[KB7820] Створення шаблонів динамічних груп в ESET PROTECT або ESET PROTECT On-Prem

Активація

• Активується пристроями ESET PROTECT-Group незалежно від того, чи були вони активовані або не активовані ESET PROTECT або ESET PROTECT On-Prem
• Ідентифікатор розташування
• Код модуля
• Назва місця
• Код підписки
• Прапори передплати
• Статус моделі підписки
• Тип моделі підписки
• Код модуля передплати
• Назва модуля передплати - згрупувати пристрої за назвою передплати
• Період поновлення передплати
• Тип підписки
• Термін дії передплати

Активні виявлення

• Движок виявлення - групує пристрої на основі того, яку версію движка виявлення вони зараз використовують, або на основі того, чи був їхній движок виявлення випущений до або після певної дати
• Опрацьоване виявлення
• Назва виявлення
• Тип виявлення
• Час першого виявлення
• Хеш виявленого файлу
• URI об'єкта - групування пристроїв на основі уніфікованого індикатора ресурсів, пов'язаного зі знайденою загрозою
• Ім'я процесу - групування пристроїв на основі частини або всіх імен процесів, пов'язаних зі знайденою загрозою
• Потрібен перезапуск - групувати пристрої на основі того, чи потрібен їм перезапуск
• Посилання в журналі сканування - групування пристроїв на основі того, чи є посилання на певний елемент у їхньому журналі сканування
• Користувач - групувати пристрої на основі користувача, який увійшов до системи

Комп'ютер

• Комп'ютер - згрупувати всі пристрої, крім певного комп'ютера, або вибрати один комп'ютер для обробки як групу
• Маска керованих програм - згрупувати пристрої на основі того, чи підпадають вони під дію однієї із заздалегідь визначених масок керованих програм

Ідентифікатори пристроїв

• Тип ідентифікатора - групування пристроїв на основі типу ідентифікатора, який вони використовують, FQDN, імені комп'ютера, робочої групи комп'ютерів, IMEI або серійного номера
• Значення ідентифікатора - групування пристроїв на основі частини або всього значення певного ідентифікатора

Проблеми з функціональністю/захистом

• Функція - групування пристроїв на основі того, які функції продукту потребують уваги
• Проблема - групування пристроїв на основі сповіщень про помилки, які відображає ESET. Виберіть зі списку доступних сповіщень про помилки
• Джерело - групування пристроїв на основі компонента ESET PROTECT, клієнтського рішення або операційної системи, визначених як джерело проблеми
• Стан - згрупувати пристрої на основі їхнього вказаного стану. Виберіть один із варіантів: "Несправність", "Добре", "Сповіщення безпеки" та "Загроза безпеці"
• Відстежити

Функціональність/статус захисту

• Джерело - групування пристроїв на основі компонента ESET PROTECT, клієнтського рішення або операційної системи, визначених як джерело проблеми
• Стан - групування пристроїв на основі вказаного ними стану. Виберіть один із варіантів: "Несправність", "Добре", "Сповіщення системи безпеки" або "Ризик для безпеки"

Функціональність/стан захисту комп'ютера

• Стан - групування пристроїв відповідно до їхнього стану. Виберіть один із варіантів: Несправність, ОК, Сповіщення про загрозу та Загроза безпеці

Обладнання

• Працює від акумулятора - групування пристроїв на основі того, чи вони розряджаються (працюють від акумулятора), не розряджаються (працюють від адаптера живлення) або відсутні.

Інвентар/Шасі

• Опис
• Ідентифікатор
• Виробник - згрупувати пристрої на основі виробника
• Серійний номер
• Тип

Інвентаризація ГВП/Хмара

• Хмарний провайдер
• Місцезнаходження
• Тип машини
• Ім'я
• Ідентифікатор ресурсу

Інвентаризація обладнання/інформація про пристрій

• Виробник пристрою
• Модель пристрою
• Тип прошивки
• Версія прошивки
• Серійний номер
• Версія модуля довіреної платформи (TPM)

Інвентаризація/дисплей апаратного забезпечення

• Опис
• Ідентифікатор
• Виробник
• Серійний номер

Інвентар для побутової хімії / Адаптер для дисплея

• Тип архітектури
• Опис
• Ідентифікатор
• Виробник
• Об'єм пам'яті [МБ]
• Тип пам'яті
• Частота оновлення (макс.) [Гц] [Гц

