Emissione
- Creare un modello di gruppo dinamico
- Elenco dei criteri delle regole dei modelli di gruppo dinamico
- Esempi di modelli di gruppo dinamico
Soluzione
Creare un modello di gruppo dinamico
-
Fare clic su Altro → Modelli di gruppo dinamico → Nuovo modello.
Utenti di ESET PROTECT On-Prem: Fare clic su Altro → Modelli di gruppo dinamico → Aggiungi.
-
Digitare un nome per il nuovo modello di gruppo dinamico nel campo Nome e fare clic su Espressione.
-
Selezionare un'operazione dal menu a discesa Operazione. Questa operazione verrà eseguita per tutte le regole aggiunte.
In questo esempio, selezionare NOR (tutte le condizioni devono essere false).
-
Fare clic su Aggiungi regola. Una regola è composta da un criterio, un connettore logico e un valore.
-
Selezionare un criterio della regola. Per ulteriori informazioni sui criteri disponibili, consultare l'elenco dei criteri delle regole del modello di gruppo dinamico.
In questo esempio, fare clic su Software installato → Nome applicazione → OK.
-
Selezionare un connettore logico per i criteri della regola e specificare un valore per i criteri della regola. Per ulteriori informazioni sui connettori logici disponibili, vedere Connettori logici modello di gruppo dinamico.
In questo esempio, selezionare has prefix dal menu a discesa del connettore logico e digitare ESET Endpoint nel campo del valore.
-
Fare clic su Fine. Se si tratta di un nuovo modello, creare un gruppo dinamico utilizzando il nuovo modello.
In questo esempio, è stato creato un modello di gruppo dinamico che aggiungerà tutti i dispositivi senza software installato che hanno il prefisso ESET Endpoint al gruppo dinamico specificato.
Elenco dei criteri delle regole del modello di gruppo dinamico
Fare clic sull'espansore sottostante per visualizzare tutti i criteri disponibili per le regole nella configurazione dell'espressione del modello di gruppo dinamico.
Differenze tra ESET PROTECT e ESET PROTECT On-Prem
Alcuni dei criteri elencati potrebbero essere disponibili solo in ESET PROTECT o ESET PROTECT On-Prem e potrebbero presentare piccole differenze nel nome del criterio.
I criteri delle regole sono visualizzati in modo diverso in ESET PROTECT e ESET PROTECT On-Prem:
-
L'albero dei criteri diESET PROTECT ha una categorizzazione a un livello. Ciò significa che le categorie di criteri vengono visualizzate insieme alle loro sottocategorie (ad esempio, il criterio Origine è disponibile dopo aver espanso la categoria Funzionalità/Stato di protezione ).
-
L'albero dei criteri diESET PROTECT On-Prem ha una categorizzazione a due livelli. Ciò significa che è possibile accedere alle sottocategorie dopo aver espanso la categoria (ad esempio, il criterio Origine è disponibile dopo aver espanso la categoria Funzionalità e quindi aver espanso la sottocategoria Stato di protezione ).
