[KB7820] Dinamikus csoport sablonok létrehozása az ESET PROTECT vagy az ESET PROTECT On-Prem rendszerben

Szabályok létrehozása az eszközök különböző kritériumok szerinti rendezéséhez. Egyes kritériumok több szakaszban is megjelennek, de az eszközöket ugyanazon logika alapján rendezik. Bizonyos kritériumok csak az ESET PROTECT-ben érhetőek el. Az ESET PROTECT On-Prem verziók eltérőek lehetnek. 

Aktiválás

• Az ESET PROTECT által aktivált—Csoportosítsa az eszközöket aszerint, hogy az ESET PROTECT vagy az ESET PROTECT On-Prem által aktiváltak-e vagy sem
• A licenc lejárati dátuma—Csoportosítsa az eszközöket a licenc lejárati dátuma alapján
• Licenc zászlók
• Licencmodell állapota
• Licencmodell típusa
• Licenc termékkód
• Licenc terméknév—Az eszközök csoportosítása a terméklicencben szereplő terméknév alapján
• Licenc nyilvános azonosítója—Az eszközök csoportosítása egy adott terméklicenchez tartozó nyilvános azonosító alapján
• Az engedély megújítási időszaka
• Licenc típusa
• Hely azonosítója
• Termékkód
• Ülőhely neve

Aktív észlelések

• Érzékelőmotor—Az eszközök csoportosítása aszerint, hogy melyik érzékelőmotor verziót használják jelenleg, vagy hogy az érzékelőmotorjukat egy adott dátum előtt vagy után adták ki
• Kezelt észlelés
• Érzékelés neve
• Érzékelés típusa  
• Először látott idő 
• Az észlelt fájl kivonatolása 
• Objektum URI—Az eszközök csoportosítása a megtalált fenyegetéshez tartozó egységes erőforrás-jelző alapján 
• Folyamatnév—Az eszközök csoportosítása a megtalált fenyegetéshez kapcsolódó folyamatnevek egy része vagy egésze alapján 
• Újraindítás szükséges—Csoportosítsa az eszközöket aszerint, hogy szükségük van-e újraindításra 
• Ellenőrzési napló hivatkozás—Csoportosítsa az eszközöket aszerint, hogy egy adott elemre hivatkoznak-e a vizsgálati naplójukban 
• Felhasználó—Csoportosítsa az eszközöket az aktuálisan bejelentkezett felhasználó alapján

Számítógép

• Számítógép—Csoportosítsa az összes eszközt egy adott számítógép kivételével, vagy válasszon ki egyetlen számítógépet, amelyet csoportként kíván kezelni
• Kezelt termékek maszkja—Csoportosítsa az eszközöket aszerint, hogy az előre meghatározott kezelt termékmaszkok valamelyikének hatálya alá tartoznak-e vagy sem

Eszközazonosítók

• Azonosító típusa—Az eszközök csoportosítása az általuk használt azonosító típusa alapján: FQDN, Számítógépnév, Számítógép-munkacsoport, IMEI vagy sorozatszám
• Azonosító értéke—Eszközök csoportosítása egy adott azonosító érték egy része vagy egésze alapján

Funkcionalitás/védelmi problémák

• Funkció—Csoportosítsa az eszközöket aszerint, hogy mely termékjellemzők igényelnek figyelmet
• Probléma—Csoportosítsa az eszközöket az ESET által megjelenített hibaüzenet alapján. Válasszon a rendelkezésre álló hibaüzenetek listájából
• Forrás—A probléma forrásaként azonosított ESET PROTECT komponens, ügyfélmegoldás vagy operációs rendszer alapján csoportosított eszközök
• Állapot—Csoportosítsa az eszközöket a jelzett állapotuk alapján. Válasszon a Meghibásodás, az OK, a Biztonsági értesítés és a Biztonsági kockázat közül
• Trace

Funkcionalitás/Védelmi állapot

• Forrás—A probléma forrásaként azonosított ESET PROTECT komponens, ügyfélmegoldás vagy operációs rendszer alapján csoportosított eszközök
• Állapot—Az eszközök csoportosítása a jelzett állapotuk alapján. Válasszon a Meghibásodás, az OK, a Biztonsági értesítés és a Biztonsági kockázat közül

A számítógép funkcionalitása/védelmi állapota

• Állapot—Az eszközök csoportosítása a jelzett állapotuk alapján. Válasszon a Meghibásodás, az OK, a Biztonsági értesítés és a Biztonsági kockázat közül

Hardver

• Akkumulátorral működik—Az eszközök csoportosítása aszerint, hogy éppen lemerülnek (akkumulátorral működnek), nem merülnek le (hálózati adapterrel működnek) vagy nincsenek jelen.

