Problema
- Dinaminės grupės šablono sukūrimas
- Dinaminės grupės šablono taisyklių kriterijų sąrašas
- Dinaminės grupės šablonų pavyzdžiai
Sprendimas
Sukurkite dinaminės grupės šabloną
-
Spustelėkite Daugiau → Dinaminės grupės šablonai → Naujas šablonas.
ESET PROTECT On-Prem vartotojai: Spustelėkite Daugiau → Dinaminiai grupės šablonai → Pridėti.
-
Lauke Name įveskite naujojo dinaminės grupės šablono pavadinimą ir spustelėkite Expression.
-
Pasirinkite operaciją iš išplečiamojo meniu Operation. Ši operacija bus atliekama visoms pridėtoms taisyklėms.
Šiame pavyzdyje pasirinkite NOR (Visos sąlygos turi būti false).
-
Spustelėkite Pridėti taisyklę. Taisyklę sudaro kriterijus, loginė jungtis ir reikšmė.
-
Pasirinkite taisyklės kriterijų. Daugiau informacijos apie galimus kriterijus rasite Dinaminio grupės šablono taisyklių kriterijų sąraše.
Šiame pavyzdyje spustelėkite Įdiegta programinė įranga → Programos pavadinimas → Gerai.
-
Pasirinkite loginę jungtį taisyklės kriterijui ir nurodykite taisyklės kriterijaus reikšmę. Daugiau informacijos apie galimas logines jungtis žr. skyriuje Dinaminio grupės šablono loginės jungtys.
Šiame pavyzdyje iš loginės jungties išplečiamojo meniu pasirinkite has prefix ir į reikšmės lauką įrašykite ESET Endpoint.
-
Spustelėkite Baigti. Jei tai naujas šablonas, sukurkite dinaminę grupę naudodami naują šabloną.
Šiame pavyzdyje sukūrėte dinaminės grupės šabloną, kuris į nurodytą dinaminę grupę įtrauks visus įrenginius be įdiegtos programinės įrangos, turinčius pavadinimo priešdėlį ESET Endpoint.
Dinaminės grupės šablono taisyklių kriterijų sąrašas
Spustelėkite toliau esantį plėstuvą, kad pamatytumėte visus galimus Dinaminės grupės šablono išraiškos konfigūracijos taisyklių kriterijus.
ESET PROTECT ir ESET PROTECT On-Prem skirtumai
Kai kurie iš išvardytų kriterijų gali būti prieinami tik programose ESET PROTECT arba ESET PROTECT On-Prem ir gali nežymiai skirtis kriterijų pavadinimai.
Taisyklių kriterijai rodomi skirtingai ESET PROTECT ir ESET PROTECT On-Prem programose:
-
ESET PROTECT kriterijų medyje yra vieno lygio kategorizavimas. Tai reiškia, kad kriterijų kategorijos rodomos kartu su jų subkategorijomis (pavyzdžiui, kriterijus Šaltinis pasiekiamas išskleidus kategoriją Funkcionalumas / Apsaugos būsena ).
-
ESET PROTECT On-Prem kriterijų medis turi dviejų lygių kategorizavimą. Tai reiškia, kad subkategorijas galite pasiekti išskleidę kategoriją (pavyzdžiui, Šaltinio kriterijus pasiekiamas išskleidus kategoriją Funkcionalumas ir tada išskleidus Apsaugos būklės subkategoriją).
