Sorun
- Dinamik Grup Şablonu Oluşturma
- Dinamik Grup Şablonu kural kriterleri listesi
- Dinamik Grup şablonlarına örnekler
Çözüm
Dinamik Grup Şablonu Oluşturma
-
Diğer → Dinamik Grup Şablonları → Yeni Şablon'a tıklayın.
ESET PROTECT On-Prem kullanıcıları: Diğer → Dinamik Grup Şablonları → Ekle'ye tıklayın.
-
Ad alanına yeni Dinamik Grup Şablonu için bir ad yazın ve İfade'ye tıklayın.
-
İşlem açılır menüsünden bir işlem seçin. Bu işlem, eklediğiniz tüm kurallar için gerçekleştirilecektir.
Bu örnekte, NOR (Tüm koşullar yanlış olmalıdır) seçeneğini belirleyin.
-
Kural Ekle'ye tıklayın. Bir kural bir kriter, bir mantıksal bağlayıcı ve bir değerden oluşur.
-
Bir kural ölçütü seçin. Kullanılabilir ölçütler hakkında daha fazla bilgi için Dinamik Grup Şablonu kural ölçütleri listesine bakın.
Bu örnekte, Yüklü yazılım → Uygulama adı → Tamam'a tıklayın.
-
Kural ölçütü için bir mantıksal bağlayıcı seçin ve kural ölçütü için bir değer belirleyin. Kullanılabilir mantıksal bağlayıcılar hakkında daha fazla bilgi için Dinamik Grup Şablonu mantıksal bağlayıcıları bölümüne bakın.
Bu örnekte, mantıksal bağlayıcı açılır menüsünden has önekini seçin ve değer alanına ESET Endpoint yazın.
-
Son'a tıklayın. Bu yeni bir şablonsa yeni şablonu kullanarak bir dinamik grup oluşturun.
Bu örnekte, ad öneki ESET Endpoint olan yüklü yazılımı olmayan tüm aygıtları belirtilen dinamik gruba ekleyecek bir Dinamik Grup Şablonu oluşturdunuz.
Dinamik Grup Şablonu kural ölçütleri listesi
Dinamik Grup Şablonu ifade yapılandırmasındaki kurallar için kullanılabilir tüm ölçütleri görmek için aşağıdaki genişleticiye tıklayın.
ESET PROTECT ve ESET PROTECT On-Prem farkları
Listelenen ölçütlerden bazıları yalnızca ESET PROTECT veya ESET PROTECT On-Prem'de kullanılabilir ve ölçüt adında küçük farklılıklar olabilir.
Kural ölçütleri ESET PROTECT ve ESET PROTECT On-Prem'de farklı şekilde görüntülenir:
-
ESET PROTECT ölçüt ağacında tek düzeyli kategorilendirme vardır. Bu, ölçüt kategorilerinin alt kategorileriyle birlikte görüntülendiği anlamına gelir (örneğin, İşlevsellik/Koruma durumu kategorisini genişlettikten sonra Kaynak ölçütü kullanılabilir).
-
ESET PROTECT On-Prem ölçüt ağacında iki düzeyli kategorizasyon vardır. Bu, kategoriyi genişlettikten sonra alt kategorilere erişebileceğiniz anlamına gelir (örneğin, Kaynak kriterine İşlevsellik kategorisini genişlettikten ve ardından Koruma durumu alt kategorisini genişlettikten sonra erişebilirsiniz).
