Edición
- Crear una plantilla de grupo dinámico
- Lista de criterios de las reglas de las plantillas de grupos dinámicos
- Ejemplos de plantillas de grupos dinámicos
Solución
Crear una plantilla de grupo dinámico
-
Haga clic en Más → Plantillas de grupos dinámicos → Nueva plantilla.
Usuarios de ESET PROTECT On-Prem: Haga clic en Más → Plantillas de grupos dinámicos → Agregar.
-
Escriba un nombre para la nueva Plantilla de grupo dinámico en el campo Nombre y haga clic en Expresión.
-
Seleccione una operación en el menú desplegable Operación. Esta operación se realizará para todas las reglas que añada.
En este ejemplo, seleccione NOR (Todas las condiciones tienen que ser falsas).
-
Haga clic en Añadir regla. Una regla consta de un criterio, un conector lógico y un valor.
-
Seleccione un criterio de regla. Consulte la lista de criterios de regla de Plantilla de grupos dinámicos para obtener más información sobre los criterios disponibles.
En este ejemplo, haga clic en Software instalado → Nombre de la aplicación → Aceptar.
-
Seleccione un conector lógico para los criterios de regla y especifique un valor para los criterios de regla. Consulte Conectores lógicos de plantillas de grupos dinámicos para obtener más información sobre los conectores lógicos disponibles.
En este ejemplo, seleccione tiene prefijo en el menú desplegable del conector lógico y escriba ESET Endpoint en el campo de valor.
-
Haga clic en Finalizar. Si se trata de una plantilla nueva, cree un grupo dinámico utilizando la plantilla nueva.
En este ejemplo, ha creado una Plantilla de grupo dinámico que agregará todos los dispositivos sin software instalado que tengan un prefijo de nombre ESET Endpoint al grupo dinámico especificado.
Lista de criterios de reglas de Plantilla de grupo dinámico
Haga clic en el expansor que aparece a continuación para ver todos los criterios disponibles para las reglas en la configuración de expresión de la Plantilla de grupo dinámico.
Diferencias entre ESET PROTECT y ESET PROTECT On-Prem
Algunos de los criterios enumerados pueden estar disponibles sólo en ESET PROTECT o ESET PROTECT On-Prem y pueden tener pequeñas diferencias en el nombre de los criterios.
Los criterios de reglas se muestran de forma diferente en ESET PROTECT y ESET PROTECT On-Prem:
-
El árbol de criterios deESET PROTECT tiene una categorización de un nivel. Esto significa que las categorías de criterios se muestran junto con sus subcategorías (por ejemplo, el criterio Origen está disponible después de expandir la categoría Funcionalidad/Estado de protección ).
-
El árbol de criterios deESET PROTECT On-Prem tiene una categorización de dos niveles. Esto significa que puede acceder a las subcategorías después de expandir la categoría (por ejemplo, el criterio Origen está disponible después de expandir la categoría Funcionalidad y luego expandir la subcategoría Estado de protección ).
