[KB7820] Creați șabloane de grup dinamic în ESET PROTECT sau ESET PROTECT On-Prem

NOTĂ:

Această pagină a fost tradusă de un computer. Faceți clic pe Română în secțiunea Limbi din această pagină pentru a afișa textul original. Dacă vi se pare că ceva nu este clar, vă rugăm să contactați serviciul de asistență locală.

Problema

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you are unable to perform the tasks below (the option is unavailable), create a second administrator user in ESET PROTECT or ESET PROTECT On-Prem with all access rights.

Soluție

Creați un șablon de grup dinamic

  1. Faceți clic pe More Dynamic Group Templates → New Template.

    Utilizatorii ESET PROTECT On-Prem: Faceți clic pe More Dynamic Group Templates → Add.

  2. Introduceți un nume pentru noul șablon de grup dinamic în câmpul Nume și faceți clic pe Expresie.

  3. Selectați o operațiune din meniul derulant Operation (Operațiune ). Această operație va fi efectuată pentru toate regulile pe care le adăugați.

    În acest exemplu, selectați NOR (Toate condițiile trebuie să fie false).

  4. Faceți clic pe Add Rule (Adăugare regulă). O regulă constă dintr-un criteriu, un conector logic și o valoare.

  5. Selectați un criteriu de regulă. Pentru mai multe informații despre criteriile disponibile, consultați lista de criterii ale regulilor șablonului de grup dinamic.

    În acest exemplu, faceți clic pe Installed softwareApplication nameOK.

  6. Selectați un conector logic pentru criteriile de regulă și specificați o valoare pentru criteriile de regulă. Consultați Dynamic Group Template logical connectors pentru mai multe informații despre conectorii logici disponibili.

    În acest exemplu, selectați has prefix din meniul derulant conector logic și tastați ESET Endpoint în câmpul valoare.

  7. Faceți clic pe Finish (Terminare). Dacă acesta este un șablon nou, creați un grup dinamic utilizând noul șablon.

    În acest exemplu, ați creat un șablon de grup dinamic care va adăuga toate dispozitivele fără software instalat care au un prefix de nume ESET Endpoint la grupul dinamic specificat.


Lista criteriilor de reguli pentru șablonul de grup dinamic

Faceți clic pe extensia de mai jos pentru a vedea toate criteriile disponibile pentru regulile din configurația expresiei Șablon de grup dinamic.

Diferențe între ESET PROTECT și ESET PROTECT On-Prem

Unele dintre criteriile enumerate pot fi disponibile numai în ESET PROTECT sau ESET PROTECT On-Prem și pot avea diferențe minore în denumirea criteriilor.

Criteriile de regulă sunt afișate diferit în ESET PROTECT și ESET PROTECT On-Prem:

  • Arborele de criteriiESET PROTECT are o categorizare pe un singur nivel. Aceasta înseamnă că categoriile de criterii sunt afișate împreună cu subcategoriile lor (de exemplu, criteriul Sursă este disponibil după ce extindeți categoria Funcționalitate/Status de protecție ).

  • Arborele de criteriiESET PROTECT On-Prem are o categorizare pe două niveluri. Aceasta înseamnă că puteți accesa subcategoriile după ce ați extins categoria (de exemplu, criteriul Sursă este disponibil după ce ați extins categoria Funcționalitate și apoi ați extins subcategoria Stare protecție ).


Lista de criterii

Activare

  • Activat de dispozitivele ESET PROTECT-Group în funcție de faptul dacă au fost activate sau nu de ESET PROTECT sau ESET PROTECT On-Prem
  • ID locație
  • Codul modulului
  • Numele locului
  • Codul abonamentului
  • Steaguri de abonament
  • Starea modelului de abonament
  • Tipul modelului de abonament
  • Codul modulului de abonament
  • Numele modulului de abonament - Gruparea dispozitivelor pe baza numelui abonamentului
  • Perioada de reînnoire a abonamentului
  • Tipul abonamentului
  • Valabilitatea abonamentului