Elenco dei criteri
Attivazione
- Attivato dai dispositivi del gruppo ESET PROTECT in base al fatto che siano stati attivati o meno da ESET PROTECT o ESET PROTECT On-Prem
- ID posizione
- Codice modulo
- Nome della sede
- Codice abbonamento
- Flag dell'abbonamento
- Stato del modello di abbonamento
- Tipo di modello di abbonamento
- Codice del modulo di abbonamento
- Nome del modulo di abbonamento: raggruppa i dispositivi in base al nome dell'abbonamento
- Periodo di rinnovo dell'abbonamento
- Tipo di abbonamento
- Validità dell'abbonamento
Rilevamenti attivi
- Motore di rilevamento: raggruppa i dispositivi in base alla versione del motore di rilevamento attualmente in uso o se il motore di rilevamento è stato rilasciato prima o dopo una data specifica
- Rilevamento gestito
- Nome del rilevamento
- Tipo di rilevamento
- Ora del primo rilevamento
- Hash del file rilevato
- URI dell'oggetto: raggruppa i dispositivi in base all'indicatore uniforme delle risorse associato a una minaccia rilevata
- Nome del processo: raggruppa i dispositivi in base a una parte o a tutti i nomi dei processi associati a una minaccia rilevata
- Riavvio richiesto: raggruppa i dispositivi in base alla necessità o meno di un riavvio
- Riferimento al registro di scansione: raggruppa i dispositivi in base alla presenza di un elemento specifico nel registro di scansione
- Utente: raggruppa i dispositivi in base all'utente attualmente connesso
Computer
- Computer: raggruppa tutti i dispositivi tranne un computer specifico, oppure seleziona un singolo computer da trattare come gruppo
- Maschera applicazioni gestite: raggruppa i dispositivi in base al fatto che siano o meno coperti da una delle maschere di applicazioni gestite predefinite
Identificatori del dispositivo
- Tipo di identificatore: raggruppa i dispositivi in base al tipo di identificatore utilizzato, FQDN, Nome computer, Gruppo di lavoro computer, IMEI o Numero di serie
- Valore dell'identificatore: raggruppa i dispositivi in base a una parte o a tutto il valore di un identificatore specifico
Problemi di funzionalità/protezione
- Caratteristica: raggruppa i dispositivi in base alle caratteristiche del prodotto che richiedono attenzione
- Problema: raggruppa i dispositivi in base alla notifica di errore visualizzata da ESET. Selezionare da un elenco di notifiche di errore disponibili
- Origine: raggruppa i dispositivi in base al componente ESET PROTECT, alla soluzione client o al sistema operativo identificato come origine del problema
- Stato: raggruppa i dispositivi in base allo stato indicato. Selezionare tra Malfunzionamento, OK, Notifica di sicurezza e Rischio di sicurezza
- Traccia
Funzionalità/Stato di protezione
- Origine: raggruppa i dispositivi in base al componente ESET PROTECT, alla soluzione client o al sistema operativo identificato come origine del problema
- Stato: raggruppa i dispositivi in base allo stato indicato. Selezionare tra Malfunzionamento, OK, Notifica di sicurezza e Rischio di sicurezza
Stato di funzionalità/protezione del computer
- Stato: raggruppa i dispositivi in base allo stato indicato. Selezionare tra Malfunzionamento, OK, Notifica di sicurezza e Rischio per la sicurezza
Hardware
- Funzionamento a batteria: raggruppa i dispositivi in base al fatto che si stiano scaricando (funzionano a batteria), non si stiano scaricando (funzionano con un adattatore di corrente) o non siano presenti.
Inventario HW/Telaio
- Descrizione
- Identificatore
- Produttore: raggruppa i dispositivi in base al produttore
- Numero di serie
- Tipo
Inventario HW/Cloud
- Fornitore del cloud
- Posizione
- Tipo di macchina
- Nome della macchina
- Identificatore della risorsa
Inventario HW/Informazioni sul dispositivo
- Produttore del dispositivo
- Modello del dispositivo
- Tipo di firmware
- Versione del firmware
- Numero di serie
- Versione del modulo di piattaforma attendibile (TPM)
Inventario HW/visualizzazione
- Descrizione
- Identificatore
- Produttore
- Numero di serie
Inventario HW/Adattatore di visualizzazione
- Tipo di architettura
- Descrizione
- Identificatore
- Produttore
- Dimensione della memoria [MB]
- Tipo di memoria
- Frequenza di aggiornamento (max) [Hz]
Inventario HW/Dispositivo di ingresso
- Descrizione
- Identificatore
- Produttore
