Uitgave
- Een sjabloon voor dynamische groepen maken
- Lijst met criteria voor dynamische groepssjablonen
- Voorbeelden van sjablonen voor dynamische groepen
Oplossing
Maak een sjabloon voor dynamische groepen
-
Klik op Meer → Dynamische groepssjablonen → Nieuw sjabloon.
ESET PROTECT On-Prem gebruikers: Klik op Meer → Dynamische groepssjablonen → Toevoegen.
-
Typ een naam voor de nieuwe Dynamische Groep Sjabloon in het veld Naam en klik op Uitdrukking.
-
Selecteer een bewerking in het vervolgkeuzemenu Bewerking. Deze bewerking wordt uitgevoerd voor alle regels die je toevoegt.
Selecteer in dit voorbeeld NOR (Alle voorwaarden moeten onwaar zijn).
-
Klik op Regel toevoegen. Een regel bestaat uit een criterium, een logisch verbindingselement en een waarde.
-
Selecteer een regelcriterium. Raadpleeg de lijst met regelcriteria voor sjablonen voor dynamische groepen voor meer informatie over de beschikbare criteria.
Klik in dit voorbeeld op Geïnstalleerde software → Naam toepassing → OK.
-
Selecteer een logische connector voor de regelcriteria en geef een waarde op voor de regelcriteria. Zie Dynamische groep sjabloon logische connectoren voor meer informatie over beschikbare logische connectoren.
In dit voorbeeld selecteert u has prefix in het vervolgkeuzemenu van de logische connector en typt u ESET Endpoint in het waardeveld.
-
Klik op Voltooien. Als dit een nieuwe sjabloon is, maakt u een dynamische groep met behulp van de nieuwe sjabloon.
In dit voorbeeld heb je een sjabloon voor een dynamische groep gemaakt die alle apparaten zonder geïnstalleerde software met een naamvoorvoegsel ESET Endpoint toevoegt aan de opgegeven dynamische groep.
Lijst met criteria voor dynamische groepssjablonen
Klik op de expander hieronder om alle beschikbare criteria voor regels in de uitdrukkingsconfiguratie van de dynamische groepssjabloon te zien.
ESET PROTECT en ESET PROTECT On-Prem verschillen
Sommige van de genoemde criteria kunnen alleen beschikbaar zijn in ESET PROTECT of ESET PROTECT On-Prem en kunnen kleine verschillen hebben in de criterionaam.
Regelcriteria worden anders weergegeven in ESET PROTECT en ESET PROTECT On-Prem:
-
ESET PROTECT criteriaboom heeft categorisatie op één niveau. Dit betekent dat de criteriacategorieën samen met hun subcategorieën worden weergegeven (de broncriteria zijn bijvoorbeeld beschikbaar nadat u de categorie Functionaliteit/Beschermingsstatus hebt uitgebreid).
-
ESET PROTECT On-Prem criteriaboom heeft categorisatie op twee niveaus. Dit betekent dat u toegang heeft tot de subcategorieën na het uitklappen van de categorie (bijvoorbeeld, de broncriteria zijn beschikbaar nadat u de categorie Functionaliteit hebt uitgeklapt en vervolgens de subcategorie Beschermingsstatus hebt uitgeklapt).