Detecții active

  • Motor de detecție - Grupează dispozitivele în funcție de versiunea motorului de detecție pe care o utilizează în prezent sau dacă motorul lor de detecție a fost lansat înainte sau după o anumită dată
  • Detecție gestionată
  • Numele detecției
  • Tipul de detecție
  • Ora primei detectări
  • Hash al fișierului detectat
  • Object URI - Gruparea dispozitivelor pe baza indicatorului uniform de resurse asociat cu o amenințare detectată
  • Nume proces: grupează dispozitive pe baza unei părți sau a tuturor numelor de proces asociate cu o amenințare detectată
  • Restart required-Grupează dispozitivele în funcție de faptul dacă necesită o repornire
  • Referință la jurnalul de scanare: grupează dispozitive în funcție de faptul dacă un anumit element este menționat în jurnalul lor de scanare
  • Utilizator - grupează dispozitivele în funcție de utilizatorul conectat în momentul respectiv

Computer

  • Computer-Grupează toate dispozitivele, cu excepția unui anumit computer, sau selectează un singur computer pentru a-l trata ca un grup
  • Managed applications mask-Grupează dispozitivele în funcție de faptul dacă sunt sau nu acoperite de una dintre măștile de aplicații gestionate predefinite

Identificatori de dispozitive

  • Identifier type-Grupează dispozitivele în funcție de tipul de identificator pe care îl utilizează, FQDN, numele computerului, grupul de lucru al computerului, IMEI sau numărul de serie
  • Valoarea identificatorului - Gruparea dispozitivelor pe baza unei părți sau a întregii valori a unui identificator specific

Probleme de funcționalitate/protecție

  • Caracteristică-Grupează dispozitivele în funcție de caracteristicile produsului care necesită atenție
  • Problemă-Grupați dispozitivele în funcție de notificarea de eroare afișată de ESET. Selectați dintr-o listă de notificări de eroare disponibile
  • Sursă-Grupează dispozitivele în funcție de componenta ESET PROTECT, soluția client sau sistemul de operare identificat ca sursă a unei probleme
  • Status-Grupează dispozitivele în funcție de starea indicată. Selectați dintre Malfunction, OK, Security Notification și Security risk
  • Urmărire

Funcționalitate/Status de protecție

  • Sursă-Grupați dispozitivele în funcție de componenta ESET PROTECT, soluția client sau sistemul de operare identificat ca sursă a unei probleme
  • Stare-Grupează dispozitivele în funcție de starea indicată. Selectați dintre Malfunction, OK, Security Notification și Security risk

Starea de funcționalitate/protecție a computerului

  • Stare-Grupați dispozitivele în funcție de starea indicată. Selectați între Funcționare defectuoasă, OK, Notificare de securitate și Risc de securitate

Hardware

  • Funcționează pe baterie-Grupați dispozitivele în funcție de faptul dacă sunt descărcate (funcționează pe baterie), nu sunt descărcate (funcționează utilizând un adaptor de alimentare) sau nu sunt prezente.

Inventar HW/Chassis

  • Descriere
  • Identificator
  • Producător-Grupează dispozitivele în funcție de producător
  • Număr de serie
  • Tip

Inventar HW/Cloud

  • Furnizor de cloud
  • Locație
  • Tip mașină
  • Nume
  • Identificator de resurse

Inventar HW/Informații despre dispozitiv

  • Producătorul dispozitivului
  • Modelul dispozitivului
  • Tip firmware
  • Versiunea firmware-ului
  • Numărul de serie
  • Versiunea TPM (Trusted Platform Module)

Inventar HW / Afișaj

  • Descriere
  • Identificator
  • Producător
  • Numărul de serie

Inventar HW/Adaptor de afișare

  • Tip arhitectură
  • Descriere
  • Identificator
  • Producător
  • Dimensiunea memoriei [MB]
  • Tip memorie
  • Rata de reîmprospătare (max) [Hz]

Inventar HW/dispozitiv de intrare

  • Descriere
  • Identificator
  • Producător
  • Tip

Inventar HW/depozitare în masă

  • Descriere
  • Stare criptare hardware
  • Identificator
  • Producător
  • Număr de serie
  • Capacitatea de stocare [MB]
  • Tip

Inventar HW / Adaptor de rețea

  • Numele conexiunii
  • Descriere
  • Adresa MAC
  • Producător
  • Tip

Inventar HW/ Imprimantă

  • Descriere
  • Identificator
  • Tip locație
  • Tip de marcare
  • Tip de imprimare
  • Rezoluție (orizontală - verticală) [pixeli per inch]

Inventar HW/Procesor

  • Tip arhitectură
  • Viteza ceasului [MHz]
  • Descriere
  • Identificator
  • Producător
  • Număr de nuclee
  • Numărul de nuclee logice

Inventar HW/RAM

  • Tip arhitectură
  • Capacitate [MB]
  • Viteza ceasului [Hz]
  • Descriere
  • Identificator
  • Producător
  • Numărul de serie