HW-leltár/Központosítás

• Leírás
• Azonosító
• Gyártó—Csoportosítsa az eszközöket a gyártó alapján 
• Sorszám
• Típus

HW-leltár/eszközinformációk

• Eszköz gyártója
• Készülékmodell
• Firmware típusa
• Firmware verzió
• Sorszám
• Megbízható platformmodul (TPM) verziója

HW leltár/megjelenítés

• Leírás
• Azonosító
• Gyártó
• Sorszám

HW leltár/Kijelző adapter

• Építészet típusa
• Leírás
• Azonosító
• Gyártó
• Memória mérete [MB]
• Memória típusa
• Frissítési sebesség (max) [Hz]

HW-leltár/Bemeneti eszköz

• Leírás
• Azonosító
• Gyártó
• Típus

HW-leltár/Masszatárolás

• Leírás
• Hardveres titkosítás állapota 
• Azonosító
• Gyártó
• Sorszám
• Tárolási kapacitás [MB]
• Típus

HW-leltár/hálózati adapter

• Csatlakozás neve
• Leírás
• Azonosító
• MAC-cím
• Gyártó
• Típus

HW leltár/nyomtató

• Leírás
• Azonosító
• Helyszín típusa
• Jelölés típusa
• Nyomtatás típusa
• Felbontás (vízszintes - függőleges) [pixel per inch]

HW-leltár/Processzor

• Építészet típusa
• Órajelsebesség [MHz]
• Leírás
• Azonosító
• Gyártó
• Magok száma
• Logikai magok száma

HW leltár/RAM

• Építészet típusa
• Kapacitás [MB]
• Órássebesség [Hz]
• Leírás
• Azonosító
• Gyártó
• Sorszám

HW leltár/Hangkészülék

• Leírás
• Azonosító
• Gyártó

Telepített szoftver

• Az ügynök támogatja az eltávolítást—Az ügynök eltávolítási feladatát támogató ügynökverziókkal rendelkező csoportos számítógépek
• Alkalmazás neve—Csoportosítsa azokat az eszközöket, amelyeken egy adott alkalmazás van telepítve vagy nincs telepítve
• Alkalmazásgyártó—Egy adott gyártó szoftverével telepített eszközök csoportosítása
• Alkalmazás verziója—Egy adott alkalmazás egy adott verziójával rendelkező eszközök csoportosítása
• Eszközadminisztrátori jogosultság—Csoportosítsa az eszközöket aszerint, hogy rendelkezik-e rendszergazdai jogosultságokkal vagy sem
• Méret MB-ban—Az eszközök csoportosítása a szoftver által használt meghajtóterület MB-ban kifejezett mennyisége alapján

Utolsó indítási idő

• Utolsó indítási idő

Bejelentett felhasználók

• Tartomány—Csoportosítsa az eszközöket aszerint, hogy egy adott tartományba jelentkeztek-e be
• Teljes név—Csoportosítsa az eszközöket az eszköz felhasználójának teljes neve alapján
• Felhasználónév—Az eszközök csoportosítása az aktuálisan bejelentkezett felhasználó neve alapján

• Eredet

Mobilhálózat

• Celluláris technológia—Csoportos eszközök az általuk használt mobilhálózat alapján
• Kezdő előfizető MCC—Csoportosítsa az eszközöket a mobil országkódjuk (MCC) alapján
• Otthoni előfizető MNC—Csoportos eszközök a mobilhálózati kódjuk (MNC) alapján
• Telefonszám—Csoportosítsa az eszközöket telefonszámuk alapján
• Barangoló előfizető—Csoportosítsa az eszközöket aszerint, hogy barangolnak-e vagy sem
• Barangolást végző előfizető MCC—Csoportosítsa az eszközöket a barangoló mobil országkódjuk alapján
• Barangolást végző előfizető MNC—Csoportos eszközök a barangoló mobilhálózati kódjuk alapján
• SIM-szolgáltatói hálózat—Csoportosítsa az eszközöket a SIM-szolgáltatói hálózatuk alapján
• SIM egyedi sorozatszám—Csoportosítsa az eszközöket a SIM egyedi sorozatszámuk vagy a SIM sorozatszámok tartománya alapján
• Előfizetési azonosító

Hálózati adapterek

• Adapternév—Az eszközök csoportosítása a telepített hálózati adapter neve alapján
• MAC-cím—Az eszközök csoportosítása a MAC-címük alapján
• A—csoport eszközeinek sorrendje aszerint, hogy az elsődleges vagy a másodlagos hálózati adaptert használják-e

Hálózati DNS-kiszolgálók

• IP DNS-kiszolgáló—Az eszközök csoportosítása egy adott DNS-kiszolgáló IP-címének vagy egy megadott tartományon belüli címnek a használata alapján
• A—csoport eszközeinek sorrendje aszerint, hogy az elsődleges vagy a másodlagos DNS-kiszolgálót használják-e

Hálózati átjárók

• IP átjáró—Az eszközök csoportosítása az általuk használt hálózati átjáró IP címe alapján

Hálózati IP-címek

• Adapter IP-cím—Az eszközök csoportosítása a hálózati adapter IP-címe alapján
• Adapter alhálózati maszk—Az eszközök csoportosítása az általuk használt alhálózati maszk alapján
• Címtípus—Az eszközök csoportosítása az alapján, hogy IPv4 vagy IPv6 címet használnak-e
• IP-alhálózat—Az eszközök IP-alhálózatuk alapján történő csoportosítása
• MAC-cím—Az eszközök csoportosítása a MAC-címük alapján
• Rendelés—Csoport eszközök aszerint, hogy az elsődleges vagy a másodlagos hálózati IP-címüket használják