Criteria lijst
Activering
- Geactiveerd door ESET PROTECT-Group apparaten op basis van of ze geactiveerd waren of niet geactiveerd zijn door ESET PROTECT of ESET PROTECT On-Prem
- Locatie ID
- Module code
- Seat-naam
- Abonnement code
- Vlaggen abonnement
- Status abonnementsmodel
- Type abonnementsmodel
- Code abonnementsmodule
- Naam abonnementsmodule - Apparaten groeperen op basis van de abonnementsnaam
- Verlengingsperiode abonnement
- Type abonnement
- Geldigheid abonnement
Actieve detecties
- Detectie-engine-Groepeer apparaten op basis van welke versie van de detectie-engine ze momenteel gebruiken of dat hun detectie-engine voor of na een bepaalde datum is uitgebracht
- Behandelde detectie
- Naam detectie
- Soort detectie
- Tijd voor het eerst gezien
- Hash van gedetecteerd bestand
- Object URI - Groepeer apparaten op basis van de Uniform Resource Indicator van een gevonden bedreiging
- Procesnaam - Groepeer apparaten op basis van een deel van of alle procesnamen in verband met een gevonden bedreiging
- Opnieuw opstarten vereist - Groepeer apparaten op basis van de vraag of ze opnieuw moeten worden opgestart
- Scanlogverwijzing - Groepeer apparaten op basis van het feit of in hun scanlogboek wordt verwezen naar een specifiek item
- Gebruiker-Groepeer apparaten op basis van de gebruiker die momenteel is aangemeld
Computer
- Computer-Groepeer alle apparaten behalve een specifieke computer, of selecteer een enkele computer om als groep te behandelen
- Masker voor beheerde toepassingen Groepeer apparaten op basis van het feit of ze al dan niet onder een van de vooraf gedefinieerde maskers voor beheerde toepassingen vallen
Apparaat-id's
- Type identificatie - Groepeer apparaten op basis van het type identificatie dat ze gebruiken, FQDN, computernaam, computerwerkgroep, IMEI of serienummer
- Identificatiewaarde: groepeer apparaten op basis van een deel of het geheel van een specifieke identificatiewaarde
Functionaliteit/Beschermingsproblemen
- Kenmerken - Groepeer apparaten op basis van welke productkenmerken aandacht nodig hebben
- Probleem - Groepeer apparaten op basis van de foutmelding die ESET weergeeft. Selecteer uit een lijst met beschikbare foutmeldingen
- Bron - groepeer apparaten op basis van het ESET PROTECT component, de clientoplossing of het besturingssysteem dat is geïdentificeerd als de bron van een probleem
- Status - Groepeer apparaten op basis van hun aangegeven status. Selecteer uit Storing, OK, Beveiligingsmelding en Beveiligingsrisico
- Traceer
Functionaliteit/Beschermingsstatus
- Bron - Groepeer apparaten op basis van het ESET PROTECT onderdeel, de clientoplossing of het besturingssysteem dat is geïdentificeerd als de bron van een probleem
- Status - Groepeer apparaten op basis van hun aangegeven status. Selecteer uit Storing, OK, Beveiligingsmelding en Beveiligingsrisico
Functionaliteit/Beschermingsstatus van computer
- Status - Groepeer apparaten op basis van hun aangegeven status. Selecteer uit Storing, OK, Beveiligingsmelding en Beveiligingsrisico
Hardware
- Werkt op batterij-Groepeer apparaten op basis van het feit of ze worden ontladen (werken op batterijvoeding), niet worden ontladen (werken op een voedingsadapter) of niet aanwezig zijn.
HW-inventaris/Chassis
- Beschrijving
- Identificatie
- Fabrikant-Groepeer apparaten op basis van de fabrikant
- Serienummer
- Type
HW-inventarisatie/Cloud
- Cloud aanbieder
- Locatie
- Type machine
- Naam
- Identificatiecode bron
HW-inventaris/apparaatinformatie
- Fabrikant apparaat
- Apparaatmodel
- Type firmware
- Firmwareversie
- Serienummer
- Versie Trusted Platform Module (TPM)
HW-inventarisatie/Weergave
- Beschrijving
- Identificatie
- Fabrikant
- Serienummer
HW-inventaris/beeldschermadapter
- Type architectuur
- Beschrijving
- Identificatie
- Fabrikant
- Geheugengrootte [MB]
- Type geheugen
- Vernieuwingssnelheid (max) [Hz]
HW-inventaris/Invoerapparaat
- Beschrijving
- Identificatie
- Fabrikant
- Type
