Problema
- Crearea unui șablon de grup dinamic
- Lista de criterii a regulilor șablonului de grup dinamic
- Exemple de șabloane de grup dinamic
Soluție
Creați un șablon de grup dinamic
-
Faceți clic pe More → Dynamic Group Templates → New Template.
Utilizatorii ESET PROTECT On-Prem: Faceți clic pe More → Dynamic Group Templates → Add.

-
Introduceți un nume pentru noul șablon de grup dinamic în câmpul Nume și faceți clic pe Expresie.

-
Selectați o operațiune din meniul derulant Operation (Operațiune ). Această operație va fi efectuată pentru toate regulile pe care le adăugați.
În acest exemplu, selectați NOR (Toate condițiile trebuie să fie false).

-
Faceți clic pe Add Rule (Adăugare regulă). O regulă constă dintr-un criteriu, un conector logic și o valoare.

-
Selectați un criteriu de regulă. Pentru mai multe informații despre criteriile disponibile, consultați lista de criterii ale regulilor șablonului de grup dinamic.
În acest exemplu, faceți clic pe Installed software → Application name → OK.

-
Selectați un conector logic pentru criteriile de regulă și specificați o valoare pentru criteriile de regulă. Consultați Dynamic Group Template logical connectors pentru mai multe informații despre conectorii logici disponibili.
În acest exemplu, selectați has prefix din meniul derulant conector logic și tastați ESET Endpoint în câmpul valoare.

-
Faceți clic pe Finish (Terminare). Dacă acesta este un șablon nou, creați un grup dinamic utilizând noul șablon.
În acest exemplu, ați creat un șablon de grup dinamic care va adăuga toate dispozitivele fără software instalat care au un prefix de nume ESET Endpoint la grupul dinamic specificat.

