템플릿 규칙 평가

템플릿 규칙 평가는 ESET PROTECT 서버가 아닌 ESET Management 에이전트에서 처리됩니다(결과만 ESET PROTECT 서버로 전송됨). 평가 프로세스는 템플릿에서 구성된 규칙에 따라 수행됩니다. 다음은 템플릿 규칙 평가 프로세스의 몇 가지 예입니다.

상태는 다양한 정보의 클러스터입니다. 일부 소스는 컴퓨터당 둘 이상의 차원 상태(예:운영 체제, RAM 크기 등)를 제공하는 반면, 다른 소스는 다차원 상태 정보(예:IP 주소, 설치된 애플리케이션 등)를 제공합니다.

다음은 클라이언트 상태를 시각적으로 표현한 것입니다.

상태는 정보 그룹으로 구성됩니다. 데이터의 한 그룹은 항상 행으로 구성되는 일관성 있는 정보를 제공합니다. 그룹당 행 수는 다를 수 있습니다.

조건은 그룹당 및 행당 평가됩니다. 한 그룹의 열에 대한 조건이 더 있는 경우 동일한 행의 값만 고려됩니다.

예 1:

이 예에서는 다음 조건을 고려합니다.

네트워크 어댑터.IP 주소 = 192.168.1.2 AND 네트워크 어댑터.MAC 주소 = 4A-64-3F-10-FC-75

두 조건이 모드 true인 행이 없으므로 이 규칙과 일치하는 컴퓨터가 없습니다.

예 2:

이 예에서는 다음 조건을 고려합니다.

네트워크 어댑터.IP 주소 = 192.168.1.2 AND 네트워크 어댑터.MAC 주소 = 4A-64-3F-10-FC-75

이번에는 두 조건이 동일한 행의 셀에서 일치하므로 규칙이 전체적으로 TRUE로 평가됩니다. 컴퓨터가 선택됩니다.

예 3:

OR 연산자(하나 이상의 조건이 TRUE여야 함)가 포함된 다음과 같은 조건입니다.

네트워크 어댑터.IP 주소 = 10.1.1.11 OR 네트워크 어댑터.MAC 주소 = 4A-64-3F-10-FC-75

조건 중 하나만 충족해야 하므로 규칙이 두 행에서 TRUE입니다. 컴퓨터가 선택됩니다.