ESET Mail Security – Obsah

Poskytnuté údaje

Skopírovať odkaz na aktuálny článok Odoslať e‑mailom

Tento článok (PDF) Celá dokumentácia (PDF)

Všetky triedy WMI týkajúce sa produktov ESET sa nachádzajú na adrese „root\ESET“. Podporované sú nasledujúce triedy:

Všeobecné

•ESET_Product

•ESET_Features

•ESET_Statistics

Protokoly

•ESET_ThreatLog

•ESET_EventLog

•ESET_ODFileScanLogs

•ESET_ODFileScanLogRecords

•ESET_ODServerScanLogs

•ESET_ODServerScanLogRecords

•ESET_HIPSLog

•ESET_URLLog

•ESET_DevCtrlLog

•ESET_GreylistLog

•ESET_MailServeg

•ESET_HyperVScanLogs

•ESET_HyperVScanLogRecords

ESET_Product

Trieda ESET_Product môže mať len jednu inštanciu. Vlastnosti tejto triedy popisujú základné informácie o nainštalovanom produkte ESET:

•ID – skratka (identifikátor) vyjadrujúca typ produktu, napríklad „emsl“.

•Name – názov produktu, napríklad „ESET Mail Security“.

•FullName – úplný názov produktu, napríklad „ESET Mail Security pre IBM Domino“.

•Version – verzia produktu, napríklad „6.5.14003.0“.

•VirusDBVersion – verzia detekčného jadra, napríklad „14533 (20161201)“.

•VirusDBLastUpdate – dátum a čas poslednej aktualizácie detekčného jadra. Reťazec obsahuje časovú pečiatku vyjadrenú vo WMI formáte, napríklad „20161201095245.000000+060“.

•LicenseExpiration – dátum skončenia platnosti licencie. Reťazec obsahuje časovú pečiatku vyjadrenú vo WMI formáte.

•KernelRunning – hodnota typu boolean vyjadrujúca, či je služba „ekrn“ spustená na počítači (napr. „TRUE“).

•StatusCode – číslo vyjadrujúce stav ochrany produktu: 0 – Zelený (V poriadku), 1 – Žltý (Varovanie), 2 – Červený (Chyba)

•StatusText – správa vyjadrujúca dôvod zmeneného stavu ochrany, ak je stav ochrany iný ako 0.

ESET_Features

Počet inštancií sa rovná počtu funkcií produktu ESET. Každá inštancia obsahuje:

•Name – názov funkcie (zoznam názvov je k dispozícii nižšie).

•Status – stav funkcie: 0 – neaktívna, 1 – vypnutá, 2 – zapnutá

Zoznam reťazcov predstavujúcich funkcionality produktu:

•CLIENT_FILE_AV – rezidentná ochrana súborového systému.

•CLIENT_WEB_AV – ochrana prístupu na web.

•CLIENT_DOC_AV – ochrana dokumentov.

•CLIENT_NET_FW – firewall.

•CLIENT_EMAIL_AV – antivírusová ochrana e-mailového klienta.

•CLIENT_EMAIL_AV – antispamová ochrana e-mailového klienta.

•SERVER_FILE_AV – rezidentná ochrana súborov na chránenom serveri, napríklad súborov v databázach obsahu SharePointu v prípade programu ESET Mail Security.

•SERVER_EMAIL_AV – antivírusová ochrana e‑mailov na chránenom serveri, napríklad e‑maily na serveri Microsoft Exchange alebo IBM Domino.

•SERVER_EMAIL_AV – antispamová ochrana e‑mailov na chránenom serveri, napríklad e‑maily na serveri Microsoft Exchange alebo IBM Domino.

•SERVER_GATEWAY_AV – antivírusová ochrana sieťových protokolov v bráne.

•SERVER_GATEWAY_AS – antispamová ochrana sieťových protokolov v bráne.

ESET_Statistics

Počet inštancií sa rovná počtu typov kontroly v produkte ESET. Každá inštancia obsahuje:

•Scanner – reťazec pre každý druh kontroly v programe, napríklad „CLIENT_FILE“.

•Total – celkový počet skontrolovaných súborov.

•Infected – počet nájdených infikovaných súborov.

•Cleaned – počet vyliečených súborov.

•Timestamp – čas poslednej zmeny štatistík. Je vyjadrený vo WMI formáte, napríklad „20130118115511.000000+060“.

•ResetTime – čas posledného vynulovania počítadla štatistík. Je vyjadrený vo WMI formáte, napríklad „20130118115511.000000+060“.

Zoznam reťazcov predstavujúcich typy kontroly v produkte:

•CLIENT_FILE

•CLIENT_EMAIL

•CLIENT_WEB

•SERVER_FILE

•SERVER_EMAIL

•SERVER_WEB

ESET_ThreatLog

Počet inštancií sa rovná počtu záznamov v protokole typu „Zachytené infiltrácie“. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia protokolu (vo WMI formáte).

