioonisüsteemi keele alusel
- OS locale-grupeerib seadmed nende kasutatava operatsioonisüsteemi asukoha alusel
Vastastikune sertifikaat
- Väljaandja
- Toode
- Seerianumber
- Staatus
- Teema
- Kehtiv alates
- Kehtiv kuni
Paranduste haldamine
- Rakenduse nimi
- Rakenduse tootja
- Rakenduse versioon
- Paigalduse versioon
Tulemuslikkus
- Seadmete rühmitamine selle alusel, kas nad on või ei ole tühikäigul
Karantiin
- Avastamise nimi
- Väljaarvatav - grupeerib seadmed selle alusel, kas karantiini objektid saab skaneerimisest välja jätta
- Hash-grupeerib seadmeid karantiini objektide hash'i alusel
- Hits-Group seadmed selle alusel, kas neil on karantiini objektide kindel arv või on neid rohkem või vähem kui see arv objekte
- Objekti nimi - rühmitada seadmeid selle alusel, kas konkreetse nimega objekt on karantiinis
- Taastatav - rühmitab seadmed selle alusel, kas karantiini objektid on võimalik taastada nende algsesse asukohta
- Suurus - rühmitada seadmeid selle alusel, kas karantiini objektid saab taastada nende algsetesse asukohtadesse
- Esmakordse esinemise aeg - rühmitab seadmed selle alusel, millal konkreetne oht esimest korda karantiini pandi
- Viimase esinemise aeg - seadmeid rühmitatakse vastavalt sellele, millal konkreetne objekt viimati karantiini pandi
Rämpsposti tippdomeenid
- Count - rühmitab seadmed selle alusel, kas nad on saanud teatud arvu rämpsposti kirju konkreetselt domeenilt
- Domeen - rühmitab seadmed, mis logivad sisse domeenidesse, millega on seotud kõige rohkem rämpsposti sõnumeid
Rämpsposti suurimad saajad
- Loendus-grupeerib seadmeid selle alusel, kas nad on saanud teatud arvu rämpsposti kirju
- Vastuvõtja - rühm seadmeid, mis saavad kõige rohkem rämpsposti
Rämpsposti suurimad saatjad
- Loendus-rühma seadmed, mis on saatnud teatud arvu rämpsposti kirju
- Saatja - rühm seadmeid, mis saadavad kõige rohkem rämpsposti
Salvestusseadmed
- Salvestusmaht [MB] - seadmeid rühmitatakse salvestusmahu järgi MB-s
- Salvestusruumi krüpteerimise staatus - rühmitab seadmed selle alusel, kas nad kasutavad krüpteeritud või krüpteerimata salvestusruumi
- Salvestusruumi ID - grupeerib seadmed nende esmase salvestusseadme ID alusel
- Salvestusruumi tüüp - grupeerib seadmed konkreetse salvestusruumi tüübi olemasolu alusel. Valige Compact disc, Local disk, Network drive, Removable disk või teadmata kettatüüp
Salvestusseadmete mahutavus
- Vaba ruum [%] - rühmitada seadmed vaba ruumi hulga alusel protsentides
- Vaba ruum [MB] - seadmeid rühmitatakse vaba kettaruumi suuruse alusel (MB)
- Salvestusruumi ID - grupeerib seadmed nende esmase mäluseadme ID alusel
Ajavöönd
- Ajavöönd - grupeerib seadmed nende kasutatava ajavööndi alusel
- Ajavööndi nihke [minutid]-grupeerib seadmed nende kasutatava ajavööndi nihke alusel minutites
- Rakenduse nimi
- Rakenduse tootja
- Rakenduse versioon
- Kategooria
- CVE
- Parandus uuid
- Skoor