Lista criteriilor de reguli pentru șablonul de grup dinamic
Faceți clic pe extensia de mai jos pentru a vedea toate criteriile disponibile pentru regulile din configurația expresiei Șablon de grup dinamic.
Lista de criterii
Activare
- Activat de dispozitivele ESET PROTECT-Group în funcție de faptul dacă au fost activate sau nu de ESET PROTECT sau ESET PROTECT On-Prem
- ID locație
- Codul modulului
- Numele locului
- Codul abonamentului
- Steaguri de abonament
- Starea modelului de abonament
- Tipul modelului de abonament
- Codul modulului de abonament
- Numele modulului de abonament - Gruparea dispozitivelor pe baza numelui abonamentului
- Perioada de reînnoire a abonamentului
- Tipul abonamentului
- Valabilitatea abonamentului
Detecții active
- Motor de detecție - Grupează dispozitivele în funcție de versiunea motorului de detecție pe care o utilizează în prezent sau dacă motorul lor de detecție a fost lansat înainte sau după o anumită dată
- Detecție gestionată
- Numele detecției
- Tipul de detecție
- Ora primei detectări
- Hash al fișierului detectat
- Object URI - Gruparea dispozitivelor pe baza indicatorului uniform de resurse asociat cu o amenințare detectată
- Nume proces: grupează dispozitive pe baza unei părți sau a tuturor numelor de proces asociate cu o amenințare detectată
- Restart required-Grupează dispozitivele în funcție de faptul dacă necesită o repornire
- Referință la jurnalul de scanare: grupează dispozitive în funcție de faptul dacă un anumit element este menționat în jurnalul lor de scanare
- Utilizator - grupează dispozitivele în funcție de utilizatorul conectat în momentul respectiv
Computer
- Computer-Grupează toate dispozitivele, cu excepția unui anumit computer, sau selectează un singur computer pentru a-l trata ca un grup
- Managed applications mask-Grupează dispozitivele în funcție de faptul dacă sunt sau nu acoperite de una dintre măștile de aplicații gestionate predefinite
Identificatori de dispozitive
- Identifier type-Grupează dispozitivele în funcție de tipul de identificator pe care îl utilizează, FQDN, numele computerului, grupul de lucru al computerului, IMEI sau numărul de serie
- Valoarea identificatorului - Gruparea dispozitivelor pe baza unei părți sau a întregii valori a unui identificator specific
Probleme de funcționalitate/protecție
- Caracteristică-Grupează dispozitivele în funcție de caracteristicile produsului care necesită atenție
- Problemă-Grupați dispozitivele în funcție de notificarea de eroare afișată de ESET. Selectați dintr-o listă de notificări de eroare disponibile
- Sursă-Grupează dispozitivele în funcție de componenta ESET PROTECT, soluția client sau sistemul de operare identificat ca sursă a unei probleme
- Status-Grupează dispozitivele în funcție de starea indicată. Selectați dintre Malfunction, OK, Security Notification și Security risk
- Urmărire
Funcționalitate/Status de protecție
- Sursă-Grupați dispozitivele în funcție de componenta ESET PROTECT, soluția client sau sistemul de operare identificat ca sursă a unei probleme
- Stare-Grupează dispozitivele în funcție de starea indicată. Selectați dintre Malfunction, OK, Security Notification și Security risk
Starea de funcționalitate/protecție a computerului
- Stare-Grupați dispozitivele în funcție de starea indicată. Selectați între Funcționare defectuoasă, OK, Notificare de securitate și Risc de securitate
Hardware
- Funcționează pe baterie-Grupați dispozitivele în funcție de faptul dacă sunt descărcate (funcționează pe baterie), nu sunt descărcate (funcționează utilizând un adaptor de alimentare) sau nu sunt prezente.
Inventar HW/Chassis
- Descriere
- Identificator
- Producător-Grupează dispozitivele în funcție de producător
- Număr de serie
- Tip
Inventar HW/Cloud
- Furnizor de cloud
- Locație
- Tip mașină
- Nume
- Identificator de resurse
Inventar HW/Informații despre dispozitiv
- Producătorul dispozitivului
- Modelul dispozitivului
- Tip firmware
- Versiunea firmware-ului
- Numărul de serie
- Versiunea TPM (Trusted Platform Module)
Inventar HW / Afișaj
- Descriere
- Identificator
- Producător
- Numărul de serie
Inventar HW/Adaptor de afișare
- Tip arhitectură
- Descriere
- Identificator
- Producător
- Dimensiunea memoriei [MB]
- Tip memorie
- Rata de reîmprospătare (max) [Hz]