Kriterijų sąrašas
Aktyvavimas
- Aktyvuoti ESET PROTECT-Grupės įrenginiai pagal tai, ar jie buvo aktyvuoti, ar nėra aktyvuoti ESET PROTECT arba ESET PROTECT On-Prem
- Vietos ID
- Modulio kodas
- Vietos pavadinimas
- Prenumeratos kodas
- Prenumeratos vėliavos
- Prenumeratos modelio būsena
- Prenumeratos modelio tipas
- Prenumeratos modulio kodas
- Prenumeratos modulio pavadinimas - prietaisų grupavimas pagal prenumeratos pavadinimą
- Prenumeratos pratęsimo laikotarpis
- Prenumeratos tipas
- Prenumeratos galiojimas
Aktyvūs aptikimai
- Aptikimo variklis-Grupuoti prietaisus pagal tai, kokią aptikimo variklio versiją jie šiuo metu naudoja arba ar jų aptikimo variklis buvo išleistas prieš ar po tam tikros datos
- Aptikimo tvarkymas
- Aptikimo pavadinimas
- Aptikimo tipas
- Pirmą kartą pastebėtas laikas
- Aptiktos rinkmenos hešas
- Objekto URI grupavimo įrenginiai pagal su aptikta grėsme susijusį vienodą išteklių indikatorių
- Proceso pavadinimas-Grupuoti prietaisus pagal dalį arba visus su aptikta grėsme susijusius procesų pavadinimus
- Reikia paleisti iš naujo - grupuoti prietaisus pagal tai, ar juos reikia paleisti iš naujo
- Skenavimo žurnalo nuoroda - grupuoti prietaisus pagal tai, ar jų skenavimo žurnale yra nuoroda į konkretų elementą
- Naudotojas - grupuoti prietaisus pagal šiuo metu prisijungusį naudotoją
Kompiuteris
- Kompiuteris - sugrupuokite visus įrenginius, išskyrus konkretų kompiuterį, arba pasirinkite vieną kompiuterį, kuris bus laikomas grupe
- Valdomų programų kaukė-Grupuoti prietaisus pagal tai, ar jiems taikoma viena iš iš anksto nustatytų valdomų programų kaukių, ar ne
Įrenginio identifikatoriai
- Identifikatoriaus tipas-Grupuoti prietaisus pagal jų naudojamo identifikatoriaus tipą: FQDN, kompiuterio pavadinimas, kompiuterio darbo grupė, IMEI arba serijos numeris
- Identifikatoriaus vertė - grupuojami prietaisai pagal dalį arba visą konkretaus identifikatoriaus vertę
Funkcionalumo / apsaugos problemos
- Funkcijos - grupuoti prietaisus pagal tai, į kurias produkto funkcijas reikia atkreipti dėmesį
- Problema-Grupuoti įrenginius pagal tai, kokį pranešimą apie klaidą rodo ESET. Pasirinkite iš galimų klaidų pranešimų sąrašo
- Šaltinis-Grupuoti įrenginius pagal ESET PROTECT komponentą, kliento sprendimą ar operacinę sistemą, kurie identifikuoti kaip problemos šaltinis
- Būklė-Grupuoti įrenginius pagal jų nurodytą būseną. Pasirinkite iš Funkcijos sutrikimas, Gerai, Saugumo pranešimas ir Saugumo rizika
- Atsekti
Funkcionalumo / apsaugos būsena
- Šaltinis-Grupuoti įrenginius pagal ESET PROTECT komponentą, kliento sprendimą ar operacinę sistemą, identifikuotą kaip problemos šaltinį
- Būklė-Grupuoti įrenginius pagal jų nurodytą būseną. Pasirinkite iš Funkcijos sutrikimas, Gerai, Saugumo pranešimas ir Saugumo rizika
Kompiuterio funkcionalumo / apsaugos būsena
- Būklė-Grupuoti prietaisus pagal jų nurodytą būseną. Pasirinkite iš Funkcijos sutrikimas, Gerai, Saugumo pranešimas ir Saugumo rizika
Techninė įranga
- Veikia naudojant akumuliatorių-Grupuokite prietaisus pagal tai, ar jie išsikrauna (veikia naudojant akumuliatorių), neišsikrauna (veikia naudojant maitinimo adapterį), ar jų nėra.
Techninės įrangos inventorius / korpusas (angl. HW inventory/Chassis)
- Aprašymas
- Identifikatorius
- Gamintojas-Grupuoti prietaisus pagal gamintoją
- Serijinis numeris
- Tipas
HW inventorius / debesis
- Debesijos paslaugų teikėjas
- Vieta
- Mašinos tipas
- Pavadinimas
- Išteklių identifikatorius
HW inventoriaus / įrenginio informacija
- Įrenginio gamintojas
- Įrenginio modelis
- Programinės įrangos tipas
- Programinės įrangos versija
- Serijinis numeris
- Patikimos platformos modulio (TPM) versija
HW inventorius / ekranas
- Aprašymas
- Identifikatorius
- Gamintojas
- Serijinis numeris
HW inventorius / ekrano adapteris
- Architektūros tipas
- Aprašymas
- Identifikatorius
- Gamintojas
