Выпуск
- Создание шаблона динамической группы
- Список критериев правил шаблона динамической группы
- Примеры шаблонов динамических групп
Решение
Создайте шаблон динамической группы
-
Нажмите кнопку Еще → Шаблоны динамических групп → Новый шаблон.
Пользователи ESET PROTECT On-Prem: Нажмите Еще → Шаблоны динамических групп → Добавить.
-
Введите имя нового шаблона динамической группы в поле Имя и нажмите кнопку Выразить.
-
Выберите операцию из раскрывающегося меню Операция. Эта операция будет выполняться для всех добавленных вами правил.
В этом примере выберите NOR (Все условия должны быть ложными).
-
Нажмите кнопку Добавить правило. Правило состоит из критерия, логического соединителя и значения.
-
Выберите критерий правила. Дополнительные сведения о доступных критериях см. в списке критериев правил шаблона динамической группы.
В этом примере выберите Установленное программное обеспечение → Имя приложения → OK.
-
Выберите логический коннектор для критерия правила и укажите значение для критерия правила. Дополнительные сведения о доступных логических коннекторах см. в разделе Логические коннекторы шаблона динамической группы.
В этом примере выберите префикс has в раскрывающемся меню логического соединителя и введите ESET Endpoint в поле значения.
-
Нажмите кнопку Готово. Если это новый шаблон, создайте динамическую группу с помощью нового шаблона.
В этом примере создан шаблон динамической группы, который будет добавлять все устройства без установленного программного обеспечения с префиксом имени ESET Endpoint в указанную динамическую группу.
Список критериев правил шаблона динамической группы
Щелкните расширитель ниже, чтобы увидеть все доступные критерии для правил в конфигурации выражения шаблона динамической группы.
Различия между ESET PROTECT и ESET PROTECT On-Prem
Некоторые из перечисленных критериев могут быть доступны только в ESET PROTECT или ESET PROTECT On-Prem и могут иметь незначительные отличия в названии критериев.
Критерии правил отображаются по-разному в ESET PROTECT и ESET PROTECT On-Prem:
-
Дерево критериевESET PROTECT имеет одноуровневую категоризацию. Это означает, что категории критериев отображаются вместе с их подкатегориями (например, критерий Источник доступен после раскрытия категории Функциональность/Состояние защиты ).
-
Дерево критериевESET PROTECT On-Prem имеет двухуровневую категоризацию. Это означает, что доступ к подкатегориям можно получить после раскрытия категории (например, критерий "Источник" доступен после раскрытия категории "Функциональность " и последующего раскрытия подкатегории "Состояние защиты" ).
Список критериев
Активация
- Активированные устройства ESET PROTECT-Group в зависимости от того, были ли они активированы или не активированы ESET PROTECT или ESET PROTECT On-Prem
- Идентификатор местоположения
- Код модуля
- Название места
- Код подписки
- Флаги подписки
- Статус модели подписки
- Тип модели подписки
- Код модуля подписки
- Имя модуля подписки - группировка устройств на основе имени подписки
- Период продления подписки
- Тип подписки
- Срок действия подписки
Активные обнаружения
- Механизм обнаружения - группировка устройств на основе того, какую версию механизма обнаружения они используют в данный момент или был ли их механизм обнаружения выпущен до или после определенной даты
- Обнаружение обработано
- Имя обнаружения
- Тип обнаружения
- Время первого обнаружения
- Хэш обнаруженного файла
- URI объекта - группировка устройств на основе унифицированного указателя ресурса, связанного с обнаруженной угрозой
- Имя процесса - группировка устройств на основе части или всех имен процессов, связанных с обнаруженной угрозой
- Требуется перезапуск - группировка устройств на основе того, требуют ли они перезапуска
- Ссылка на журнал сканирования - группировка устройств на основе того, упоминается ли определенный элемент в журнале сканирования
- Пользователь - группирует устройства на основе пользователя, вошедшего в систему в данный момент
Компьютер
- Компьютер - объединяет все устройства, кроме определенного компьютера, или выбирает один компьютер для обработки в качестве группы
- Маска управляемых приложений - группировка устройств на основе того, входят или не входят они в одну из предварительно заданных масок управляемых приложений
Идентификаторы устройств
- Тип идентификатора - группировка устройств на основе типа используемого ими идентификатора, FQDN, имени компьютера, рабочей группы компьютера, IMEI или серийного номера
- Значение идентификатора - группировка устройств на основе части или всего значения конкретного идентификатора
Проблемы функциональности/защиты
- Характеристика - группировка устройств на основе того, какие функции продукта требуют внимания
- Проблема - группировка устройств на основе уведомления об ошибке, которое отображает ESET. Выберите из списка доступных уведомлений об ошибках
- Источник - группировка устройств на основе компонента ESET PROTECT, клиентского решения или операционной системы, которые были определены в качестве источника проблемы
- Состояние - группировка устройств на основе их указанного состояния. Выберите один из вариантов: "Неисправность", "ОК", "Уведомление о безопасности" и "Риск для безопасности"
- Отследить
Функциональность/состояние защиты
- Источник - группировка устройств на основе компонента ESET PROTECT, клиентского решения или операционной системы, которые были определены как источник проблемы
- Состояние - группировка устройств на основе их указанного состояния. Выберите один из вариантов: "Неисправность", "ОК", "Уведомление о безопасности" и "Риск для безопасности"
Функциональность/состояние защиты компьютера
- Состояние - группировка устройств в соответствии с их указанным статусом. Выберите: "Неисправность", "ОК", "Уведомление о безопасности" и "Риск безопасности"
Оборудование
- Работает от батареи - группировка устройств в зависимости от того, разряжаются ли они (работают от батареи), не разряжаются (работают от адаптера питания) или отсутствуют.