Inventar HW/dispozitiv de intrare
- Descriere
- Identificator
- Producător
- Tip
Inventar HW/depozitare în masă
- Descriere
- Stare criptare hardware
- Identificator
- Producător
- Număr de serie
- Capacitatea de stocare [MB]
- Tip
Inventar HW / Adaptor de rețea
- Numele conexiunii
- Descriere
- Adresa MAC
- Producător
- Tip
Inventar HW/ Imprimantă
- Descriere
- Identificator
- Tip locație
- Tip de marcare
- Tip de imprimare
- Rezoluție (orizontală - verticală) [pixeli per inch]
Inventar HW/Procesor
- Tip arhitectură
- Viteza ceasului [MHz]
- Descriere
- Identificator
- Producător
- Număr de nuclee
- Numărul de nuclee logice
Inventar HW/RAM
- Tip arhitectură
- Capacitate [MB]
- Viteza ceasului [Hz]
- Descriere
- Identificator
- Producător
- Numărul de serie
Inventar HW/dispozitiv sonor
- Descriere
- Identificator
- Producător
Software instalat
- Agent supports uninstall-Grupează computerele cu versiuni ale agentului care acceptă sarcina de dezinstalare a agentului
- Numele aplicației-Grupează dispozitive care au o anumită aplicație instalată sau nu
- Furnizor de aplicații-Grupează dispozitivele care au instalat software de la un anumit furnizor
- Versiunea aplicației-Grupează dispozitive cu o versiune specifică a unei aplicații
- Device administrator permission-Grupează dispozitive în funcție de faptul dacă aveți sau nu permisiuni de administrator pentru acestea
- Dimensiune în MB-Grupează dispozitive în funcție de cantitatea de spațiu de pe unitate în MB care este utilizată de software
Ultima oră de pornire
- Ultima oră de pornire
Utilizatori înregistrați
- Domeniu - Grupează dispozitivele în funcție de faptul dacă se conectează la un anumit domeniu
- Nume complet - Grupează dispozitivele în funcție de numele complet al utilizatorului dispozitivului
- Nume utilizator: grupează dispozitivele în funcție de numele utilizatorului conectat în prezent
- Origine
Rețea mobilă
- Tehnologie celulară - Gruparea dispozitivelor în funcție de rețeaua celulară pe care o utilizează
- eSIM
- Abonat la domiciliu MCC-Grupează dispozitivele pe baza codului de țară mobil (MCC)
- Abonat la domiciliu MNC-Grupează dispozitive pe baza codului de rețea mobilă (MNC)
- Număr de telefon - Grup de dispozitive pe baza numărului lor de telefon
- Roaming subscriber-Grupul de dispozitive în funcție de faptul dacă sunt sau nu în roaming
- Abonat în roaming MCC - dispozitive grupate pe baza codului de țară mobilă în roaming
- Abonat în roaming MNC - Dispozitive din grup pe baza codului rețelei lor mobile în roaming
- Rețeaua operatorului SIM - Grup de dispozitive pe baza rețelei operatorului SIM
- Număr de serie unic SIM - Grup de dispozitive pe baza numărului de serie unic SIM sau a unei serii de numere de serie SIM
- ID abonament
Adaptoare de rețea
- Numele adaptorului - Grupează dispozitivele pe baza numelui adaptorului de rețea instalat
- Adresa MAC - Grupează dispozitivele în funcție de adresa lor MAC
- Ordine - Grupează dispozitivele în funcție de faptul dacă utilizează adaptorul de rețea principal sau secundar
Servere DNS de rețea
- Server DNS IP - Grupează dispozitivele în funcție de utilizarea de către acestea a unei anumite adrese IP a serverului DNS sau a unei adrese dintr-un interval specificat
- Ordine-Grupează dispozitivele în funcție de faptul dacă utilizează serverul DNS primar sau secundar
Gateway-uri de rețea
- IP gateway-Grupează dispozitive în funcție de adresa IP a gateway-ului de rețea pe care îl utilizează
Adrese IP de rețea
- Adresa IP a adaptorului - Grupează dispozitivele pe baza adresei IP a adaptorului de rețea
- Masca de subrețea a adaptorului - grupează dispozitivele în funcție de masca de subrețea pe care o utilizează
- Tip de adresă - grupează dispozitivele în funcție de faptul dacă utilizează o adresă IPv4 sau IPv6
- Subrețea IP - grupează dispozitivele în funcție de subrețeaua lor IP
- Adresa MAC - grupează dispozitivele în funcție de adresa lor MAC
- Ordine-Grupează dispozitivele în funcție de faptul dacă utilizează adresa IP primară sau secundară a rețelei
Servere WINS de rețea
- Server WINS IP-Grupează dispozitivele în funcție de adresa IP a serverului WINS pe care îl utilizează
- Dispozitive de comandă-grupare în funcție de faptul dacă utilizează serverul WINS primar sau secundar