HW-inventaris/massaopslag
- Beschrijving
- Status hardwareversleuteling
- Identificatie
- Fabrikant
- Serienummer
- Opslagcapaciteit [MB]
- Type
HW-inventaris/Netwerkadapter
- Naam verbinding
- Beschrijving
- MAC-adres
- Fabrikant
- Type
HW inventaris/Printer
- Beschrijving
- Identificatie
- Type locatie
- Type markering
- Type afdruk
- Resolutie (horizontaal - verticaal) [pixels per inch]
HW inventaris/processor
- Type architectuur
- Kloksnelheid [MHz]
- Beschrijving
- Identificatie
- Fabrikant
- Aantal kernen
- Aantal logische kernen
HW-inventaris/RAM
- Type architectuur
- Capaciteit [MB]
- Kloksnelheid [Hz]
- Beschrijving
- Identificatie
- Fabrikant
- Serienummer
HW-inventaris/geluidsapparaat
- Beschrijving
- Identificatie
- Fabrikant
Geïnstalleerde software
- Agent ondersteunt verwijderen-Groep computers met agentversies die de taak voor het verwijderen van agents ondersteunen
- Toepassingsnaam - Groepeer apparaten waarop een specifieke toepassing is geïnstalleerd of niet is geïnstalleerd
- Applicatie leverancier-Groep apparaten waarop software van een specifieke leverancier is geïnstalleerd
- Applicatieversie - groepeer apparaten met een specifieke versie van een applicatie
- Toestemming apparaatbeheerder-Groepeer apparaten op basis van het feit of u er beheerdersrechten op hebt of niet
- Grootte in MB-Groepeer apparaten op basis van de hoeveelheid schijfruimte in MB die door software wordt gebruikt
Laatste keer opstarten
- Laatste opstarttijd
Aangemelde gebruikers
- Domein-Groepeer apparaten op basis van of ze zich aanmelden bij een specifiek domein
- Volledige naam - Groepeer apparaten op basis van de volledige naam van de gebruiker van het apparaat
- Gebruikersnaam - Groepeer apparaten op basis van de naam van de gebruiker die momenteel is ingelogd
- Oorsprong
Mobiel netwerk
- Mobiele technologie - Groepeer apparaten op basis van het mobiele netwerk dat ze gebruiken
- eSIM
- Thuisabonnee MCC - Apparaten groeperen op basis van hun mobiele landcode (MCC)
- Thuisabonnee MNC - Apparaten groeperen op basis van hun mobiele netwerkcode (MNC)
- Telefoonnummer - Apparaten groeperen op basis van hun telefoonnummer
- Roamende abonnee - Groepsapparaten gebaseerd op het feit of ze al dan niet roamen
- Roamende abonnee MCC - Apparaten gegroepeerd op basis van hun roamende mobiele landcode
- Roamende abonnee MNC - Groep apparaten op basis van hun roaming Mobile Network Code
- SIM-draagnetwerk - Apparaten gegroepeerd op basis van hun SIM-draagnetwerk
- SIM uniek serienummer - Groepeer apparaten op basis van hun unieke SIM serienummer of een reeks SIM serienummers
- Abonnement ID
Netwerk adapters
- Adapternaam: groepeer apparaten op basis van de naam van de geïnstalleerde netwerkadapter
- MAC-adres - Groepeer apparaten op basis van hun MAC-adres
- Volgorde: Groepeer apparaten op basis van of ze hun primaire of secundaire netwerkadapter gebruiken
Netwerk DNS-servers
- IP DNS-server - Groepeer apparaten op basis van hun gebruik van een specifiek IP-adres van de DNS-server of een adres binnen een gespecificeerd bereik
- Rangschikken - Groepeer apparaten op basis van het gebruik van hun primaire of secundaire DNS-server
Netwerk gateways
- IP-gateway-Groepeer apparaten op basis van het IP-adres van de netwerkgateway die ze gebruiken
Netwerk IP-adressen
- IP-adres adapter - Groepeer apparaten op basis van het IP-adres van hun netwerkadapter
- Adapter-subnetmasker: groepeer apparaten op basis van het subnetmasker dat ze gebruiken
- Adrestype-Groepeer apparaten op basis van of ze een IPv4- of IPv6-adres gebruiken
- IP-subnetwork - Groepeer apparaten op basis van hun IP-subnetwork
- MAC-adres - Groepeer apparaten op basis van hun MAC-adres
- Volgorde-Groepeer apparaten op basis van of ze hun primaire of secundaire netwerk-IP-adres gebruiken
Netwerk WINS-servers
- IP WINS-server: groepeer apparaten op basis van het IP-adres van de WINS-server die ze gebruiken