Kriter listesi
Aktivasyon
- ESET PROTECT veya ESET PROTECT On-Prem tarafından etkinleştirilip etkinleştirilmediğine bağlı olarak ESET PROTECT-Group cihazları tarafından etkinleştirilir
- Konum Kimliği
- Modül kodu
- Koltuk adı
- Abonelik kodu
- Abonelik bayrakları
- Abonelik modeli durumu
- Abonelik modeli türü
- Abonelik modülü kodu
- Abonelik modülü adı-Abonelik adına göre cihazları gruplandırın
- Abonelik yenileme dönemi
- Abonelik türü
- Abonelik geçerliliği
Aktif tespitler
- Algılama motoru-Cihazları, şu anda hangi Algılama motoru sürümünü kullandıklarına veya Algılama motorlarının belirli bir tarihten önce mi yoksa sonra mı piyasaya sürüldüğüne göre gruplandırın
- Algılama gerçekleştirildi
- Algılama adı
- Algılama türü
- İlk görülme zamanı
- Algılanan dosyanın karması
- Nesne URI-Bulunan bir tehditle ilişkili Tekdüzen Kaynak Göstergesine dayalı olarak cihazları gruplandırın
- İşlem adı-Bulunan bir tehditle ilişkili işlem adlarının bir kısmını veya tamamını temel alarak cihazları gruplandırın
- Yeniden başlatma gerekli-Cihazları yeniden başlatma gerektirip gerektirmediklerine göre gruplandırın
- Tarama günlüğü referansı-Cihazları, tarama günlüklerinde belirli bir öğeye referans verilip verilmediğine göre gruplandırın
- Kullanıcı-Grup cihazları o anda oturum açmış olan kullanıcıya göre
Bilgisayar
- Bilgisayar-Belirli bir bilgisayar dışındaki tüm cihazları birlikte gruplayın veya grup olarak ele almak için tek bir bilgisayar seçin
- Yönetilen uygulamalar maskesi-Cihazları önceden tanımlanmış yönetilen uygulama maskelerinden birinin kapsamında olup olmadıklarına göre gruplandırın
Cihaz tanımlayıcıları
- Tanımlayıcı tipi-Cihazları kullandıkları tanımlayıcı tipine göre gruplandırın, FQDN, Bilgisayar Adı, Bilgisayar Çalışma Grubu, IMEI veya Seri Numarası
- Tanımlayıcı değer - Cihazları belirli bir tanımlayıcı değerin bir kısmına veya tamamına göre gruplandırın
İşlevsellik/Koruma sorunları
- Özellik - Cihazları hangi ürün özelliklerinin dikkat gerektirdiğine göre gruplandırın
- Sorun-Aygıtları ESET'in görüntülediği hata bildirimine göre gruplandırın. Mevcut hata bildirimleri listesinden seçim yapın
- Kaynak - Bir sorunun kaynağı olarak tanımlanan ESET PROTECT bileşenine, istemci çözümüne veya işletim sistemine dayalı grup cihazları
- Durum - Cihazları belirtilen durumlarına göre gruplandırın. Arıza, Tamam, Güvenlik Bildirimi ve Güvenlik riski arasından seçim yapın
- İz
İşlevsellik/Koruma durumu
- Kaynak - Bir sorunun kaynağı olarak tanımlanan ESET PROTECT bileşenine, istemci çözümüne veya işletim sistemine dayalı grup cihazları
- Durum - Cihazları belirtilen durumlarına göre gruplandırın. Arıza, Tamam, Güvenlik Bildirimi ve Güvenlik riski arasından seçim yapın
Bilgisayarın İşlevsellik/Koruma durumu
- Durum - Cihazları belirtilen durumlarına göre gruplandırın. Arıza, Tamam, Güvenlik Bildirimi ve Güvenlik riski arasından seçim yapın
Donanım
- Pille çalışıyor-Cihazları boşalıyor (pil gücüyle çalışıyor), boşalmıyor (bir güç adaptörü kullanarak çalışıyor) veya mevcut değil olmalarına göre gruplandırın.
HW envanteri/Şasi
- Açıklama
- Tanımlayıcı
- Üretici - Cihazları üreticiye göre gruplandırın
- Seri numarası
- Tip
HW envanteri/Bulut
- Bulut sağlayıcı
- Konum
- Makine tipi
- İsim
- Kaynak tanımlayıcı
HW envanteri / Cihaz bilgileri
- Cihaz üreticisi
- Cihaz modeli
- Ürün yazılımı türü
- Ürün yazılımı sürümü
- Seri numarası
- Güvenilir Platform Modülü (TPM) Sürümü
HW envanteri/Görüntüsü
- Açıklama
- Tanımlayıcı
- Üretici firma
- Seri numarası
HW envanteri/Görüntüleme adaptörü
- Mimari tip
- Açıklama
- Tanımlayıcı
- Üretici firma
- Bellek boyutu [MB]
- Bellek türü
- Yenileme hızı (maks) [Hz]
HW envanteri/Giriş cihazı
- Açıklama