- Atminties dydis [MB]
- Atminties tipas
- Atnaujinimo dažnis (maks.) [Hz]
HW inventorius/įvesties įrenginys
- Aprašymas
- Identifikatorius
- Gamintojas
- Tipas
HW inventorius / masinis saugojimas
- Aprašymas
- Techninės įrangos šifravimo būsena
- Identifikatorius
- Gamintojas
- Serijinis numeris
- Saugyklos talpa [MB]
- Tipas
HW inventorius / Tinklo adapteris
- Ryšio pavadinimas
- Aprašymas
- MAC adresas
- Gamintojas
- Tipas
HW inventorius/Printeris
- Aprašymas
- Identifikatorius
- Vietos tipas
- Žymėjimo tipas
- Spausdinimo tipas
- Skiriamoji geba (horizontali - vertikali) [pikselių colyje]
HW inventorius/Procesorius
- Architektūros tipas
- Laikrodžio greitis [MHz]
- Aprašymas
- Identifikatorius
- Gamintojas
- Branduolių skaičius
- Loginių branduolių skaičius
HW inventorius/RAM
- Architektūros tipas
- Talpa [MB]
- Laikrodžio greitis [Hz]
- Aprašymas
- Identifikatorius
- Gamintojas
- Serijinis numeris
HW inventorius / Garso įrenginys
- Aprašymas
- Identifikatorius
- Gamintojas
Įdiegta programinė įranga
- Agentas palaiko pašalinimo funkciją-Grupuoti kompiuterius su agento versijomis, kurios palaiko agento pašalinimo užduotį
- Programos pavadinimas-Grupuoti įrenginius, kuriuose įdiegta arba neįdiegta konkreti programa
- Programos gamintojas-Grupuoti prietaisus, kuriuose įdiegta konkretaus gamintojo programinė įranga
- Programos versija-Grupuoti prietaisus, kuriuose įdiegta konkreti programos versija
- Įrenginio administratoriaus leidimas-Grupuoti įrenginius pagal tai, ar juose turite administratoriaus leidimus, ar ne
- Dydis MB - prietaisų grupavimas pagal disko vietos, kurią naudoja programinė įranga, dydį MB
Paskutinės įkrovos laikas
- Paskutinės įkrovos laikas
Prisijungę naudotojai
- Domenas-Grupuoti įrenginius pagal tai, ar jie prisijungę prie tam tikro domeno
- Pilnas vardas - grupuoti įrenginius pagal pilną įrenginio naudotojo vardą
- Vartotojo vardas-Grupuoti prietaisus pagal šiuo metu prisijungusio naudotojo vardą
- Kilmė
Mobilusis tinklas
- Mobiliojo ryšio technologija - prietaisų grupavimas pagal jų naudojamą mobiliojo ryšio tinklą
- eSIM
- Pagrindinis abonentas MCC-Grupuoti prietaisus pagal jų mobiliojo ryšio šalies kodą (MCC)
- Namų abonentas MNC - grupuojami prietaisai pagal jų mobiliojo tinklo kodą (MNC)
- Telefono numeris - grupuojami prietaisai pagal jų telefono numerį
- Tarptinklinio ryšio abonentas - grupuojami prietaisai pagal tai, ar jie naudojasi tarptinkliniu ryšiu, ar ne
- Tarptinklinio ryšio abonento MCC - grupės prietaisai pagal jų tarptinklinio ryšio šalies kodą
- Tarptinklinio ryšio abonento MNC - grupės prietaisai pagal jų tarptinklinio judriojo ryšio tinklo kodą
- SIM operatoriaus tinklas - grupuojami prietaisai pagal jų SIM operatoriaus tinklą
- SIM unikalus serijinis numeris - grupuojami prietaisai pagal jų SIM unikalų serijinį numerį arba SIM serijinių numerių intervalą
- Abonemento ID
Tinklo adapteriai
- Adapterio pavadinimas-Grupuoti prietaisus pagal įdiegto tinklo adapterio pavadinimą
- MAC adresas-Grupuoti prietaisus pagal jų MAC adresą
- Order-Grupuoti įrenginius pagal tai, ar jie naudoja pagrindinį, ar antrinį tinklo adapterį
Tinklo DNS serveriai
- IP DNS serveris-Grupuoti prietaisus pagal tai, ar jie naudoja konkretų DNS serverio IP adresą, ar adresą iš nurodyto intervalo
- Įsakymas - sugrupuoti prietaisus pagal tai, ar jie naudoja pagrindinį, ar antrinį DNS serverį
Tinklo vartai
- IP vartai - grupuojami prietaisai pagal jų naudojamų tinklo vartų IP adresą
Tinklo IP adresai
- Adapterio IP adresas-Grupuoti prietaisus pagal jų tinklo adapterio IP adresą
- Adapterio potinklio kaukė-Grupuoti prietaisus pagal jų naudojamą potinklio kaukę
- Adreso tipas-Grupuoti prietaisus pagal tai, ar jie naudoja IPv4, ar IPv6 adresą
- IP potinklio tinklas-Grupuoti prietaisus pagal jų IP potinklį
- MAC adresas-Grupuoti prietaisus pagal jų MAC adresą