- Order-Groepeer apparaten op basis van of ze hun primaire of secundaire WINS-server gebruiken
OS-editie
- Build-nummer van het OS
- OS-naam: groepeer apparaten op basis van de naam van het besturingssysteem dat ze gebruiken
- OS platform - Groepeer apparaten op basis van het platform van het besturingssysteem dat ze gebruiken
- OS beveiligingspatch
- OS servicepack - Groepeer apparaten op basis van of ze een specifiek servicepack of een reeks servicepacks gebruiken
- OS type - Groepeer apparaten op basis van het type besturingssysteem dat ze gebruiken
- OS versie - Groepeer apparaten op basis van de versie van het besturingssysteem dat ze gebruiken
OS locale
- OS language-Groepeer apparaten op basis van de taal van het besturingssysteem dat ze gebruiken
- OS locale-Groepeer apparaten op basis van de locale van het besturingssysteem dat ze gebruiken
Peer-certificaat
- Verstrekker
- Product
- Serienummer
- Status
- Onderwerp
- Geldig van
- Geldig tot
Patchbeheer
- Naam toepassing
- Applicatie leverancier
- Versie van toepassing
- Patch-versie
Prestaties
- Inactieve status: Groepeer apparaten op basis van het feit of ze al dan niet inactieve status zijn
Quarantaine
- Naam detectie
- Uitsluitbaar-Groepeer apparaten gebaseerd op het feit of items in de quarantaine kunnen worden uitgesloten van scannen
- Hash-Groepeer apparaten op basis van de hash van items in de quarantaine
- Hits - Groepeer apparaten gebaseerd op het feit of ze een specifiek aantal items in quarantaine hebben of meer of minder dan dat aantal items
- Objectnaam - Groepeer apparaten op basis van het feit of een object met een specifieke naam in quarantaine is geplaatst
- Herstelbaar-Groepeer apparaten gebaseerd op de vraag of items in de quarantaine kunnen worden hersteld naar hun oorspronkelijke locaties
- Grootte - Groepeer apparaten op basis van de vraag of items in de quarantaine kunnen worden teruggezet op hun oorspronkelijke locaties
- Tijdstip eerste optreden - Groepeer apparaten op basis van het tijdstip waarop een bepaalde bedreiging voor het eerst in quarantaine werd geplaatst
- Tijdstip waarop het item voor het laatst in quarantaine is geplaatst - Groepeer apparaten op basis van het tijdstip waarop het item voor het laatst in quarantaine is geplaatst
Topdomeinen voor spam
- Aantal apparaten - apparaten groeperen op basis van het aantal spam-e-mails dat ze hebben ontvangen van een bepaald domein
- Domein: apparaten die zich aanmelden bij domeinen met het hoogste aantal spamberichten zijn gegroepeerd
Top ontvangers spam
- Aantal - Groepeer apparaten op basis van of ze een bepaald aantal spamberichten hebben ontvangen
- Ontvanger-Groep apparaten die het grootste aantal spamberichten hebben ontvangen
Top afzenders spam
- Telling - Apparaten in een groep die een bepaald aantal spammails hebben verzonden
- Afzender - groep apparaten die het grootste aantal spamberichten hebben verzonden
Opslagapparaten
- Opslagcapaciteit [MB]-Groepeer apparaten op basis van opslagcapaciteit in MB
- Opslagcoderingsstatus - Groepeer apparaten op basis van het feit of ze gecodeerde of niet-gecodeerde opslag gebruiken
- Opslag-ID: groepeer apparaten op basis van de ID van hun primaire opslagapparaat
- Opslagtype - Groepeer apparaten op basis van de aanwezigheid van een specifiek opslagtype. Selecteer Compact disc, Lokale schijf, Netwerkstation, Verwisselbare schijf of Type onbekend station
Capaciteit opslagapparaten
- Vrije ruimte [%]-Groepeer apparaten op basis van de beschikbare vrije ruimte in procenten
- Vrije ruimte [MB]-Groepeer apparaten op basis van de beschikbare vrije schijfruimte in MB
- Opslag-ID - Groepeer apparaten op basis van de ID van hun primaire opslagapparaat
Tijdzone
- Tijdzone - Groepeer apparaten op basis van de tijdzone die ze gebruiken
- Tijdzone offset [minuten]-Groepeer apparaten op basis van de tijdzone offset die ze gebruiken in minuten
- Naam toepassing
- Verkoper van toepassing
- Versie van toepassing
- Categorie
- CVE
- Patch uuid
- Score