Инвентаризация оборудования/шасси
- Описание
- Идентификатор
- Производитель - группировка устройств по производителю
- Серийный номер
- Тип
Инвентарь HW/облако
- Облачный провайдер
- Расположение
- Тип машины
- Имя
- Идентификатор ресурса
Инвентаризация HW/информация об устройстве
- Производитель устройства
- Модель устройства
- Тип прошивки
- Версия микропрограммы
- Серийный номер
- Версия модуля доверенной платформы (TPM)
Инвентаризация/дисплей HW
- Описание
- Идентификатор
- Производитель
- Серийный номер
Инвентарь HW/дисплейный адаптер
- Тип архитектуры
- Описание
- Идентификатор
- Производитель
- Объем памяти [МБ]
- Тип памяти
- Частота обновления (макс.) [Гц]
Инвентарь/Устройство ввода
- Описание
- Идентификатор
- Производитель
- Тип
Инвентарь/массовое хранение
- Описание
- Состояние аппаратного шифрования
- Идентификатор
- Производитель
- Серийный номер
- Объем памяти [МБ]
- Тип
Инвентарь HW/Сетевой адаптер
- Имя подключения
- Описание
- MAC-адрес
- Производитель
- Тип
Инвентарь HW/принтер
- Описание
- Идентификатор
- Тип местоположения
- Тип маркировки
- Тип печати
- Разрешение (горизонтальное - вертикальное) [пикселей на дюйм]
Инвентарь/процессор
- Тип архитектуры
- Тактовая частота [МГц]
- Описание
- Идентификатор
- Производитель
- Количество ядер
- Количество логических ядер
Инвентарь HW/ОЗУ
- Тип архитектуры
- Объем [МБ]
- Тактовая частота [Гц]
- Описание
- Идентификатор
- Производитель
- Серийный номер
Инвентарь HW/Звуковое устройство
- Описание
- Идентификатор
- Производитель
Установленное программное обеспечение
- Агент поддерживает деинсталляцию - группа компьютеров с версиями агента, поддерживающими задачу деинсталляции агента
- Имя приложения - группа устройств, на которых установлено или не установлено определенное приложение
- Производитель приложения - группа устройств с установленным программным обеспечением определенного производителя
- Версия приложения - группа устройств с определенной версией приложения
- Разрешение администратора устройства - группировка устройств на основе того, есть ли у вас права администратора на них или нет
- Размер в МБ - группировка устройств на основе объема дискового пространства в МБ, используемого программным обеспечением
Время последней загрузки
- Время последней загрузки
Зарегистрированные пользователи
- Домен - группировка устройств на основе того, входят ли они в определенный домен
- Полное имя - группировка устройств на основе полного имени пользователя устройства
- Имя пользователя - группировка устройств на основе имени пользователя, вошедшего в систему в данный момент
- Происхождение
Мобильная сеть
- Сотовая технология - группировка устройств на основе используемой ими сотовой сети
- eSIM
- Домашний абонент MCC-Группа устройств на основе кода страны мобильной связи (MCC)
- Домашний абонент MNC-Группа устройств на основе кода мобильной сети (MNC)
- Номер телефона-Группа устройств на основе их номера телефона
- Роуминг-абонент-Группа устройств на основе того, находятся ли они в роуминге или нет
- Роуминг-абонент MCC-Группа устройств на основе их роуминга Код страны мобильной связи
- Роуминг-абонент MNC-Групповые устройства на основе кода мобильной сети в роуминге
- Сеть оператора SIM - Группа устройств на основе сети оператора SIM
- Уникальный серийный номер SIM-карты-группа устройств на основе их уникального серийного номера SIM-карты или диапазона серийных номеров SIM-карты
- Идентификатор подписки
Сетевые адаптеры
- Имя адаптера - группировка устройств на основе имени установленного сетевого адаптера
- MAC-адрес - группировка устройств на основе их MAC-адреса
- Порядок - группировка устройств в зависимости от того, используют ли они основной или дополнительный сетевой адаптер
Сетевые DNS-серверы
- IP DNS-сервер - группировка устройств на основе использования ими определенного IP-адреса DNS-сервера или адреса в указанном диапазоне
- Порядок - группировка устройств в зависимости от того, используют ли они основной или дополнительный DNS-сервер
Сетевые шлюзы
- IP-шлюз - группировка устройств на основе IP-адреса используемого ими сетевого шлюза
Сетевые IP-адреса
- IP-адрес адаптера - группировка устройств на основе IP-адреса их сетевого адаптера
- Маска подсети адаптера - группировка устройств на основе маски подсети, которую они используют