- Eiliškumas - prietaisų grupavimas pagal tai, ar jie naudoja pirminį, ar antrinį tinklo IP adresą
Tinklo WINS serveriai
- IP WINS serveris-Grupuoti prietaisus pagal jų naudojamo WINS serverio IP adresą
- Įsakymas - sugrupuoti prietaisus pagal tai, ar jie naudoja pagrindinį, ar antrinį WINS serverį
OS leidimas
- OS surinkimo numeris
- OS pavadinimas-Grupuoti įrenginius pagal jų naudojamos operacinės sistemos pavadinimą
- OS platforma-Grupuoti prietaisus pagal jų naudojamos operacinės sistemos platformą
- OS saugumo pataisa
- OS paslaugų paketas-Grupuoti prietaisus pagal tai, ar jie naudoja konkretų paslaugų paketą, ar kelis paslaugų paketus
- OS tipas - grupuoti prietaisus pagal naudojamos operacinės sistemos tipą
- OS versija - grupuoti prietaisus pagal jų naudojamos operacinės sistemos versiją
OS vietovė
- OS kalba-Grupuoti prietaisus pagal jų naudojamos OS kalbą
- OS locale-Grupuoti prietaisus pagal jų naudojamos OS lokalizaciją
Partnerio sertifikatas
- Išdavėjas
- Produktas
- Serijos numeris
- Būklė
- Objektas
- Galioja nuo
- Galioja iki
Pataisų valdymas
- Programos pavadinimas
- Programos tiekėjas
- Programos versija
- Pataisos versija
Veikimas
- Neveiksnumo būsena-Grupuoti įrenginius pagal tai, ar jie yra, ar nėra neveiksnūs
Karantinas
- Aptikimo pavadinimas
- Excludable-Grupuoti prietaisus pagal tai, ar karantine esantys elementai gali būti pašalinti iš nuskaitymo
- Hash-Grupuoti prietaisus pagal karantine esančių elementų hash
- Hits-Grupuoti prietaisus pagal tai, ar juose yra tam tikras karantino elementų skaičius, ar jų yra daugiau ar mažiau nei šis skaičius
- Objekto pavadinimas-Grupuoti prietaisus pagal tai, ar objektas su konkrečiu pavadinimu yra karantine
- Atkuriamas - grupuojami įrenginiai pagal tai, ar karantine esantys elementai gali būti atkurti į pradinę vietą
- Dydis-Grupuoti prietaisus pagal tai, ar karantino elementus galima atkurti į jų pradinę vietą
- Pirmojo pasireiškimo laikas - grupuoti prietaisus pagal tai, kada tam tikra grėsmė pirmą kartą buvo patalpinta į karantiną
- Paskutinio pasireiškimo laikas - prietaisų grupavimas pagal laiką, kada tam tikras elementas paskutinį kartą buvo patalpintas į karantiną
Svarbiausi šlamšto domenai
- Skaičius - prietaisų grupavimas pagal tai, ar jie gavo tam tikrą skaičių nepageidaujamų laiškų iš tam tikro domeno
- Domenas-Grupuoti prietaisus, kurie prisijungia prie domenų, susijusių su didžiausiu nepageidaujamų laiškų skaičiumi
Populiariausi nepageidaujamų laiškų gavėjai
- Skaičiuoti - grupuoti prietaisus pagal tai, ar jie gavo tam tikrą nepageidaujamų laiškų skaičių
- Gavėjas-Grupės prietaisai, kurie gauna daugiausiai nepageidaujamų laiškų
Didžiausi nepageidaujamų laiškų siuntėjai
- Skaičius-Grupė prietaisų, kurie išsiuntė tam tikrą skaičių nepageidaujamų el. laiškų
- Siuntėjas-Grupės prietaisai, kurie išsiuntė daugiausiai nepageidaujamų laiškų
Saugojimo įrenginiai
- Saugyklos talpa [MB]-Grupuoti įrenginius pagal saugyklos talpą MB
- Saugyklos šifravimo būsena-Grupuoti prietaisus pagal tai, ar jie naudoja šifruotą, ar nešifruotą saugyklą
- Saugyklos ID-Grupuoti įrenginius pagal jų pirminės saugyklos ID
- Saugyklos tipas-Grupuoti prietaisus pagal konkretaus tipo saugyklą. Pasirinkite Kompaktinis diskas, Vietinis diskas, Tinklo diskas, Nuimamas diskas arba Nežinomas disko tipas
Saugyklos įrenginių talpa
- Laisva vieta [%]-Grupuoti įrenginius pagal laisvos vietos kiekį procentais
- Laisva vieta [MB]-grupuoti įrenginius pagal laisvos vietos kiekį diske, išreikštą MB
- Saugyklos ID-Grupuoti įrenginius pagal jų pirminio saugojimo įrenginio ID
Laiko zona
- Laiko zona-Grupuoti įrenginius pagal jų naudojamą laiko juostą
- Time zone offset [minutes]-Grupuoti prietaisus pagal jų naudojamą laiko juostos poslinkį minutėmis
- Programos pavadinimas
- Programos pardavėjas
- Programos versija
- Kategorija
- CVE
- Pataisos uuid
- Rezultatas