- Tipo
Inventario HW/Stoccaggio di massa
- Descrizione
- Stato della crittografia hardware
- Identificatore
- Produttore
- Numero di serie
- Capacità di memoria [MB]
- Tipo
Inventario HW/Adattatore di rete
- Nome della connessione
- Descrizione
- Indirizzo MAC
- Produttore
- Tipo
Inventario HW/Stampante
- Descrizione
- Identificatore
- Tipo di posizione
- Tipo di marcatura
- Tipo di stampa
- Risoluzione (orizzontale - verticale) [pixel per pollice]
Inventario HW/Processore
- Tipo di architettura
- Velocità di clock [MHz]
- Descrizione
- Identificatore
- Produttore
- Numero di core
- Numero di core logici
Inventario HW/RAM
- Tipo di architettura
- Capacità [MB]
- Velocità di clock [Hz]
- Descrizione
- Identificatore
- Produttore
- Numero di serie
Inventario HW/dispositivo audio
- Descrizione
- Identificatore
- Produttore
Software installato
- L'agente supporta la disinstallazione: raggruppa i computer con versioni dell'agente che supportano l'attività di disinstallazione dell'agente
- Nome applicazione: raggruppa i dispositivi in cui è installata o non installata un'applicazione specifica
- Fornitore dell'applicazione: raggruppa i dispositivi in cui è installato il software di un fornitore specifico
- Versione dell'applicazione: raggruppa i dispositivi con una versione specifica di un'applicazione
- Autorizzazione amministratore dispositivo: raggruppa i dispositivi in base alla presenza o meno di autorizzazioni di amministratore
- Dimensione in MB: raggruppa i dispositivi in base alla quantità di spazio su disco in MB utilizzato dal software
Ultima ora di avvio
- Ultima ora di avvio
Utenti registrati
- Dominio: raggruppa i dispositivi in base all'accesso a un dominio specifico
- Nome completo: raggruppa i dispositivi in base al nome completo dell'utente del dispositivo
- Nome utente: raggruppa i dispositivi in base al nome dell'utente attualmente connesso
- Origine
Rete mobile
- Tecnologia cellulare: raggruppa i dispositivi in base alla rete cellulare che utilizzano
- eSIM
- Abbonato domestico MCC: raggruppa i dispositivi in base al loro codice paese mobile (MCC)
- Abbonato domestico MNC: raggruppa i dispositivi in base al loro codice di rete mobile (MNC)
- Numero di telefono: raggruppa i dispositivi in base al loro numero di telefono
- Abbonato in roaming: raggruppa i dispositivi in base al fatto che siano o meno in roaming
- Abbonato in roaming MCC: raggruppa i dispositivi in base al loro codice paese mobile in roaming
- Abbonato in roaming MNC-Gruppo di dispositivi in base al loro codice di rete mobile in roaming
- Rete del vettore SIM: raggruppa i dispositivi in base alla loro rete del vettore SIM
- Numero di serie univoco della SIM: raggruppa i dispositivi in base al numero di serie univoco della SIM o a un intervallo di numeri di serie della SIM
- ID abbonamento
Adattatori di rete
- Nome adattatore: raggruppa i dispositivi in base al nome dell'adattatore di rete installato
- Indirizzo MAC: raggruppa i dispositivi in base al loro indirizzo MAC
- Ordine: raggruppa i dispositivi in base all'utilizzo dell'adattatore di rete primario o secondario
Server DNS di rete
- Server DNS IP: raggruppa i dispositivi in base all'utilizzo di un indirizzo IP di un server DNS specifico o di un indirizzo all'interno di un intervallo specificato
- Ordine: raggruppa i dispositivi in base all'utilizzo del server DNS primario o secondario
Gateway di rete
- Gateway IP: raggruppa i dispositivi in base all'indirizzo IP del gateway di rete utilizzato
Indirizzi IP di rete
- Indirizzo IP dell'adattatore: raggruppa i dispositivi in base all'indirizzo IP dell'adattatore di rete utilizzato
- Maschera di sottorete dell'adattatore: raggruppa i dispositivi in base alla maschera di sottorete utilizzata
- Tipo di indirizzo: raggruppa i dispositivi in base all'utilizzo di un indirizzo IPv4 o IPv6
- Sottorete IP: raggruppa i dispositivi in base alla loro sottorete IP
- Indirizzo MAC: raggruppa i dispositivi in base al loro indirizzo MAC
- Ordine: raggruppa i dispositivi in base all'utilizzo dell'indirizzo IP della rete primaria o secondaria
Server WINS di rete
- IP server WINS: raggruppa i dispositivi in base all'indirizzo IP del server WINS utilizzato
- Ordine: raggruppa i dispositivi in base all'utilizzo del server WINS primario o secondario