Інвентар/пристрій вводу/виводу

• Опис
• Ідентифікатор
• Виробник
• Тип

Інвентаризація ГПВ/масове зберігання

• Опис
• Стан шифрування апаратного забезпечення
• Ідентифікатор
• Виробник
• Серійний номер
• Об'єм пам'яті [МБ]
• Тип

Інвентар для прибирання / Мережевий адаптер

• Назва з'єднання
• Опис
• MAC-адреса
• Виробник
• Тип

Інвентар для прибирання/принтер

• Опис
• Ідентифікатор
• Тип місцезнаходження
• Тип маркування
• Тип друку
• Роздільна здатність (горизонтальна - вертикальна) [пікселів на дюйм]

Інвентар/процесор

• Тип архітектури
• Тактова частота [МГц]
• Опис
• Ідентифікатор
• Виробник
• Кількість ядер
• Кількість логічних ядер

Інвентар жорсткого диска / оперативної пам'яті

• Тип архітектури
• Ємність [МБ]
• Тактова частота [Гц]
• Опис
• Ідентифікатор
• Виробник
• Серійний номер

Інвентар ГВП/звуковий пристрій

• Опис
• Ідентифікатор
• Виробник

Встановлене програмне забезпечення

• Агент підтримує видалення - комп'ютери групи з версіями агентів, які підтримують завдання видалення агента
• Назва програми - об'єднати пристрої, на яких інстальовано або не інстальовано певну програму
• Постачальник програми - групування пристроїв, на яких інстальовано програму певного постачальника
• Версія програми - групування пристроїв із певною версією програми
• Дозвіл адміністратора пристрою - групувати пристрої на основі того, чи маєте ви права адміністратора на них чи ні
• Розмір у МБ - групувати пристрої за розміром дискового простору у МБ, який використовується програмним забезпеченням

Час останнього завантаження

• Час останнього завантаження

Зареєстровані користувачі

• Домен - групуйте пристрої на основі того, чи ввійшли вони до певного домену
• Повне ім'я - групувати пристрої на основі повного імені користувача пристрою
• Ім'я користувача - групувати пристрої на основі імені користувача, який увійшов до системи в даний момент

• Походження

Мобільна мережа

• Стільникова технологія - групування пристроїв на основі використовуваної мережі стільникового зв'язку
• eSIM
• Пристрої MCC-групи для домашніх абонентів на основі мобільного коду країни (MCC)
• MNC домашнього абонента - групування пристроїв на основі коду мобільної мережі (MNC)
• Номер телефону - Група пристроїв на основі номера телефону
• Абонент у роумінгу - групувати пристрої на основі того, чи перебуває він у роумінгу, чи ні
• Пристрої групи MCC абонента в роумінгу - на основі мобільного коду країни, в якій він перебуває в роумінгу
• Пристрої групи MNC абонента в роумінгу - на основі коду мобільної мережі, в якій він перебуває в роумінгу
• Мережа оператора SIM-картки - пристрої групи на основі мережі оператора SIM-картки
• Унікальний серійний номер SIM - групування пристроїв на основі унікального серійного номера SIM або діапазону серійних номерів SIM
• Ідентифікатор передплати

Мережеві адаптери

• Ім'я адаптера - групувати пристрої на основі імені встановленого мережевого адаптера
• MAC-адреса - групувати пристрої на основі їхньої MAC-адреси
• Порядок - згрупувати пристрої за тим, чи використовують вони основний або додатковий мережевий адаптер

Мережеві DNS-сервери

• IP DNS-сервер - групування пристроїв на основі використання ними певної IP-адреси DNS-сервера або адреси у вказаному діапазоні
• Впорядкувати - згрупувати пристрої на основі того, чи використовують вони первинний або вторинний DNS-сервер

Мережеві шлюзи

• IP-шлюз - згрупуйте пристрої на основі IP-адреси мережевого шлюзу, який вони використовують

Мережеві IP-адреси

• IP-адреса адаптера - групування пристроїв на основі IP-адреси мережевого адаптера
• Маска підмережі адаптера - групування пристроїв за маскою підмережі, яку вони використовують
• Тип адреси - згрупуйте пристрої на основі того, чи використовують вони адресу IPv4 або IPv6
• IP-підмережа - групування пристроїв на основі їхньої IP-підмережі
• MAC-адреса - групувати пристрої на основі їхньої MAC-адреси
• Порядок - групування пристроїв на основі того, чи використовують вони первинну або вторинну мережеву IP-адресу