Lista de criterios
Activación
- Dispositivos activados por ESET PROTECT-Group en función de si fueron activados o no por ESET PROTECT o ESET PROTECT On-Prem
- ID de ubicación
- Código de módulo
- Nombre de la sede
- Código de suscripción
- Indicadores de suscripción
- Estado del modelo de suscripción
- Tipo de modelo de suscripción
- Código del módulo de suscripción
- Nombre del módulo de suscripción: agrupa los dispositivos en función del nombre de la suscripción
- Período de renovación de la suscripción
- Tipo de suscripción
- Validez de la suscripción
Detecciones activas
- Motor de detección: agrupe los dispositivos en función de la versión del motor de detección que utilicen actualmente o de si su motor de detección se lanzó antes o después de una fecha específica
- Detección gestionada
- Nombre de la detección
- Tipo de detección
- Hora de la primera detección
- Hash del archivo detectado
- Objeto URI: agrupa los dispositivos en función del indicador de recursos uniforme asociado a una amenaza detectada
- Nombre de proceso: agrupe los dispositivos en función de una parte o la totalidad de los nombres de proceso asociados a una amenaza detectada
- Reinicio necesario: agrupe los dispositivos en función de si necesitan reiniciarse
- Referencia de registro de exploración: agrupe los dispositivos en función de si se hace referencia a un elemento específico en su registro de exploración
- Usuario: agrupe los dispositivos en función del usuario conectado en ese momento
Ordenador
- Ordenador: agrupe todos los dispositivos excepto un ordenador específico, o seleccione un único ordenador para tratarlo como grupo
- Máscara de aplicaciones gestionadas: agrupe los dispositivos en función de si están o no cubiertos por una de las máscaras de aplicaciones gestionadas predefinidas
Identificadores de dispositivos
- Tipo de identificador: agrupe los dispositivos en función del tipo de identificador que utilicen: FQDN, nombre del ordenador, grupo de trabajo del ordenador, IMEI o número de serie
- Valor del identificador: agrupa los dispositivos en función de una parte o de la totalidad de un valor de identificador específico
Problemas de funcionalidad/protección
- Característica-Grupar dispositivos en función de las características del producto que requieren atención
- Problema: agrupe los dispositivos en función de la notificación de error que muestre ESET. Seleccione de una lista de notificaciones de error disponibles
- Origen: agrupe los dispositivos en función del componente, la solución cliente o el sistema operativo de ESET PROTECT identificados como origen del problema
- Estado: agrupe los dispositivos según el estado indicado. Seleccione entre Avería, Aceptar, Notificación de seguridad y Riesgo de seguridad
- Rastrear
Estado de funcionalidad/protección
- Origen: agrupe los dispositivos según el componente, la solución cliente o el sistema operativo de ESET PROTECT identificados como el origen de un problema
- Estado: agrupe los dispositivos según el estado indicado. Seleccione entre Avería, OK, Notificación de seguridad y Riesgo de seguridad
Funcionalidad/Estado de protección del equipo
- Estado: agrupe los dispositivos según el estado indicado. Seleccione entre Avería, OK, Notificación de seguridad y Riesgo de seguridad
Hardware
- Funcionando con batería: agrupe los dispositivos en función de si se están descargando (funcionando con batería), no se están descargando (funcionando con un adaptador de corriente) o no están presentes.
Inventario HW/Chasis
- Descripción
- Identificador
- Fabricante: agrupa los dispositivos en función del fabricante
- Número de serie
- Tipo
Inventario HW/Nube
- Proveedor de la nube
- Ubicación
- Tipo de máquina
- Nombre
- Identificador de recursos
Inventario HW/Información del dispositivo
- Fabricante del dispositivo
- Modelo de dispositivo
- Tipo de firmware
- Versión del firmware
- Número de serie
- Versión del módulo de plataforma de confianza (TPM)
Inventario HW/Pantalla
- Descripción
- Identificador
- Fabricante
- Número de serie
Inventario HW/ Adaptador de pantalla
- Tipo de arquitectura
- Descripción
- Identificador
- Fabricante
- Tamaño de memoria [MB]
- Tipo de memoria
- Frecuencia de actualización (máx) [Hz]
Inventario HW/Dispositivo de entrada
- Descripción
- Identificador
- Fabricante
- Tipo
Inventario HW/Almacenamiento masivo