•LogLevel – závažnosť záznamu protokolu vyjadrená číslom [0 – 8]. Čísla vyjadrujú nasledujúce úrovne: Debug, Info-Footnote, Info, Info-Important, Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical.

•Scanner – typ kontroly, pri ktorej bol protokol vytvorený.

•ObjectType – typ objektu, ktorý vytvoril tento protokol.

•ObjectName – názov objektu, ktorý vytvoril tento protokol.

•Threat – názov hrozby/infiltrácie, ktorá bola odhalená v objekte pomocou vlastností ObjectName a ObjectType.

•Action – akcia vykonaná po identifikovaní hrozby.

•User – používateľský účet, v ktorom bol protokol vytvorený.

•Information – dodatočné informácie o udalosti.

•Hash – hash objektu, ktorý vytvoril tento protokol.

ESET_EventLog

Počet inštancií sa rovná počtu záznamov v protokole typu „Udalosti“. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia protokolu (vo WMI formáte).

•Module – názov modulu, ktorý vytvoril tento protokol.

•Event – popis udalosti.

•User – používateľský účet, v ktorom bol protokol vytvorený.

ESET_ODFileScanLogs

Počet inštancií sa rovná počtu záznamov v protokole typu „Kontrola počítača“. Ide o ekvivalent protokolov kontroly počítača v používateľskom prostredí. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia protokolu (vo WMI formáte).

•Targets – cieľové priečinky/objekty kontroly.

•TotalScanned – celkový počet skontrolovaných objektov.

•Infected – počet nájdených infikovaných objektov.

•Cleaned – počet vyliečených objektov.

•Status – stav procesu kontroly.

ESET_ODFileScanLogRecords

Počet inštancií sa rovná počtu inštancií protokolov kontroly v triede ESET_ODFileScanLogs. Inštancie tejto triedy poskytujú záznamy protokolov všetkých kontrol počítača. Pri filtrovaní inštancie konkrétneho protokolu kontroly použite vlastnosť LogID. Každá inštancia obsahuje:

•LogID – identifikačné číslo protokolu kontroly, ku ktorému patrí záznam (identifikačné číslo inštancie triedy ESET_ODFileScanLogs).

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia protokolu (vo WMI formáte).

•Log – správa z protokolu.

ESET_ODServerScanLogs

Počet inštancií sa rovná počtu spustení „Kontroly servera“. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia protokolu (vo WMI formáte).

•Targets – cieľové priečinky/objekty kontroly.

•TotalScanned – celkový počet skontrolovaných objektov.

•Infected – počet nájdených infikovaných objektov.

•Cleaned – počet vyliečených objektov.

•RuleHits – celkový počet uplatnení pravidla.

•Status – stav procesu kontroly.

ESET_ODServerScanLogRecords

Počet inštancií sa rovná počtu inštancií protokolov kontroly v triede ESET_ODServerScanLogs. Inštancie tejto triedy poskytujú záznamy protokolov všetkých kontrol počítača. Pri filtrovaní inštancie konkrétneho protokolu kontroly použite vlastnosť LogID. Každá inštancia obsahuje:

•LogID – identifikačné číslo protokolu kontroly, ku ktorému patrí záznam (identifikačné číslo inštancie triedy ESET_ ODServerScanLogs).

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia záznamu protokolu (vo WMI formáte).

•Log – správa z protokolu.

ESET_SmtpProtectionLog

Počet inštancií sa rovná počtu záznamov v protokole typu „Protokol SMTP ochrany“. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia záznamu protokolu (vo WMI formáte).

•HELODomain – názov reťazca HELO.

•IP – IP adresa zdroja.

•Sender – odosielateľ e-mailu.

•Recipient – príjemca e-mailu.

•ProtectionType – typ použitej ochrany.

•Action – vykonaná akcia.

•Reason – dôvod vykonania akcie.

•TimeToAccept – počet minút, po ktorých bude e-mail prijatý.

ESET_HIPSLog

Počet inštancií sa rovná počtu záznamov v protokole typu „HIPS“. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia záznamu protokolu (vo WMI formáte).

•Application – zdrojová aplikácia.

•Target – typ operácie.

•Action – akcia vykonaná modulom HIPS (napr. povolenie, zamietnutie atď.).

•Rule – názov pravidla, na základe ktorého je akcia vykonaná.

•AdditionalInfo

ESET_URLLog

Počet inštancií sa rovná počtu záznamov v protokole typu „Filtrované webové stránky“. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia záznamu protokolu (vo WMI formáte).

•URL – URL adresa.

•Status – vyjadruje, čo sa stalo s URL adresou (napr. „Blokované webovou kontrolou“).

•Application – aplikácia, ktorá sa pokúsila získať prístup k URL adrese.

•User – používateľský účet, pod ktorým bola aplikácia spustená.

ESET_DevCtrlLog

Počet inštancií sa rovná počtu záznamov v protokole typu „Správa zariadení“. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia záznamu protokolu (vo WMI formáte).

•Device – názov zariadenia.

•User – názov používateľského účtu.

