Utgåva
- Skapa en dynamisk gruppmall
- Lista över regelkriterier för mallar för dynamiska grupper
- Exempel på mallar för dynamiska grupper
Lösning
Skapa en dynamisk gruppmall
-
Klicka på Mer → Dynamiska gruppmallar → Ny mall.
ESET PROTECT On-Prem-användare: Klicka på Mer → Dynamiska gruppmallar → Lägg till.
-
Skriv ett namn för den nya dynamiska gruppmallen i fältet Namn och klicka på Uttryck.
-
Välj en åtgärd i rullgardinsmenyn Åtgärd. Denna åtgärd kommer att utföras för alla regler som du lägger till.
I det här exemplet väljer du NOR (Alla villkor måste vara falska).
-
Klicka på Lägg till regel. En regel består av ett kriterium, en logisk koppling och ett värde.
-
Välj ett regelkriterium. Mer information om vilka kriterier som finns tillgängliga finns i listan med regelkriterier för den dynamiska gruppmallen.
I det här exemplet klickar du på Installerad programvara → Programnamn → OK.
-
Välj en logisk anslutning för regelkriterierna och ange ett värde för regelkriterierna. Mer information om tillgängliga logiska anslutningar finns i Logiska anslutningar för dynamisk gruppmall.
I det här exemplet väljer du has prefix i rullgardinsmenyn för logisk anslutning och skriver ESET Endpoint i värdefältet.
-
Klicka på Slutför. Om det här är en ny mall skapar du en dynamisk grupp med den nya mallen.
I det här exemplet har du skapat en dynamisk gruppmall som lägger till alla enheter utan installerad programvara som har namnprefixet ESET Endpoint i den angivna dynamiska gruppen.
Lista med kriterier för regelmall för dynamisk grupp
Klicka på expanderaren nedan för att se alla tillgängliga kriterier för regler i uttryckskonfigurationen för den dynamiska gruppmallen.
Skillnader mellan ESET PROTECT och ESET PROTECT On-Prem
Vissa av de listade kriterierna kan vara tillgängliga endast i ESET PROTECT eller ESET PROTECT On-Prem och kan ha mindre skillnader i kriterienamnet.
Regelkriterier visas på olika sätt i ESET PROTECT och ESET PROTECT On-Prem:
-
ESET PROTECT:s kriterieträd har kategorisering på en nivå. Det innebär att kriteriekategorierna visas tillsammans med sina underkategorier (t.ex. är källkriteriet tillgängligt när du har expanderat kategorin Funktionalitet/skyddsstatus ).
-
Kriterieträdet iESET PROTECT On-Prem har kategorisering på två nivåer. Det innebär att du kan komma åt underkategorierna efter att du har expanderat kategorin ( källkriteriet är t.ex. tillgängligt efter att du har expanderat kategorin Funktionalitet och sedan expanderat underkategorin Skyddsstatus ).