- Tanımlayıcı
- Üretici firma
- Tip
HW envanteri/Kitle depolama
- Açıklama
- Donanım Şifreleme Durumu
- Tanımlayıcı
- Üretici firma
- Seri numarası
- Depolama kapasitesi [MB]
- Tip
HW envanteri/Ağ bağdaştırıcısı
- Bağlantı adı
- Açıklama
- MAC adresi
- Üretici firma
- Tip
HW envanteri/Yazıcı
- Açıklama
- Tanımlayıcı
- Konum türü
- İşaretleme türü
- Baskı türü
- Çözünürlük (yatay - dikey) [inç başına piksel]
HW envanteri/İşlemci
- Mimari tip
- Saat hızı [MHz]
- Açıklama
- Tanımlayıcı
- Üretici firma
- Çekirdek sayısı
- Mantıksal çekirdek sayısı
HW envanteri/RAM
- Mimari tip
- Kapasite [MB]
- Saat hızı [Hz]
- Açıklama
- Tanımlayıcı
- Üretici firma
- Seri numarası
HW envanteri/Ses cihazı
- Açıklama
- Tanımlayıcı
- Üretici firma
Yüklü yazılım
- Ajan kaldırmayı destekler-Ajan kaldırma görevini destekleyen ajan sürümlerine sahip bilgisayarları gruplandırın
- Uygulama adı-Belirli bir uygulamanın yüklü olduğu veya yüklü olmadığı cihazları gruplandırın
- Uygulama satıcısı-Belirli bir satıcının yazılımının yüklü olduğu grup cihazları
- Uygulama sürümü-Belirli bir uygulama sürümüne sahip cihazları gruplandırın
- Cihaz yöneticisi izni-Cihazları, üzerlerinde yönetici izinlerine sahip olup olmadığınıza göre gruplandırın
- MB cinsinden Boyut-Yazılım tarafından kullanılan MB cinsinden sürücü alanı miktarına göre cihazları gruplandırın
Son önyükleme zamanı
- Son önyükleme zamanı
Kayıtlı kullanıcılar
- Etki Alanı - Cihazları belirli bir etki alanında oturum açıp açmadıklarına göre gruplandırın
- Tam ad-Cihazları, cihazın kullanıcısının tam adına göre gruplandırın
- Kullanıcı Adı-Cihazları o anda oturum açmış olan kullanıcının adına göre gruplandırın
- Köken
Mobil ağ
- Hücresel teknoloji-Cihazları kullandıkları hücresel ağa göre gruplandırın
- eSIM
- Ev abonesi MCC-Cihazları Mobil Ülke Kodlarına (MCC) göre gruplandırın
- Ev abonesi MNC-Grup cihazları Mobil Ağ Kodlarına (MNC) göre
- Telefon numarası-Cihazları telefon numaralarına göre gruplandırın
- Dolaşımdaki abone-Cihazları dolaşımda olup olmadıklarına göre gruplandırın
- Dolaşımdaki abone MCC-Grup cihazları, dolaşımdaki Mobil Ülke Kodlarına göre
- Dolaşımdaki abone MNC-Grubu cihazları, dolaşımdaki Mobil Ağ Kodlarına göre
- SIM taşıyıcı ağı-Cihazları SIM taşıyıcı ağlarına göre gruplandırın
- SIM benzersiz seri numarası-Cihazları SIM benzersiz seri numaralarına veya bir dizi SIM seri numarasına göre gruplandırın
- Abonelik Kimliği
Ağ bağdaştırıcıları
- Bağdaştırıcı adı-Yüklü ağ bağdaştırıcısının adına göre cihazları gruplandırın
- MAC adresi-Cihazları MAC adreslerine göre gruplandırın
- Cihazları birincil veya ikincil ağ bağdaştırıcılarını kullanıp kullanmadıklarına göre gruplandırın
Ağ DNS sunucuları
- IP DNS sunucusu-Cihazları belirli bir DNS sunucusu IP adresini veya belirli bir aralıktaki bir adresi kullanmalarına göre gruplandırın
- Cihazları birincil veya ikincil DNS sunucularını kullanıp kullanmadıklarına göre gruplandırın
Ağ geçitleri
- IP ağ geçidi-Cihazları kullandıkları ağ geçidinin IP adresine göre gruplandırın
Ağ IP adresleri
- Adaptör IP adresi-Ağ adaptörü IP adreslerine göre cihazları gruplandırın
- Adaptör alt ağ maskesi-Cihazları kullandıkları alt ağ maskesine göre gruplandırın
- Adres türü-Cihazları IPv4 veya IPv6 adresi kullanmalarına göre gruplandırın
- IP alt ağ çalışması-Cihazları IP alt ağlarına göre gruplandırın
- MAC adresi-Cihazları MAC adreslerine göre gruplandırın
- Cihazları birincil veya ikincil ağ IP adreslerini kullanıp kullanmadıklarına göre gruplandırın
Ağ WINS sunucuları
- IP WINS sunucusu-Cihazları kullandıkları WINS sunucusunun IP adresine göre gruplandırın
- Cihazları birincil veya ikincil WINS sunucularını kullanıp kullanmadıklarına göre gruplandırın