•UserSID – SID používateľského účtu.

•Group – názov skupiny používateľov.

•GroupSID – SID skupiny používateľov.

•Status – vyjadruje, čo sa stalo so zariadením (napr. „Blokovaný zápis“).

•DeviceDetails – dodatočné informácie o zariadení.

•EventDetails – dodatočné informácie o udalosti.

ESET_MailServerLog

Počet inštancií sa rovná počtu záznamov v protokole typu „E-mailový server“. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia záznamu protokolu (vo WMI formáte).

•IPAddr – IP adresa zdroja.

•HELODomain – názov reťazca HELO.

•Sender – odosielateľ e-mailu.

•Recipient – príjemca e-mailu.

•Subject – predmet e‑mailovej správy.

•ProtectionType – typ ochrany, ktorá vykonala akciu zaznamenanú v protokole (napr. antimalvérová ochrana, antispam alebo pravidlá).

•Action – vykonaná akcia.

•Reason – dôvod, prečo bola akcia vykonaná konkrétnym typom ochrany („ProtectionType“) pre daný objekt.

ESET_HyperVScanLogs

Počet inštancií sa rovná počtu spustení „Kontroly Hyper-V“. Ide o ekvivalent protokolov kontroly Hyper-V v používateľskom prostredí. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia záznamu protokolu (vo WMI formáte).

•Targets – cieľové počítače/disky/zväzky, pre ktoré bude vykonaná kontrola.

•TotalScanned – celkový počet skontrolovaných objektov.

•Infected – počet nájdených infikovaných objektov.

•Cleaned – počet vyliečených objektov.

•Status – stav procesu kontroly.

ESET_HyperVScanLogRecords

Počet inštancií sa rovná počtu inštancií protokolov kontroly v triede ESET_HyperVScanLogs. Inštancie tejto triedy poskytujú záznamy protokolov všetkých kontrol Hyper-V. Pri filtrovaní inštancie konkrétneho protokolu kontroly použite vlastnosť LogID. Každá inštancia obsahuje:

•LogID – identifikačné číslo protokolu kontroly, ku ktorému patrí záznam (identifikačné číslo inštancie triedy ESET_HyperVScanLogs).

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia záznamu protokolu (vo WMI formáte).

•Log – správa z protokolu.

ESET_NetworkProtectionLog

Počet inštancií sa rovná počtu záznamov v protokole typu „Ochrana siete“. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia záznamu protokolu (vo WMI formáte).

•Event – udalosť, ktorá spúšťa akciu ochrany siete.

•Action – akcia vykonaná ochranou siete.

•Source – zdrojová adresa sieťového zariadenia.

•Target – cieľová adresa sieťového zariadenia.

•Protocol – protokol sieťovej komunikácie.

•RuleOrWormName – názov pravidla alebo červa súvisiaceho s udalosťou.

•Application – aplikácia, ktorá iniciovala sieťovú komunikáciu.

•User – používateľský účet, v ktorom bol protokol vytvorený.

ESET_SentFilesLog

Počet inštancií sa rovná počtu záznamov v protokole typu „Odoslané súbory“. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo záznamu protokolu.

•Timestamp – dátum a čas vytvorenia záznamu protokolu (vo WMI formáte).

•Sha1 – Sha-1 hash odoslaného súboru.

•File – odoslaný súbor.

•Size – veľkosť odoslaného súboru.

•Category – kategória odoslaného súboru.

•Reason – dôvod odoslania súboru.

•SentTo – oddelenie spoločnosti ESET, kam bol súbor odoslaný.

•User – používateľský účet, v ktorom bol protokol vytvorený.

ESET_OneDriveScanLogs

Počet inštancií sa rovná počtu spustení „Kontroly OneDrive“. Ide o ekvivalent protokolov kontroly OneDrive v používateľskom prostredí. Každá inštancia obsahuje:

•ID – jedinečné identifikačné číslo protokolu OneDrive.

•Timestamp – dátum a čas vytvorenia protokolu (vo WMI formáte).

•Targets – cieľové priečinky/objekty kontroly.

•TotalScanned – celkový počet skontrolovaných objektov.

•Infected – počet nájdených infikovaných objektov.

•Cleaned – počet vyliečených objektov.

•Status – stav procesu kontroly.

ESET_OneDriveScanLogRecords

Počet inštancií sa rovná počtu inštancií protokolov kontroly v triede ESET_OneDriveScanLogs. Inštancie tejto triedy poskytujú záznamy protokolov všetkých kontrol OneDrive. Pri filtrovaní inštancie konkrétneho protokolu kontroly použite vlastnosť LogID. Každá inštancia obsahuje:

•LogID – identifikačné číslo protokolu kontroly, ku ktorému patrí záznam (identifikačné číslo inštancie triedy ESET_OneDriveScanLogs).

•ID – jedinečné identifikačné číslo protokolu OneDrive.

•Timestamp – dátum a čas vytvorenia protokolu (vo WMI formáte).

•Log – správa z protokolu.

˄˅