Inventar HW/dispozitiv sonor

  • Descriere
  • Identificator
  • Producător

Software instalat

  • Agent supports uninstall-Grupează computerele cu versiuni ale agentului care acceptă sarcina de dezinstalare a agentului
  • Numele aplicației-Grupează dispozitive care au o anumită aplicație instalată sau nu
  • Furnizor de aplicații-Grupează dispozitivele care au instalat software de la un anumit furnizor
  • Versiunea aplicației-Grupează dispozitive cu o versiune specifică a unei aplicații
  • Device administrator permission-Grupează dispozitive în funcție de faptul dacă aveți sau nu permisiuni de administrator pentru acestea
  • Dimensiune în MB-Grupează dispozitive în funcție de cantitatea de spațiu de pe unitate în MB care este utilizată de software

Ultima oră de pornire

  • Ultima oră de pornire

Utilizatori înregistrați

  • Domeniu - Grupează dispozitivele în funcție de faptul dacă se conectează la un anumit domeniu
  • Nume complet - Grupează dispozitivele în funcție de numele complet al utilizatorului dispozitivului
  • Nume utilizator: grupează dispozitivele în funcție de numele utilizatorului conectat în prezent
Originea dispozitivului mobil
  • Origine

Rețea mobilă

  • Tehnologie celulară - Gruparea dispozitivelor în funcție de rețeaua celulară pe care o utilizează
  • eSIM
  • Abonat la domiciliu MCC-Grupează dispozitivele pe baza codului de țară mobil (MCC)
  • Abonat la domiciliu MNC-Grupează dispozitive pe baza codului de rețea mobilă (MNC)
  • Număr de telefon - Grup de dispozitive pe baza numărului lor de telefon
  • Roaming subscriber-Grupul de dispozitive în funcție de faptul dacă sunt sau nu în roaming
  • Abonat în roaming MCC - dispozitive grupate pe baza codului de țară mobilă în roaming
  • Abonat în roaming MNC - Dispozitive din grup pe baza codului rețelei lor mobile în roaming
  • Rețeaua operatorului SIM - Grup de dispozitive pe baza rețelei operatorului SIM
  • Număr de serie unic SIM - Grup de dispozitive pe baza numărului de serie unic SIM sau a unei serii de numere de serie SIM
  • ID abonament

Adaptoare de rețea

  • Numele adaptorului - Grupează dispozitivele pe baza numelui adaptorului de rețea instalat
  • Adresa MAC - Grupează dispozitivele în funcție de adresa lor MAC
  • Ordine - Grupează dispozitivele în funcție de faptul dacă utilizează adaptorul de rețea principal sau secundar

Servere DNS de rețea

  • Server DNS IP - Grupează dispozitivele în funcție de utilizarea de către acestea a unei anumite adrese IP a serverului DNS sau a unei adrese dintr-un interval specificat
  • Ordine-Grupează dispozitivele în funcție de faptul dacă utilizează serverul DNS primar sau secundar

Gateway-uri de rețea

  • IP gateway-Grupează dispozitive în funcție de adresa IP a gateway-ului de rețea pe care îl utilizează

Adrese IP de rețea

  • Adresa IP a adaptorului - Grupează dispozitivele pe baza adresei IP a adaptorului de rețea
  • Masca de subrețea a adaptorului - grupează dispozitivele în funcție de masca de subrețea pe care o utilizează
  • Tip de adresă - grupează dispozitivele în funcție de faptul dacă utilizează o adresă IPv4 sau IPv6
  • Subrețea IP - grupează dispozitivele în funcție de subrețeaua lor IP
  • Adresa MAC - grupează dispozitivele în funcție de adresa lor MAC
  • Ordine-Grupează dispozitivele în funcție de faptul dacă utilizează adresa IP primară sau secundară a rețelei

Servere WINS de rețea

  • Server WINS IP-Grupează dispozitivele în funcție de adresa IP a serverului WINS pe care îl utilizează
  • Dispozitive de comandă-grupare în funcție de faptul dacă utilizează serverul WINS primar sau secundar