Hálózati WINS-kiszolgálók

• IP WINS-kiszolgáló—Az eszközök csoportosítása az általuk használt WINS-kiszolgáló IP-címe alapján
• A—csoport eszközeinek sorrendje aszerint, hogy az elsődleges vagy a másodlagos WINS-kiszolgálót használják-e

OS kiadás

• Az operációs rendszer építési száma 
• OS név—Az eszközök csoportosítása az általuk használt operációs rendszer neve alapján 
• OS platform—Az eszközök csoportosítása az általuk használt operációs rendszer platformja alapján
• OS szerviz javítás 
• OS szervizcsomag—Az eszközök csoportosítása aszerint, hogy egy adott szervizcsomagot vagy szervizcsomagok tartományát használják-e 
• OS típus—Az eszközök csoportosítása az általuk használt operációs rendszer típusa alapján 
• OS verzió—Az eszközök csoportosítása az általuk használt operációs rendszer verziója alapján

OS locale

• OS nyelv—Az eszközök csoportosítása az általuk használt operációs rendszer nyelve alapján
• OS locale—Az eszközök csoportosítása az általuk használt operációs rendszer locale alapján

Foltok kezelése

• Alkalmazás neve
• Alkalmazás szállítója
• Alkalmazás verziója
• A javítás verziója

Teljesítmény

• Tétlen állapot—Az eszközök csoportosítása aszerint, hogy tétlen állapotban vannak-e vagy sem

Karantén

• Érzékelés neve
• Kizárható—Csoportosítsa az eszközöket aszerint, hogy a karanténban lévő elemek kizárhatók-e a vizsgálatból 
• Hash—Csoportosítsa az eszközöket a karanténban lévő elemek hash-ja alapján 
• Találatok—Csoportosítsa az eszközöket aszerint, hogy meghatározott számú karanténba helyezett elemmel rendelkeznek-e, vagy annál több, illetve kevesebb elemmel 
• Objektumnév—Csoportosítsa az eszközöket aszerint, hogy egy adott nevű objektum karanténban van-e 
• Visszaállítható—Csoportosítsa az eszközöket aszerint, hogy a karanténban lévő elemek visszaállíthatók-e eredeti helyükre 
• Méret—Csoportosítsa az eszközöket aszerint, hogy a karanténban lévő elemek visszaállíthatók-e eredeti helyükre  
• Az első előfordulás időpontja—Csoportos eszközök az adott fenyegetés első karanténba helyezésének időpontja alapján 
• Utolsó előfordulás ideje—Az eszközök csoportosítása az adott elem utolsó karanténba helyezésének időpontja alapján

Spam top domainek

• A—csoport eszközeinek számolása az alapján, hogy kaptak-e bizonyos számú spam e-mailt egy adott tartományból
• Domain—Csoportosítsa azokat az eszközöket, amelyek a legtöbb spam-üzenetet tartalmazó tartományokba jelentkeznek be

Spam top címzettek

• A—csoport eszközeinek számolása aszerint, hogy kaptak-e bizonyos számú spam e-mailt
• Címzett—Azon eszközök csoportja, amelyek a legtöbb spam e-mailt kapják

Spam top feladói

• Számolja meg a—Csoport azon eszközeit, amelyek bizonyos számú spam e-mailt küldtek
• Feladó—A legtöbb spam e-mailt küldő eszközök csoportja

Tárolóeszközök

• Tárolókapacitás [MB]—Csoportosítsa az eszközöket a tárolókapacitás alapján, MB-ban kifejezve
• Tárolótitkosítás állapota—Csoportosítsa az eszközöket aszerint, hogy titkosított vagy titkosítatlan tárolót használnak-e
• Tárolóazonosító—Az eszközök csoportosítása az elsődleges tárolóeszköz azonosítója alapján
• Tárolótípus—Csoportosítsa az eszközöket egy adott tárolótípus jelenléte alapján. Válassza ki a Kompakt lemez, Helyi lemez, Hálózati meghajtó, Eltávolítható lemez vagy Ismeretlen meghajtó típusát

Tárolóeszközök kapacitása

• Szabad hely [%]—Csoportosítsa az eszközöket a rendelkezésre álló szabad hely mennyisége alapján százalékban kifejezve
• Szabad hely [MB]—Csoportosítsa az eszközöket a rendelkezésre álló szabad meghajtóterület nagysága alapján MB-ban kifejezve
• Tárolóazonosító—Az eszközök csoportosítása az elsődleges tárolóeszköz azonosítója alapján

Időzóna

• Időzóna—Az eszközök csoportosítása az általuk használt időzóna alapján
• Időzóna eltolás [perc]—Az eszközök csoportosítása az általuk használt időzóna eltolás alapján percben kifejezve

• Alkalmazás neve
• Alkalmazás szállítója
• Alkalmazás verziója
• Kategória
• CVE
• Patch uuid
• Score