İşletim sistemi sürümü
- İşletim sistemi yapı numarası
- İşletim sistemi adı-Cihazları kullandıkları işletim sisteminin adına göre gruplandırın
- İşletim sistemi platformu-Cihazları kullandıkları işletim sisteminin platformuna göre gruplandırın
- İşletim sistemi güvenlik yaması
- İşletim sistemi hizmet paketi-Cihazları belirli bir hizmet paketini veya bir dizi hizmet paketini kullanıp kullanmadıklarına göre gruplandırın
- İşletim sistemi türü-Cihazları kullandıkları işletim sistemi türüne göre gruplandırın
- İşletim sistemi sürümü-Cihazları kullandıkları işletim sistemi sürümüne göre gruplandırın
İşletim sistemi yerel ayarı
- İşletim sistemi dili-Cihazları kullandıkları işletim sisteminin diline göre gruplandırın
- İşletim sistemi yerel ayarı-Cihazları kullandıkları işletim sisteminin yerel ayarına göre gruplandırın
Eş sertifika
- İhraççı
- Ürün
- Seri numarası
- Durum
- Konu
- Şu tarihten itibaren geçerlidir
- Şu tarihe kadar geçerlidir
Yama yönetimi
- Uygulama adı
- Uygulama satıcısı
- Uygulama sürümü
- Yama sürümü
Performans
- Boşta durumu-Cihazları boşta olup olmadıklarına göre gruplandırın
Karantina
- Algılama adı
- Hariç Tutulabilir-Cihazları, karantinadaki öğelerin taramadan hariç tutulup tutulamayacağına göre gruplandırın
- Karantinadaki öğelerin karmasına göre cihazları Karma Gruplandırın
- Hit-Cihazları, belirli sayıda karantinaya alınmış öğeye sahip olup olmadıklarına veya bu sayıdan az ya da çok öğeye sahip olup olmadıklarına göre gruplandırın
- Nesne adı-Belirli bir ada sahip bir nesnenin karantinaya alınıp alınmadığına göre cihazları gruplandırın
- Geri Yüklenebilir-Cihazları, karantinadaki öğelerin orijinal konumlarına geri yüklenip yüklenemeyeceğine göre gruplandırın
- Boyut - Cihazları, karantinadaki öğelerin orijinal konumlarına geri yüklenip yüklenemeyeceğine göre gruplandırın
- İlk ortaya çıkma zamanı-Belirli bir tehdidin ilk karantinaya alındığı zamana göre cihazları gruplandırın
- Son oluş zamanı-Belirli bir öğenin en son karantinaya alındığı zamana göre cihazları gruplandırın
Spam üst alan adları
- Count-Cihazları, belirli bir etki alanından belirli sayıda spam e-posta alıp almadıklarına göre gruplandırın
- Etki Alanı-En yüksek spam mesaj sayısıyla ilişkili etki alanlarında oturum açan cihazları gruplandırın
En çok spam gönderilen alıcılar
- Count-Cihazları belirli sayıda spam e-posta alıp almadıklarına göre gruplandırın
- Alıcı-En yüksek miktarda spam e-posta alan grup cihazları
En çok spam gönderenler
- Belirli sayıda spam e-posta gönderen Count-Group cihazları
- En fazla sayıda spam e-posta gönderen Gönderen-Grup cihazları
Depolama cihazları
- Depolama kapasitesi [MB]-Cihazları MB cinsinden depolama kapasitesine göre gruplandırın
- Depolama şifreleme durumu-Cihazları şifreli veya şifresiz depolama kullanıp kullanmadıklarına göre gruplandırın
- Depolama Kimliği - Cihazları birincil depolama cihazlarının kimliğine göre gruplandırın
- Depolama türü-Cihazları belirli bir depolama türünün varlığına göre gruplandırın. Kompakt disk, Yerel disk, Ağ sürücüsü, Çıkarılabilir disk veya bilinmeyen sürücü türünü seçin
Depolama cihazlarının kapasitesi
- Boş alan [%]-Aygıtları yüzde cinsinden kullanılabilir boş alan miktarına göre gruplandırın
- Boş alan [MB]-Cihazları MB cinsinden mevcut boş sürücü alanı miktarına göre gruplandırın
- Depolama Kimliği - Cihazları birincil depolama cihazlarının kimliğine göre gruplandırın
Saat dilimi
- Saat dilimi-Cihazları kullandıkları saat dilimine göre gruplandırın
- Saat dilimi ofseti [dakika]-Cihazları dakika cinsinden kullandıkları saat dilimi ofsetine göre gruplandırın
- Uygulama adı
- Uygulama satıcısı
- Uygulama sürümü
- Kategori
- CVE
- Yama uuid
- Skor