- Descripción
- Estado de cifrado del hardware
- Identificador
- Fabricante
- Número de serie
- Capacidad de almacenamiento [MB]
- Tipo
Inventario HW/Adaptador de red
- Nombre de la conexión
- Descripción
- Dirección MAC
- Fabricante
- Tipo
Inventario HW/Impresora
- Descripción
- Identificador
- Tipo de ubicación
- Tipo de marcado
- Tipo de impresión
- Resolución (horizontal - vertical) [píxeles por pulgada]
Inventario HW/Procesador
- Tipo de arquitectura
- Velocidad de reloj [MHz]
- Descripción
- Identificador
- Fabricante
- Número de núcleos
- Número de núcleos lógicos
Inventario HW/RAM
- Tipo de arquitectura
- Capacidad [MB]
- Velocidad de reloj [Hz]
- Descripción
- Identificador
- Fabricante
- Número de serie
Inventario HW/Dispositivo de sonido
- Descripción
- Identificador
- Fabricante
Software instalado
- El agente admite la desinstalación: agrupa los equipos con versiones del agente que admiten la tarea de desinstalación del agente
- Nombre de la aplicación: agrupa los dispositivos que tienen una aplicación específica instalada o no instalada
- Proveedor de la aplicación: agrupa dispositivos con software de un proveedor específico instalado
- Versión de la aplicación: agrupa dispositivos con una versión específica de una aplicación
- Permiso de administrador del dispositivo: agrupe los dispositivos en función de si tiene permisos de administrador en ellos o no
- Tamaño en MB: agrupe los dispositivos en función de la cantidad de espacio de unidad en MB que utiliza el software
Última hora de arranque
- Última hora de arranque
Usuarios registrados
- Dominio: agrupa los dispositivos en función de si inician sesión en un dominio específico
- Nombre completo: agrupa los dispositivos en función del nombre completo del usuario del dispositivo
- Nombre de usuario: agrupa los dispositivos en función del nombre del usuario conectado en ese momento
- Origen
Red móvil
- Tecnología celular: agrupa los dispositivos en función de la red celular que utilicen
- eSIM
- Abonado doméstico MCC: agrupa los dispositivos en función de su código de país móvil (MCC)
- MNC del abonado doméstico: agrupa los dispositivos en función de su código de red móvil (MNC)
- Número de teléfono: agrupa los dispositivos en función de su número de teléfono
- Abonado itinerante: agrupa los dispositivos en función de si están o no en itinerancia
- MCC del abonado itinerante: agrupa los dispositivos en función de su código de país móvil itinerante
- Abonado itinerante MNC-Grupo de dispositivos en función de su código de red móvil itinerante
- Red de operador SIM: agrupa los dispositivos en función de su red de operador SIM
- Número de serie único de la tarjeta SIM: agrupa dispositivos en función de su número de serie único de la tarjeta SIM o de una serie de números de serie de la tarjeta SIM
- ID de suscripción
Adaptadores de red
- Nombre del adaptador: agrupa los dispositivos en función del nombre del adaptador de red instalado
- Dirección MAC: agrupa los dispositivos en función de su dirección MAC
- Orden: agrupe los dispositivos en función de si están utilizando su adaptador de red principal o secundario
Servidores DNS de red
- Servidor DNS IP: agrupe los dispositivos en función de si utilizan una dirección IP de servidor DNS específica o una dirección dentro de un intervalo especificado
- Ordenar: agrupe los dispositivos en función de si utilizan su servidor DNS primario o secundario
Pasarelas de red
- Pasarela IP: agrupa los dispositivos en función de la dirección IP de la pasarela de red que utilizan
Direcciones IP de red
- Dirección IP del adaptador: agrupa los dispositivos en función de la dirección IP de su adaptador de red
- Máscara de subred del adaptador: agrupe los dispositivos en función de la máscara de subred que utilicen
- Tipo de dirección: agrupe los dispositivos en función de si utilizan una dirección IPv4 o IPv6
- Subred IP: agrupa los dispositivos en función de su subred IP
- Dirección MAC: agrupa los dispositivos en función de su dirección MAC
- Orden: agrupa los dispositivos en función de si utilizan su dirección IP de red primaria o secundaria
Servidores WINS de red
- Servidor WINS IP: agrupa los dispositivos en función de la dirección IP del servidor WINS que utilizan
- Ordenar: agrupar dispositivos en función de si utilizan su servidor WINS primario o secundario
Edición OS