Edizione del sistema operativo
- Numero di build del sistema operativo
- Nome OS: raggruppa i dispositivi in base al nome del sistema operativo utilizzato
- Piattaforma OS: raggruppa i dispositivi in base alla piattaforma del sistema operativo utilizzato
- Patch di sicurezza del sistema operativo
- Service pack del sistema operativo: raggruppa i dispositivi in base all'utilizzo di un service pack specifico o di una serie di service pack
- Tipo di OS: raggruppa i dispositivi in base al tipo di sistema operativo utilizzato
- Versione del sistema operativo: raggruppa i dispositivi in base alla versione del sistema operativo utilizzato
Localizzazione del sistema operativo
- Lingua OS: raggruppa i dispositivi in base alla lingua del sistema operativo utilizzato
- OS locale-Raggruppa i dispositivi in base al locale del sistema operativo che utilizzano
Certificato peer
- Emittente
- Prodotto
- Numero di serie
- Stato
- Oggetto
- Valido da
- Valido fino a
Gestione delle patch
- Nome dell'applicazione
- Fornitore dell'applicazione
- Versione dell'applicazione
- Versione della patch
Prestazioni
- Stato di inattività: raggruppa i dispositivi in base al fatto che siano o meno in stato di inattività
Quarantena
- Nome del rilevamento
- Escludibile: raggruppa i dispositivi in base alla possibilità di escludere dalla scansione gli elementi in quarantena
- Hash: raggruppa i dispositivi in base all'hash degli elementi in quarantena
- Hits: raggruppa i dispositivi in base al fatto che abbiano un numero specifico di elementi in quarantena o che abbiano un numero di elementi superiore o inferiore a tale numero
- Nome dell'oggetto: raggruppa i dispositivi in base al fatto che un oggetto con un nome specifico sia in quarantena
- Ripristinabile: raggruppa i dispositivi in base alla possibilità di ripristinare gli elementi in quarantena nella loro posizione originale
- Dimensione: raggruppa i dispositivi in base alla possibilità di ripristinare gli elementi in quarantena nella loro posizione originale
- Ora della prima occorrenza: raggruppa i dispositivi in base all'ora in cui una determinata minaccia è stata messa in quarantena per la prima volta
- Ora dell'ultima occorrenza: raggruppa i dispositivi in base all'ora in cui un determinato elemento è stato messo in quarantena per l'ultima volta
Domini di punta dello spam
- Conteggio: raggruppa i dispositivi in base alla ricezione di un certo numero di e-mail di spam da un determinato dominio
- Dominio: raggruppa i dispositivi che accedono ai domini associati al maggior numero di messaggi di spam
Destinatari top spam
- Conteggio: raggruppa i dispositivi che hanno ricevuto un certo numero di e-mail di spam
- Destinatari: raggruppa i dispositivi che ricevono il maggior numero di e-mail di spam
Mittenti top spam
- Conteggio: raggruppa i dispositivi che hanno inviato un certo numero di e-mail di spam
- Mittente: gruppo di dispositivi che inviano il maggior numero di e-mail di spam
Dispositivi di archiviazione
- Capacità di archiviazione [MB]: raggruppa i dispositivi in base alla capacità di archiviazione in MB
- Stato di crittografia dello storage: raggruppa i dispositivi in base all'utilizzo di storage crittografato o non crittografato
- ID di archiviazione: raggruppa i dispositivi in base all'ID del dispositivo di archiviazione primario
- Tipo di archiviazione: raggruppa i dispositivi in base alla presenza di un tipo specifico di archiviazione. Selezionare Compact disc, Disco locale, Unità di rete, Disco rimovibile o Tipo di unità sconosciuto
Capacità dei dispositivi di archiviazione
- Spazio libero [%]: raggruppa le periferiche in base alla quantità di spazio libero disponibile in percentuale
- Spazio libero [MB]-Raggruppa i dispositivi in base alla quantità di spazio libero disponibile in MB
- ID di archiviazione: raggruppa i dispositivi in base all'ID del dispositivo di archiviazione primario
Fuso orario
- Fuso orario: raggruppa i dispositivi in base al fuso orario utilizzato
- Offset fuso orario [minuti]: raggruppa i dispositivi in base all'offset del fuso orario utilizzato, espresso in minuti
- Nome dell'applicazione
- Fornitore dell'applicazione
- Versione dell'applicazione
- Categoria
- CVE
- Patch uuid
- Punteggio