Мережеві WINS-сервери

• IP WINS-сервер - групування пристроїв на основі IP-адреси WINS-сервера, який вони використовують
• Упорядковуйте пристрої на основі того, чи використовують вони основний або додатковий WINS-сервер

Редакція ОС

• Номер збірки ОС
• Назва ОС - групування пристроїв за назвою операційної системи, яку вони використовують
• Платформа ОС - групування пристроїв за платформою операційної системи, яку вони використовують
• Патч безпеки ОС
• Пакет оновлень ОС - групування пристроїв на основі того, чи використовують вони певний пакет оновлень або діапазон пакетів оновлень
• Тип ОС - групуйте пристрої за типом операційної системи, яку вони використовують
• Версія ОС - групувати пристрої на основі версії операційної системи, яку вони використовують

Локальність ОС

• Мова ОС - групувати пристрої на основі мови використовуваної ними операційної системи
• Локалізація ОС - групувати пристрої за локалізацією операційної системи, яку вони використовують

Одноранговий сертифікат

• Емітент
• Продукт
• Серійний номер
• Статус
• Тема
• Дійсний від
• Дійсний до

Керування виправленнями

• Назва програми
• Постачальник програми
• Версія програми
• Версія виправлення

Продуктивність

• Стан простою - групування пристроїв на основі того, чи перебувають вони у стані простою, чи ні

Карантин

• Назва виявлення
• Виключені - групування пристроїв на основі того, чи можна виключити об'єкти з карантину зі сканування
• Hash - групує пристрої на основі хешу об'єктів на карантині
• Попадання - групування пристроїв на основі того, чи мають вони певну кількість об'єктів у карантині, чи мають вони більше або менше цієї кількості об'єктів
• Ім'я об'єкта - групуйте пристрої на основі того, чи перебуває об'єкт з певним ім'ям на карантині
• Відновлюваність - групує пристрої на основі того, чи можна відновити об'єкти, які перебувають на карантині, до їхніх початкових розташувань
• Розмір - групувати пристрої на основі того, чи можна повернути об'єкти, які перебувають на карантині, на їхні початкові місця розташування
• Час першої появи - групування пристроїв на основі часу, коли певну загрозу було вперше відправлено на карантин
• Час останньої появи - групувати пристрої на основі часу, коли певний об'єкт було востаннє відправлено на карантин

Домени з найбільшою кількістю спаму

• Кількість - групування пристроїв на основі того, чи отримали вони певну кількість спаму з певного домену
• Домен - групування пристроїв, які входять до доменів, пов'язаних із найбільшою кількістю спам-повідомлень

Найпопулярніші одержувачі спаму

• Підрахунок - групування пристроїв на основі того, чи отримали вони певну кількість спаму
• Одержувач - групування пристроїв, які отримують найбільшу кількість спаму

Найпопулярніші відправники спаму

• Підраховуйте пристрої, які надіслали певну кількість спаму
• Відправник - групування пристроїв, які надсилають найбільшу кількість спаму

Пристрої зберігання даних

• Обсяг сховища [МБ] - групування пристроїв за обсягом сховища в МБ
• Статус шифрування сховища - групування пристроїв на основі того, чи використовують вони зашифроване або незашифроване сховище
• Ідентифікатор сховища - групувати пристрої на основі ідентифікатора їхнього основного сховища
• Тип сховища - групувати пристрої за наявністю певного типу сховища. Виберіть Компакт-диск, Локальний диск, Мережевий диск, Знімний диск або невідомий тип пристрою

Ємність пристроїв зберігання даних

• Вільний простір [%]- групування пристроїв за кількістю доступного вільного місця у відсотках
• Вільний простір [МБ] - групування пристроїв за обсягом доступного вільного місця на диску в МБ
• Ідентифікатор сховища - групувати пристрої за ідентифікатором їхнього основного сховища

Часовий пояс

• Часовий пояс - групування пристроїв за часовим поясом, який вони використовують
• Зміщення часового поясу [хвилини] - групування пристроїв на основі використовуваного ними зміщення часового поясу у хвилинах

• Назва програми
• Постачальник програми
• Версія програми
• Категорія
• CVE
• Патч uuid
• Оцінка