- Тип адреса - группировка устройств на основе того, какой адрес они используют: IPv4 или IPv6
- IP-подсеть - группировка устройств на основе их IP-подсетей
- MAC-адрес - группировка устройств на основе их MAC-адреса
- Порядок - группировка устройств на основе того, используют ли они IP-адрес первичной или вторичной сети
Сетевые WINS-серверы
- IP WINS-сервер - группировка устройств на основе IP-адреса используемого ими WINS-сервера
- Порядок Группируйте устройства в зависимости от того, используют ли они первичный или вторичный WINS-сервер
Версия ОС
- Номер сборки ОС
- Имя ОС - группировка устройств на основе имени используемой операционной системы
- Платформа ОС - группировка устройств на основе платформы используемой ими операционной системы
- Патч безопасности ОС
- Пакет обновлений ОС - группировка устройств на основе того, используют ли они конкретный пакет обновлений или ряд пакетов обновлений
- Тип ОС - группировка устройств по типу используемой операционной системы
- Версия ОС - группировка устройств по версии используемой операционной системы
Локаль ОС
- Язык ОС - группировка устройств по языку используемой ОС
- Локаль ОС - группировка устройств по локали используемой ОС
Сертификат пира
- Эмитент
- Продукт
- Серийный номер
- Статус
- Тема
- Действителен с
- Действителен до
Управление исправлениями
- Название приложения
- Поставщик приложения
- Версия приложения
- Версия патча
Производительность
- Состояние простоя - группировка устройств на основе того, находятся ли они в состоянии простоя или нет
Карантин
- Имя обнаружения
- Исключаемые - группировка устройств на основе того, могут ли элементы в карантине быть исключены из сканирования
- Hash-Группировать устройства на основе хэша элементов в карантине
- Хиты - группировка устройств на основе наличия определенного количества элементов в карантине, а также большего или меньшего количества элементов
- Имя объекта - группировка устройств на основе того, помещен ли в карантин объект с определенным именем
- Восстанавливаемость - группировка устройств на основе того, могут ли объекты в карантине быть восстановлены в исходное местоположение
- Размер - группировка устройств на основе того, могут ли объекты в карантине быть восстановлены в исходное местоположение
- Время первого появления - группировка устройств на основе времени, когда данная угроза была впервые помещена в карантин
- Время последнего появления - группировка устройств на основе времени, когда данный элемент был помещен в карантин в последний раз
Лучшие домены для спама
- Подсчет - группировка устройств в зависимости от того, получили ли они определенное количество спама с данного домена
- Домен - группировка устройств, которые входят в домены, связанные с наибольшим количеством спам-сообщений
Лучшие получатели спама
- Подсчет - группировка устройств на основе того, получили ли они определенное количество спам-сообщений
- Получатель - группа устройств, получающих наибольшее количество спам-сообщений
Лучшие отправители спама
- Группа устройств, отправивших определенное количество писем со спамом
- Отправитель - группа устройств, отправивших наибольшее количество спам-сообщений
Устройства хранения
- Объем памяти [МБ] - группировка устройств на основе объема памяти в МБ
- Статус шифрования хранилища - группировка устройств на основе того, используют ли они зашифрованное или незашифрованное хранилище
- Идентификатор хранилища - группировка устройств на основе идентификатора их основного устройства хранения
- Тип хранилища - группировка устройств на основе наличия определенного типа хранилища. Выберите Компакт-диск, Локальный диск, Сетевой диск, Съемный диск или неизвестный тип диска
Емкость устройств хранения
- Свободное пространство [%]- группировка устройств на основе объема свободного пространства в процентах
- Свободное пространство [МБ]- Группировка устройств на основе объема свободного пространства на диске в МБ
- Идентификатор устройства хранения - группировка устройств на основе идентификатора их основного устройства хранения
Часовой пояс
- Часовой пояс - группировка устройств на основе используемого ими часового пояса
- Смещение часового пояса [минуты]- Группировка устройств на основе используемого ими смещения часового пояса в минутах
- Имя приложения
- Производитель приложения
- Версия приложения
- Категория
- CVE
- Патч uuid
- Оценка