Ediția sistemului de operare
- Numărul de construcție al sistemului de operare
- Numele sistemului de operare - Grupează dispozitivele în funcție de numele sistemului de operare pe care îl utilizează
- Platforma sistemului de operare - Grupează dispozitivele în funcție de platforma sistemului de operare pe care îl utilizează
- Patch de securitate pentru sistemul de operare
- Pachet de servicii pentru sistemul de operare - Grupați dispozitivele în funcție de faptul dacă utilizează un pachet de servicii specific sau o serie de pachete de servicii
- Tipul de sistem de operare - Grupează dispozitivele în funcție de tipul de sistem de operare pe care îl utilizează
- Versiunea sistemului de operare - Grupează dispozitivele în funcție de versiunea sistemului de operare pe care o utilizează
Localizarea sistemului de operare
- OS language-Grupează dispozitivele în funcție de limba sistemului de operare pe care îl utilizează
- OS locale-Grupează dispozitivele pe baza localei sistemului de operare pe care îl utilizează
Certificat peer
- Emitent
- Produs
- Numărul de serie
- Statut
- Subiect
- Valabil de la
- Valabil până la
Gestionarea patch-urilor
- Numele aplicației
- Furnizorul aplicației
- Versiunea aplicației
- Versiunea patch-ului
Performanță
- Stare de inactivitate-Grupează dispozitivele în funcție de faptul dacă sunt sau nu în stare de inactivitate
Carantină
- Numele detecției
- Excludable-Grupează dispozitive în funcție de faptul dacă elementele din carantină pot fi excluse de la scanare
- Hash-Grupează dispozitivele în funcție de hash-ul elementelor din carantină
- Hits-Grupează dispozitive în funcție de numărul specific de elemente aflate în carantină sau de numărul mai mare sau mai mic de elemente
- Numele obiectului: grupează dispozitive în funcție de faptul dacă un obiect cu un nume specific este pus în carantină
- Restaurabil: grupează dispozitive în funcție de faptul dacă elementele din carantină pot fi restaurate în locațiile lor inițiale
- Dimensiune - Gruparea dispozitivelor în funcție de faptul dacă elementele din carantină pot fi readuse în locațiile lor inițiale
- Ora primei apariții: grupează dispozitivele în funcție de ora la care o anumită amenințare a fost pusă în carantină pentru prima dată
- Ora ultimei apariții - Gruparea dispozitivelor în funcție de ora la care un anumit element a fost pus în carantină ultima dată
Domenii de top ale spam-ului
- Numărătoare-Grupează dispozitive în funcție de faptul că au primit sau nu un anumit număr de e-mailuri spam de la un anumit domeniu
- Domeniu-Grupează dispozitivele care se conectează la domeniile asociate cu cel mai mare număr de mesaje spam
Primii destinatari de spam
- Numărătoare-Grupează dispozitive în funcție de faptul dacă au primit un anumit număr de mesaje spam
- Destinatar-Grupează dispozitivele care primesc cel mai mare număr de e-mailuri spam
Principalii expeditori de spam
- Numărătoare-Grupează dispozitivele care au trimis un anumit număr de e-mailuri spam
- Expeditor-Grupul de dispozitive care trimit cel mai mare număr de e-mailuri spam
Dispozitive de stocare
- Capacitatea de stocare [MB]-Grupează dispozitivele în funcție de capacitatea de stocare în MB
- Stare criptare stocare-Grupează dispozitivele în funcție de faptul dacă utilizează stocare criptată sau necriptată
- ID stocare: grupează dispozitivele în funcție de ID-ul dispozitivului lor de stocare principal
- Tip de stocare - Grupează dispozitivele în funcție de prezența unui anumit tip de stocare. Selectați Compact disc, Disc local, Unitate de rețea, Disc amovibil sau Tip unitate necunoscut
Capacitatea dispozitivelor de stocare
- Spațiu liber [%]-Grupează dispozitivele în funcție de cantitatea de spațiu liber disponibil în procente
- Spațiu liber [MB]-Grupează dispozitivele în funcție de cantitatea de spațiu liber disponibil pe unitate în MB
- ID stocare-Grupează dispozitivele în funcție de ID-ul dispozitivului lor de stocare principal
Zona orară
- Fusul orar-Grupează dispozitivele în funcție de fusul orar pe care îl utilizează
- Decalaj fus orar [minute]-Grupează dispozitive în funcție de decalajul fusului orar pe care îl utilizează în minute
- Numele aplicației
- Furnizorul aplicației
- Versiunea aplicației
- Categorie
- CVE
- Patch uuid
- Scor