- Número de compilación del SO
- Nombre del SO: agrupe los dispositivos en función del nombre del sistema operativo que utilicen
- Plataforma del sistema operativo: agrupa los dispositivos en función de la plataforma del sistema operativo que utilizan
- Parche de seguridad del SO
- Paquete de servicios del SO: agrupa los dispositivos en función de si utilizan un paquete de servicios específico o una serie de paquetes de servicios
- Tipo de sistema operativo: agrupe los dispositivos en función del tipo de sistema operativo que utilicen
- Versión del sistema operativo: agrupe los dispositivos en función de la versión del sistema operativo que utilicen
Configuración regional del SO
- Idioma del SO: agrupa los dispositivos en función del idioma del SO que utilizan
- OS locale-Agrupa los dispositivos en función de la configuración regional del sistema operativo que utilizan
Certificado de pares
- Emisor
- Producto
- Número de serie
- Estado
- Asunto
- Válido desde
- Válido hasta
Gestión de parches
- Nombre de la aplicación
- Proveedor de la aplicación
- Versión de la aplicación
- Versión del parche
Rendimiento
- Estado de reposo: agrupa los dispositivos en función de si están o no en estado de reposo
Cuarentena
- Nombre de detección
- Excluible: agrupa los dispositivos en función de si los elementos de la cuarentena se pueden excluir del análisis
- Hash: agrupa los dispositivos en función del hash de los elementos de la cuarentena
- Aciertos: agrupa los dispositivos en función de si tienen un número específico de elementos en cuarentena o si tienen más o menos de ese número de elementos
- Nombre de objeto: agrupa los dispositivos en función de si un objeto con un nombre específico está en cuarentena
- Restaurables: agrupa los dispositivos en función de si los elementos en cuarentena se pueden restaurar a sus ubicaciones originales
- Tamaño: agrupa los dispositivos en función de si los elementos de la cuarentena se pueden restaurar en sus ubicaciones originales
- Hora de la primera aparición: agrupe los dispositivos en función de la hora en que se puso en cuarentena por primera vez una amenaza determinada
- Hora de la última aparición: agrupe los dispositivos en función de la hora a la que se puso en cuarentena por última vez un elemento determinado
Dominios principales de spam
- Recuento: agrupa los dispositivos en función de si han recibido un determinado número de correos electrónicos de spam de un dominio concreto
- Dominio: agrupa los dispositivos que inician sesión en los dominios asociados con el mayor número de mensajes de spam
Principales destinatarios de spam
- Recuento: agrupa los dispositivos en función de si han recibido un determinado número de mensajes de spam
- Destinatario: agrupa los dispositivos que reciben el mayor número de mensajes de spam
Principales remitentes de spam
- Recuento-Grupo de dispositivos que han enviado un determinado número de correos electrónicos de spam
- Remitente-Grupo de dispositivos que envían el mayor número de correos spam
Dispositivos de almacenamiento
- Capacidad de almacenamiento [MB]-Agrupa los dispositivos en función de su capacidad de almacenamiento en MB
- Estado de cifrado del almacenamiento: agrupa los dispositivos en función de si utilizan almacenamiento cifrado o sin cifrar
- ID de almacenamiento: agrupe los dispositivos en función del ID de su dispositivo de almacenamiento principal
- Tipo de almacenamiento: agrupe los dispositivos en función de la presencia de un tipo específico de almacenamiento. Seleccione Disco compacto, Disco local, Unidad de red, Disco extraíble o Tipo de unidad desconocido
Capacidad de los dispositivos de almacenamiento
- Espacio libre [%]: agrupe los dispositivos en función de la cantidad de espacio libre disponible en porcentaje
- Espacio libre [MB]: agrupe los dispositivos según la cantidad de espacio libre disponible en la unidad en MB
- ID de almacenamiento: agrupe los dispositivos en función del ID de su dispositivo de almacenamiento principal
Zona horaria
- Zona horaria: agrupe los dispositivos en función de la zona horaria que utilicen
- Desplazamiento de zona horaria [minutos]: agrupa los dispositivos en función del desplazamiento de zona horaria que utilizan en minutos
- Nombre de la aplicación
- Proveedor de la aplicación
- Versión de la aplicación
- Categoría
- CVE
- Parche uuid
- Puntuación