Ediția sistemului de operare

  • Numărul de construcție al sistemului de operare
  • Numele sistemului de operare - Grupează dispozitivele în funcție de numele sistemului de operare pe care îl utilizează
  • Platforma sistemului de operare - Grupează dispozitivele în funcție de platforma sistemului de operare pe care îl utilizează
  • Patch de securitate pentru sistemul de operare
  • Pachet de servicii pentru sistemul de operare - Grupați dispozitivele în funcție de faptul dacă utilizează un pachet de servicii specific sau o serie de pachete de servicii
  • Tipul de sistem de operare - Grupează dispozitivele în funcție de tipul de sistem de operare pe care îl utilizează
  • Versiunea sistemului de operare - Grupează dispozitivele în funcție de versiunea sistemului de operare pe care o utilizează

Localizarea sistemului de operare

  • OS language-Grupează dispozitivele în funcție de limba sistemului de operare pe care îl utilizează
  • OS locale-Grupează dispozitivele pe baza localei sistemului de operare pe care îl utilizează

Certificat peer

  • Emitent
  • Produs
  • Numărul de serie
  • Statut
  • Subiect
  • Valabil de la
  • Valabil până la

Gestionarea patch-urilor

  • Numele aplicației
  • Furnizorul aplicației
  • Versiunea aplicației
  • Versiunea patch-ului

Performanță

  • Stare de inactivitate-Grupează dispozitivele în funcție de faptul dacă sunt sau nu în stare de inactivitate

Carantină

  • Numele detecției
  • Excludable-Grupează dispozitive în funcție de faptul dacă elementele din carantină pot fi excluse de la scanare
  • Hash-Grupează dispozitivele în funcție de hash-ul elementelor din carantină
  • Hits-Grupează dispozitive în funcție de numărul specific de elemente aflate în carantină sau de numărul mai mare sau mai mic de elemente
  • Numele obiectului: grupează dispozitive în funcție de faptul dacă un obiect cu un nume specific este pus în carantină
  • Restaurabil: grupează dispozitive în funcție de faptul dacă elementele din carantină pot fi restaurate în locațiile lor inițiale
  • Dimensiune - Gruparea dispozitivelor în funcție de faptul dacă elementele din carantină pot fi readuse în locațiile lor inițiale
  • Ora primei apariții: grupează dispozitivele în funcție de ora la care o anumită amenințare a fost pusă în carantină pentru prima dată
  • Ora ultimei apariții - Gruparea dispozitivelor în funcție de ora la care un anumit element a fost pus în carantină ultima dată

Domenii de top ale spam-ului

  • Numărătoare-Grupează dispozitive în funcție de faptul că au primit sau nu un anumit număr de e-mailuri spam de la un anumit domeniu
  • Domeniu-Grupează dispozitivele care se conectează la domeniile asociate cu cel mai mare număr de mesaje spam

Primii destinatari de spam

  • Numărătoare-Grupează dispozitive în funcție de faptul dacă au primit un anumit număr de mesaje spam
  • Destinatar-Grupează dispozitivele care primesc cel mai mare număr de e-mailuri spam

Principalii expeditori de spam

  • Numărătoare-Grupează dispozitivele care au trimis un anumit număr de e-mailuri spam
  • Expeditor-Grupul de dispozitive care trimit cel mai mare număr de e-mailuri spam

Dispozitive de stocare

  • Capacitatea de stocare [MB]-Grupează dispozitivele în funcție de capacitatea de stocare în MB
  • Stare criptare stocare-Grupează dispozitivele în funcție de faptul dacă utilizează stocare criptată sau necriptată
  • ID stocare: grupează dispozitivele în funcție de ID-ul dispozitivului lor de stocare principal
  • Tip de stocare - Grupează dispozitivele în funcție de prezența unui anumit tip de stocare. Selectați Compact disc, Disc local, Unitate de rețea, Disc amovibil sau Tip unitate necunoscut

Capacitatea dispozitivelor de stocare

  • Spațiu liber [%]-Grupează dispozitivele în funcție de cantitatea de spațiu liber disponibil în procente
  • Spațiu liber [MB]-Grupează dispozitivele în funcție de cantitatea de spațiu liber disponibil pe unitate în MB
  • ID stocare-Grupează dispozitivele în funcție de ID-ul dispozitivului lor de stocare principal

Zona orară

  • Fusul orar-Grupează dispozitivele în funcție de fusul orar pe care îl utilizează
  • Decalaj fus orar [minute]-Grupează dispozitive în funcție de decalajul fusului orar pe care îl utilizează în minute
Vulnerabilități
  • Numele aplicației
  • Furnizorul aplicației
  • Versiunea aplicației
  • Categorie
  • CVE
  • Patch uuid
  • Scor