Lista över kriterier
Aktivering
- Aktiveras av ESET PROTECT-Group-enheter baserat på om de aktiverades eller inte aktiveras av ESET PROTECT eller ESET PROTECT On-Prem
- ID för plats
- Kod för modul
- Platsens namn
- Kod för prenumeration
- Flaggor för abonnemang
- Status för prenumerationsmodell
- Typ av prenumerationsmodell
- Kod för prenumerationsmodul
- Namn på prenumerationsmodul - Gruppera enheter baserat på prenumerationsnamnet
- Förnyelseperiod för prenumeration
- Typ av prenumeration
- Abonnemangets giltighetstid
Aktiva detekteringar
- Detektionsmotor - Gruppera enheter baserat på vilken version av detektionsmotorn de använder för närvarande eller om deras detektionsmotor släpptes före eller efter ett visst datum
- Detektering hanterad
- Detektionens namn
- Typ av upptäckt
- Tidpunkt för första upptäckten
- Hash för upptäckt fil
- Object URI - Gruppera enheter baserat på den enhetliga resursindikatorn som associeras med ett hittat hot
- Processnamn - Gruppera enheter baserat på en del av eller alla processnamn som associeras med ett hittat hot
- Omstart krävs - gruppera enheter baserat på om de kräver en omstart
- Referens i skanningslogg - gruppera enheter baserat på om ett specifikt objekt refereras till i deras skanningslogg
- Användare - gruppera enheter baserat på den användare som för närvarande är inloggad
Dator
- Dator - Gruppera alla enheter utom en viss dator tillsammans, eller välj en enskild dator som ska behandlas som en grupp
- Mask för hanterade applikationer - Gruppera enheter baserat på om de omfattas eller inte omfattas av en av de fördefinierade maskerna för hanterade applikationer
Identifierare för enheter
- Typ av identifierare - Gruppera enheter baserat på vilken typ av identifierare de använder, FQDN, datornamn, datorns arbetsgrupp, IMEI eller serienummer
- Identifieringsvärde - Gruppera enheter baserat på en del av eller hela ett specifikt identifieringsvärde
Problem med funktionalitet/skydd
- Funktion - Gruppera enheter baserat på vilka produktfunktioner som kräver uppmärksamhet
- Problem - Gruppera enheter baserat på det felmeddelande som ESET visar. Välj från en lista över tillgängliga felmeddelanden
- Källa - gruppera enheter baserat på den ESET PROTECT-komponent, klientlösning eller det operativsystem som identifierats som källan till ett problem
- Status - Gruppera enheter baserat på deras angivna status. Välj bland Felfunktion, OK, Säkerhetsmeddelande och Säkerhetsrisk
- Spåra
Funktionalitet/skyddsstatus
- Källa - Gruppera enheter baserat på den ESET PROTECT-komponent, klientlösning eller det operativsystem som identifierats som källan till ett problem
- Status - Gruppera enheter baserat på deras angivna status. Välj bland Felfunktion, OK, Säkerhetsmeddelande och Säkerhetsrisk
Funktionalitet/skyddsstatus för datorn
- Status-Gruppera enheter baserat på deras angivna status. Välj från Funktionsfel, OK, Säkerhetsmeddelande och Säkerhetsrisk
Hårdvara
- Körs på batteri - Gruppera enheter baserat på om de laddas ur (körs på batteri), inte laddas ur (körs med strömadapter) eller inte är närvarande.
HW-inventering/Chassi
- Beskrivning
- Identifierare
- Tillverkare - Gruppera enheter baserat på tillverkaren
- Serienummer
- Typ av enhet
HW-inventarier/moln
- Molnleverantör
- Plats
- Typ av maskin
- Namn
- Resursidentifierare
HW-inventering/enhetens information
- Enhetens tillverkare
- Enhetsmodell
- Firmware-typ
- Firmware-version
- Serienummer
- TPM-version (Trusted Platform Module)
HW-inventering/display
- Beskrivning
- Identifierare
- Tillverkare
- Serienummer
HW-inventarier/Displayadapter
- Arkitekturtyp
- Beskrivning
- Identifierare
- Tillverkare
- Minnets storlek [MB]
- Typ av minne
- Uppdateringsfrekvens (max) [Hz]
HW-inventarier/Inmatningsenhet
- Beskrivning av enhet
- Identifierare
- Tillverkare
- Typ av enhet
HW-inventarier/Masslagring
- Beskrivning
- Status för hårdvarukryptering
- Identifierare
- Tillverkare
- Serienummer
- Lagringskapacitet [MB]
- Typ av enhet
HW-inventarier/Nätverksadapter
- Namn på anslutning
- Beskrivning
- MAC-adress
- Tillverkare
- Typ av enhet
HW-inventering/skrivare
- Beskrivning
- Identifierare
- Typ av plats
- Typ av märkning
- Typ av utskrift
- Upplösning (horisontell - vertikal) [pixlar per tum]
HW-inventarier/Processor
- Typ av arkitektur
- Klockhastighet [MHz]
- Beskrivning
- Identifierare
- Tillverkare
- Antal kärnor
- Antal logiska kärnor
HW-inventarier/RAM
- Typ av arkitektur
- Kapacitet [MB]
- Klockhastighet [Hz]
- Beskrivning
- Identifierare
- Tillverkare
- Serienummer
HW-inventarier/Ljudenhet
- Beskrivning
- Identifierare
- Tillverkare
Installerad programvara
- Agent stöder avinstallation - Gruppera datorer med agentversioner som stöder avinstallation av agenten
- Programnamn - Gruppera enheter som har ett visst program installerat eller inte installerat
- Programleverantör - Gruppera enheter med programvara från en viss leverantör installerad
- Programversion - gruppera enheter med en specifik version av ett program
- Administratörsbehörighet för enhet - gruppera enheter baserat på om du har administratörsbehörighet för dem eller inte
- Storlek i MB - gruppera enheter baserat på hur mycket hårddiskutrymme i MB som används av programvaran
Senaste starttidpunkt
- Senaste starttidpunkt
Inloggade användare
- Domän - Gruppera enheter baserat på om de loggar in i en viss domän
- Fullständigt namn - Gruppera enheter baserat på det fullständiga namnet på enhetens användare
- Användarnamn - gruppera enheter baserat på namnet på den användare som för närvarande är inloggad
- Ursprung
Mobilt nätverk
- Cellulär teknik - Gruppera enheter baserat på det mobila nätverk de använder
- eSIM
- Hemabonnent MCC-Gruppera enheter baserat på deras mobila landskod (MCC)
- Hemabonnent MNC - gruppera enheter baserat på deras mobilnätverkskod (MNC)
- Telefonnummer - gruppera enheter baserat på deras telefonnummer
- Roaming subscriber - enheter i gruppen baserat på om de är roaming eller inte
- Roamingabonnent MCC - gruppera enheter baserat på deras mobila landskod för roaming
- Roamingabonnent MNC-Gruppens enheter baserat på deras mobila nätverkskod för roaming
- SIM-operatörsnätverk - gruppera enheter baserat på deras SIM-operatörsnätverk
- SIM:s unika serienummer - Gruppera enheter baserat på deras SIM:s unika serienummer eller ett antal SIM-serienummer
- Abonnemangs-ID
Nätverksadaptrar
- Adapternamn - Gruppera enheter baserat på namnet på den installerade nätverksadaptern
- MAC-adress - Gruppera enheter baserat på deras MAC-adress
- Order - Gruppera enheter baserat på om de använder sitt primära eller sekundära nätverksadapter
DNS-servrar i nätverket
- IP DNS-server - Gruppera enheter baserat på deras användning av en specifik DNS-server-IP-adress eller en adress inom ett angivet intervall
- Ordna - Gruppera enheter baserat på om de använder sin primära eller sekundära DNS-server
Gateways i nätverk
- IP-gateway - gruppera enheter baserat på IP-adressen för den nätverksgateway de använder
IP-adresser för nätverk
- Adapterns IP-adress - Gruppera enheter baserat på IP-adressen för deras nätverksadapter
- Adapterns subnätmask - gruppera enheter baserat på den subnätmask de använder
- Adresstyp - Gruppera enheter baserat på om de använder en IPv4- eller IPv6-adress
- IP-subnätverk - gruppera enheter baserat på deras IP-subnätverk
- MAC-adress - gruppera enheter baserat på deras MAC-adress
- Order - Gruppera enheter baserat på om de använder sin primära eller sekundära IP-adress i nätverket
WINS-servrar i nätverket
- IP WINS-server - gruppera enheter baserat på IP-adressen för den WINS-server de använder
- Ordergruppera enheter baserat på om de använder sin primära eller sekundära WINS-server
OS-utgåva
- OS-byggnummer
- OS name - Gruppera enheter baserat på namnet på operativsystemet de använder
- OS-plattform - Gruppera enheter baserat på plattformen för det operativsystem de använder
- OS-säkerhetsuppdatering
- OS-servicepaket - Gruppera enheter baserat på om de använder ett specifikt servicepaket eller ett antal servicepaket
- OS-typ - gruppera enheter baserat på vilken typ av operativsystem de använder
- OS-version - Gruppera enheter baserat på vilken version av operativsystemet de använder
OS-lokal
- OS language - gruppera enheter baserat på språket i det operativsystem som de använder
- OS locale-Gruppera enheter baserat på locale för det operativsystem de använder
Peer-certifikat
- Utfärdare
- Produkt
- Serienummer
- Status
- Ämne
- Giltig från
- Giltig till
Patchhantering
- Applikationens namn
- Applikationsleverantör
- Applikationens version
- Patch-version
Prestanda
- Idle state-Gruppera enheter baserat på om de är eller inte är i ett idle state
Karantän
- Namn på detektering
- Excludable - Gruppera enheter baserat på om objekt i karantänen kan uteslutas från skanning
- Hash - gruppera enheter baserat på hashvärdet för objekten i karantänen
- Hits - grupperar enheter baserat på om de har ett visst antal objekt i karantän eller om de har fler eller färre än det antalet objekt
- Objektnamn - Gruppera enheter baserat på om ett objekt med ett specifikt namn är i karantän
- Återställbara - gruppera enheter baserat på om objekten i karantänen kan återställas till sina ursprungliga platser
- Storlek - gruppera enheter baserat på om objekten i karantänen kan återställas till sina ursprungliga platser
- Tidpunkt för första förekomst - gruppera enheter baserat på den tidpunkt då ett visst hot först sattes i karantän
- Tidpunkt för senaste förekomst - Gruppera enheter baserat på den tidpunkt då ett visst objekt senast sattes i karantän
Toppdomäner för skräppost
- Antal - gruppera enheter baserat på om de har tagit emot ett visst antal skräppostmeddelanden från en viss domän
- Domän - Gruppera enheter som loggar in på domäner som förknippas med det högsta antalet skräppostmeddelanden
Toppmottagare av skräppost
- Count - gruppera enheter baserat på om de har tagit emot ett visst antal skräppostmeddelanden
- Recipient - Gruppera enheter som tar emot den största mängden skräppost
Toppavsändare av skräppost
- Räkna - gruppera enheter som har skickat ett visst antal skräppostmeddelanden
- Avsändare - Grupp av enheter som skickar det största antalet skräppostmeddelanden
Lagringsenheter
- Lagringskapacitet [MB]-Gruppera enheter baserat på lagringskapacitet i MB
- Status för lagringskryptering - Gruppera enheter baserat på om de använder krypterad eller okrypterad lagring
- Lagrings-ID - Gruppera enheter baserat på ID för deras primära lagringsenhet
- Lagringstyp - Gruppera enheter baserat på förekomsten av en viss typ av lagring. Välj Compact disc, Lokal disk, Nätverksenhet, Flyttbar disk eller okänd enhetstyp
Lagringsenheternas kapacitet
- Ledigt utrymme [%]-Gruppera enheter baserat på hur mycket ledigt utrymme som finns tillgängligt i procent
- Ledigt utrymme [MB]-Gruppera enheter baserat på mängden ledigt utrymme på hårddisken i MB
- Lagrings-ID - Gruppera enheter baserat på ID för deras primära lagringsenhet
Tidszon
- Tidszon - Gruppera enheter baserat på den tidszon de använder
- Tidszonsförskjutning [minuter]-Gruppera enheter baserat på den tidszonsförskjutning de använder i minuter
- Applikationens namn
- Applikationens leverantör
- Applikationens version
- Kategori
- CVE
- Patch uuid
- Poäng
